Sterke authenticatie vervangt het wachtwoord

Verbeter uw beveiliging

27 mei 2005 | William Visterin De smartcard kan gebruikt worden in combinatie met een PKI, maar kan ook door de fabrikant op voorhand voorzien zijn van een unieke code.

Usb-tokens
Een usb-token is een populair opslagmedium dat in de usb-poort van de pc of server kan worden gestoken, en dus de diskette vervangt. Als authenticatiemiddel bevat een usb-token een chip met een digitaal certificaat en/of andere informatie.

Een usb-token is eenvoudig in gebruik en kan tegenwoordig op vrijwel alle pc's en laptops worden toegepast, ook al gaat het toch nog om een vrij jong concept.

Usb-tokens vereisen geen extra hardware op de pc. Het is dan ook al een veelgebruikt middel voor sterke authenticatie, onder andere om toegang te krijgen tot een Virtual Private Network (VPN).

Dynamische of eenmalige authenticatie
Bij tijdsgebaseerde of dynamische authenticatie wordt, via een wiskundige functie met een klein aantal parameters, regelmatig een nieuwe code gecreëerd. Zo wordt er bijvoorbeeld om een bepaald aantal seconden een nieuwe waarde gegenereerd op basis van de vorige gegevens.

Zolang beide partijen zowel dezelfde actuele tijd hanteren als uitgaan van de originele parameters, kunnen zij beide de meest recent gegenereerde waarde berekenen en deze vervolgens gebruiken als een soort van 'gedeeld geheim'.

De methode is een beetje omslachtig, maar wel behoorlijk veilig. Speciale hardware is soms niet eens vereist. Ook pda's en gsm's kunnen in principe gebruikt worden om eenmalige wachtwoorden te genereren.

Biometrie
Authenticatie via vingerafdruk, stem- of irisherkenning is de afgelopen jaren beperkt gebleven tot zeer specifieke markten met hoge beveiligingseisen. Biometrie was in de meeste situaties ofwel onvoldoende betrouwbaar, ofwel te duur.

De prijzen dalen echter en de technologie wordt steeds vaker in gewone apparaten toegepast. Zo is vingerafdrukherkenning al ingebouwd in sommige pda's, pc's en usb-tokens.

Met name iris- en vingerafdrukherkenning zijn in opkomst. Irisherkenning is nauwkeuriger dan vingerafdrukherkenning, maar gemiddeld wel een factor vijf duurder. Lees meer artikels over : authenticatie, wachtwoord, biometrie, toegang

bron: Smart Business Strategies