Sterke authenticatie vervangt het wachtwoord

Verbeter uw beveiliging

27 mei 2005 | William Visterin Het traditionele wachtwoord is nog steeds behoorlijk populair. Maar in bepaalde gevallen is een sterkere vorm van authenticatie nodig, bijvoorbeeld met behulp van smartcards of biometrie.

In dit artikel bespreken wij een aantal moderne vormen van authenticatie.

In de praktijk wordt een onderscheid gemaakt tussen zwakke en sterke authenticatie. Zwakke authenticatie is het controleren van de identiteit door middel van bijvoorbeeld een wachtwoord. Sterke authenticatie is identiteitscontrole door een combinatie van iets wat u in uw bezit heeft met iets dat u weet: een wachtwoord of pincode. Het bekendste voorbeeld is natuurlijk de pinpas.

In de meeste organisaties wordt gebruikgemaakt van een statisch wachtwoord. Dit wachtwoord is vaak voor de handliggend, bijvoorbeeld de naam van de auto of van een familielid. Om deze wachtwoorden sterker te maken moeten gebruikers dit regelmatig aanpassen. Dit wordt als lastig ervaren. Want men moet ze natuurlijk kunnen onthouden.

Een studie van het Amerikaanse beveiligingsbedrijf Rainbow Technologies onder drieduizend IT-gebruikers toonde aan dat ongeveer de helft van hen al eens een beroep had moeten doen op de IT-afdeling omdat ze zich één van hun wachtwoorden niet meer herinnerden.

Verder bleek dat zowat 55 procent van hen op zijn minst één wachtwoord ergens genoteerd heeft. Ongeveer 10 procent schreef zelfs al zijn wachtwoorden op.

Wachtwoorden zullen wellicht nooit verdwijnen. Ze zijn handig voor de gebruiker en vrij goedkoop te implementeren, maar niet altijd even veilig. Sterke authenticatie is aanmerkelijk duurder.

Een vaak gehoorde stelling is dat binnen de kantoormuren het wachtwoord meestal als toegangscontrole volstaat. Maar zodra personen van buitenuit (telewerkers of partners) toegang krijgen tot bedrijfssystemen, is een sterkere vorm van authenticatie vereist.

Hieronder nemen wij de belangrijkste middelen voor sterke authenticatie met u door.

PKI
PKI staat voor Public Key Infrastructure. Het is een beveiligde methode voor het ontvangen en verzenden van data, waarbij aan de gebruiker een sleutelpaar wordt toegekend, bestaande uit een geheime en een publieke sleutel.