Authentifizierung

Partnerschaft von DocuSign und ZealiD

12/05/202303/05/2023 dcg BaFin, DocuSign, GwG, KYC-Erweiterung, QES, ZealiD

Die zweijährige Zusammenarbeit von DocuSign und ZealiD wurde ausgebaut. ZealiD bietet jetzt eine extra für den deutschen Markt entwickelte KYC-Erweiterung (Know Your Customer) an. Diese steht im Einklang mit dem GwG (Geldwäschegesetz) der BaFin (Bundesanstalt für Finanzdienstleitungsaufsicht). Sie soll die von der DocuSign-Plattform bereit gestellten Compliance- und Sicherheitsfunktionen deutlich verbessern. Die Anwender von DucuSign sind jetzt dazu in der Lage, sich mit Hilfe einer eIDAS-konformen Unterschrift zu identifizieren. Das geht in der genannten Form zur Zeit bei keinem anderen Anbieter von E-Signaturen aus der EU.

Artikel Authentifizierung

Die Vorteile und Herausforderungen passwortloser Authentifizierung

12/11/202203/11/2022 dcg Delinea, Helpdesk, PAM, passwortlos, Zero Trust

Bedenkt man, dass der Großteil der Datenschutzverletzungen heutzutage auf kompromittierte Passwörter zurückzuführen ist, liegt eine flächendeckende Durchsetzung passwortloser Authentifizierungsmethoden mehr als nahe. Auch die Tech-Giganten Google, Microsoft und Apple ließen vor einigen Wochen verlautbaren, zukünftig auf eine passwortfreie, rein gerätebasierte Authentifizierung setzen zu wollen, und gehen damit einen wichtigen Schritt in Richtung passwortloser Zukunft. Die Sicherheit von Unternehmen, aber auch die Benutzerfreundlichkeit und damit Produktivität der Mitarbeitenden kann davon nachhaltig profitieren, doch einige Cyberrisken bleiben dennoch bestehen.

Artikel Authentifizierung

Status quo der passwortlosen Authentifizierung

05/11/202231/10/2022 dcg FIDO2, OTP, Passwort, Passwortmanager, SAML, SMS, WatchGuard

Die Verwaltung von Passwörtern stellt für Unternehmen seit jeher eine besondere Herausforderung dar und legt darüber hinaus den Anwendern große Verantwortung auf. Denn letztere müssen in ihrem digitalen Leben jeden Tag so sorgsam wie möglich mit Hunderten von privaten und beruflichen Passwörtern umgehen. Der Gedanke an eine „passwortlose“ Zukunft klingt in dem Zusammenhang zu schön, um wahr zu sein. Doch bevor dieser Weg beschritten werden kann, soll an dieser Stelle zunächst geklärt werden, was das überhaupt bedeutet und mit welchen Optionen und Herausforderungen Unternehmen konfrontiert werden.

Advertorials Authentifizierung Trend-Thema

Sysbus Trend-Thema “Authentifizierung”

16/07/202229/06/2022 dcg Beyond Identity, Biometrie, Kryptografie, MFA, Passwort

„Die Zukunft der Authentifizierung ist passwortlos”, so Patrick McBride, Chief Marketing Officer von Beyond Identity. “Denn wollen wir die vielfältigen Sicherheitsprobleme mit den Passwörtern wirklich angehen, müssen wir sie schnellstens abschaffen und Authentifizierungsmethoden forcieren, die manipulationssicher sind. Und dies ist kein Hexenwerk: Alles, was eine zukunftssichere MFA braucht, sind kryptografische, geräte- beziehungsweise nutzergebundene Schlüssel, eine lokale Biometrie sowie Sicherheitsprüfungen auf Geräteebene, um Schwachstellen aufzudecken.“

Advertorials Authentifizierung Trend-Thema

Sysbus Trend-Thema “Authentifizierung”

14/07/202229/06/2022 dcg Anwenderfreundlichkeit, Login, MFA, Sicherheit, WatchGuard

„Mit Multifaktor-Authentifizierung (MFA) erübrigen sich die bekannten Probleme rund um das Login zu vertraulichen Daten und Anwendungen auf einen Schlag”, erklärt Michael Haas, Regional Vice President Central Europe bei WatchGuard Technologies. “Der Vorteil besteht ja nicht zuletzt darin, dass sich durch die Kombination mit MFA auch ‚einfache‘ Passwörter weiterhin nutzen lassen. Unternehmen, die dies umgesetzt haben, berichten von sehr hohen Akzeptanzwerten – ganz anders sieht das bei komplexen Passwortvorgaben aus, die meist mehr schlecht als recht von der Belegschaft befolgt werden. Handlungsbedarf besteht vor dem Hintergrund des anhaltenden Diebstahls von Zugangsdaten in jedem Fall und Multifaktor-Authentifizierung ist das perfekte Werkzeug, um die IT-Sicherheit mit wenig Aufwand und äußerst anwenderfreundlich massiv zu erhöhen.“

Artikel Authentifizierung

Multi-Faktor-Authentifizierung: Diese 5 Funktionen sollte sie erfüllen

07/07/202222/06/2022 gcg Beyond Identity, Link, MFA, OTP, Phishing, SMS, Zero Trust

Die Multi-Faktor-Authentifizierung (MFA) gilt gemeinhin als sichere Authentifizierungsmaßnahme, doch auch sie ist für Cyberkriminelle nicht unüberwindbar, vor allem, wenn sie weiterhin auf Passwörtern basiert. Zwar gehen viele MFA-Lösungen über traditionelle Passwörter hinaus, doch auch MFA-Faktoren wie SMS, Links und Push-Benachrichtigungen sind grundsätzlich phishbar.

Artikel Authentifizierung

Drei alternative Authentifizierungsmethoden für Online-Kunden

17/02/202215/02/2022 gg Beyond Identity, Bot, Einmalcode, magischer Link, MFA, Passwort, Push Benachrichtungung

Passwörter sind wie Licht und Schatten. Licht, weil sie jeder verwendet und Schatten, da sie von Natur aus unsicher sind. Die Probleme mit Passwörtern sind seit Jahrzehnten bekannt. Dennoch hat sich auf diesem Gebiet wenig getan, denn Unternehmen verlassen sich immer noch auf das gleiche, kundenunfreundliche und anfällige Sicherheitssystem.

Authentifizierung News

Einfachere Authentifizierung ohne Passwörter über “Windows Hello for Business” mit der PKI-Plattform von DigiCert

28/12/202114/12/2021 gg DigiCert, Passwort, PKI, Windows Hello for Business, Zertifikat

DigiCert bietet jetzt eine Zertifikatsausstellung und automatisierte Workflows für WHfB (Windows Hello for Business) an. Dabei handelt es sich nach Herstellerangaben um eine Branchenneuheit für die Authentifizierung ohne Passwörter. Die PKI-Plattform des Unternehmens ist nun dazu in der Lage, eine zertifikats-basierte Authentifizierung für Windows Hello for Business mit einer Anmeldung ohne Passwörter auf Geräten zu ermöglichen, die via Azure Active Directory angeschlossen wurden.

Artikel Authentifizierung

Plattform-Security: Sichere Authentifizierung und selbstsouveräne Nutzerprofile

24/08/202117/08/2021 gg DID, JWT, OAuth, SSI, Turbine Kreuzberg, W3C

Digitale Plattformen erfordern ein hohes Maß an Sicherheit und Datensparsamkeit, um das Vertrauen der Nutzer nicht zu verlieren. Wie können wir heute dennoch notwendige Profildaten sicher und unkompliziert austauschen? Von OAuth und JWT zu selbstsouveräner Identität.

← Zurück