{"id":13884,"date":"2019-02-09T11:25:54","date_gmt":"2019-02-09T10:25:54","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=13884"},"modified":"2019-02-07T09:29:37","modified_gmt":"2019-02-07T08:29:37","slug":"cryptoweb-doppelter-boden-fuer-passwoerter","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=13884","title":{"rendered":"CryptoWeb: Doppelter Boden f\u00fcr Passw\u00f6rter"},"content":{"rendered":"\n

Seit den letzten Passwortleaks sehen sich immer mehr Softwarehersteller, insbesondere im ERP-Umfeld, und Webseitenbetreiber mit der Notwendigkeit konfrontiert, den Passwortschutz zu verbessern. Eine neuartige L\u00f6sung kommt vom IT-Experten CryptoMagic: CryptoWeb erh\u00f6ht die Sicherheit von HTTPS-Verbindungen, indem die integrierten Sicherheitsfunktionen aktueller Browser genutzt werden. Neben Serverzertifikaten erstellt CryptoWeb zus\u00e4tzlich Clientzertifikate. Damit kann die Serverseite \u00fcberpr\u00fcfen, ob sie mit dem richtigen Client verbunden ist. Die Identifikation des Benutzers erfolgt \u00fcber mindestens einen passwortunabh\u00e4ngigen Authentifizierungsfaktor. CryptoWeb sch\u00fctzt auch ohne Passw\u00f6rter, deren Nutzung ist aber weiterhin m\u00f6glich. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n\n\n\n\n

Passw\u00f6rter\nsind ein leidiges Thema. Ihr st\u00e4ndiger Wechsel st\u00f6rt Anwender. Zeit und\nKreativit\u00e4t gehen verloren. Die Sicherheit ist jedoch gef\u00e4hrdet, wenn Nutzer\nihre Passw\u00f6rter notieren, ein zu einfaches w\u00e4hlen oder stets dasselbe Passwort\nf\u00fcr verschiedene Webdienste verwenden. Deshalb funktioniert CryptoWeb auch ohne\nPasswort. Anwender k\u00f6nnen zwar weiterhin eines benutzen, m\u00fcssen aber nicht.\nGreift ein Dritter das Passwort ab, sind die Daten durch einen oder mehrere\nFaktoren zur Authentifizierung weiterhin gesch\u00fctzt. <\/p>\n\n\n\n

CryptoWeb\nmacht sich die Sicherheitsfunktionen moderner Browser zunutze, indem\nHTTPS-Verbindungen nur dann als vertrauensw\u00fcrdig eingestuft werden, wenn sich\nsowohl Server- als auch Clientseite identifiziert haben. Bei konventionellen\nL\u00f6sungen \u00fcberpr\u00fcft lediglich der Browser das Zertifikat des Webservers. Der\nServer hat keinerlei Informationen, mit welchem Client er verbunden ist.\nCryptoWeb weist auch dem Client ein Zertifikat zu und pr\u00fcft damit, ob die\nServerseite mit dem richtigen Client spricht. Mit CryptoWeb lassen sich\nBenutzer ohne Zertifikat vom Webserver vollst\u00e4ndig abschirmen.<\/p>\n\n\n\n

CryptoWeb\nwird auf Serverseite zwischen Webserver und Client-PC geschaltet. Anfragen von\nidentifizierten Clients reicht die L\u00f6sung angereichert um\nAuthentifizierungsinformationen weiter. Betreiber von Webdiensten installieren\nCryptoWeb entweder auf dem Webserver selbst, im Rechenzentrum (cluster- und\nvirtualisierbar) oder sie nutzen die cloudbasierte L\u00f6sung von CryptoMagic und\n\u00fcberlassen dem IT-Spezialisten den Betrieb. Auf Clientseite ben\u00f6tigt CryptoWeb\nkeine Software, Installation oder Plug-Ins und wird von allen g\u00e4ngigen Browsern\nunterst\u00fctzt \u2013 auch auf Mobilger\u00e4ten. <\/p>\n\n\n\n

CryptoWeb\nstattet HTTPS-Verbindungen mit weiteren, beliebig kombinierbaren Faktoren aus.\nKombinierbar sind unter anderem die Faktoren \u201eSSL-Zertifikat f\u00fcr den Client\u201c\n(Identifikation des Browsers), \u201eSMS\/Handyr\u00fcckruf\u201c (Identifikation des\nMobiltelefons oder Telefonanschlusses), \u201eU2F\u201c (Identifikation des USB-Sticks\noder des Browsers) und \u201eKryptografie im Browser\u201c (Identifikation des Browsers).\n<\/p>\n\n\n\n

\u201eWir haben uns mit CryptoWeb darauf fokussiert, einen doppelten Boden in die Authentisierung auf Webseiten einzubauen \u2013 mit oder ohne Passwort. Die L\u00f6sung haben wir einfach und weitestgehend ohne Aufwand f\u00fcr den Anwender gestaltet\u201c, erkl\u00e4rt Markus Schr\u00e4der, Gesch\u00e4ftsf\u00fchrer von CryptoMagic. \u201eIn vielen F\u00e4llen erkennt unsere Software, wenn jemand ein Passwort ausspioniert hat und erfolglos verwenden wollte, sodass fr\u00fchzeitig Gegenma\u00dfnahmen ergriffen werden k\u00f6nnen.\u201c Weitere Sicherheit bringt CryptoWeb durch regelm\u00e4\u00dfigen Wechsel des Clientzertifikats. Entsprechend konfiguriert, bietet CryptoWeb einen nahezu beliebig skalierbaren Schutz vor Denial-of-Service-Angriffen.<\/p>\n\n\n\n

Weitere Informationen: www.cryptomagic.eu<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Seit den letzten Passwortleaks sehen sich immer mehr Softwarehersteller, insbesondere im ERP-Umfeld, und Webseitenbetreiber mit der Notwendigkeit konfrontiert, den Passwortschutz<\/p>\n","protected":false},"author":1,"featured_media":13885,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[342,12035,12034,5375,4189,3753,3351],"class_list":["post-13884","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-authentifizierung","tag-cryptomagic","tag-cryptoweb","tag-https","tag-leak","tag-passwort","tag-zertifikat"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13884"}],"version-history":[{"count":2,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13884\/revisions"}],"predecessor-version":[{"id":13887,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13884\/revisions\/13887"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/13885"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13884"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13884"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}