SecurEnvoy greift auf Festnetz zurück, um die Zwei-Faktor-Authentifizierungssicherheit zu verbessern

SecurEnvoy hat sein SMS-basiertes System für die Zwei-Faktor-Authentifizierung mit der Fähigkeit für Benutzer erweitert, eins zu erhalten -Zeit-Kennwörter über ein Festnetztelefongespräch und geben diese über die Telefontasten ein.

Das Ziel für das Hinzufügen von Passwörtern über ein Festnetz-Telefonat in Version 7 der SecurEnvoy-Plattform ist die Erhöhung der Zuverlässigkeit. Sie eignet sich besonders für Personen, die nicht immer über eine Internet- oder Mobilfunkverbindung verfügen, so das Unternehmen in einem Blogbeitrag.

Zusätzlich zu den in Echtzeit gesendeten Passwörtern kann SecurEnvoy Passwörter vorbelasten und wiederverwendbare Zertifikate ausgeben. Das Vorladen bedeutet, dass nach jeder Authentifizierung des Benutzers ein neues Kennwort gesendet wird. Der neue Code überschreibt die alte Nachricht. Diese Option eignet sich besonders für Benutzer mit einer zeitweiligen Verbindung oder für Benutzer, bei denen Verzögerungen beim Empfang von Textnachrichten auftreten. Für Benutzer, die mehrere Tage außer Reichweite sind, können drei Einmalpasswörter in einem Text gesendet werden.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

"Einer unserer Kunden, Speichern Sie die Kinder, gehen Sie an sehr abgelegene Orte, und sie waren eine der ersten, die uns Feedback dazu gaben ", sagte Steve Watts, Verkaufsdirektor bei SecurEnvoy.

Verlorene Mobiltelefone sind ein weiteres potenzielles Risiko. Aber Watts glaubt, dass Mobiltelefone in dieser Hinsicht sicherer sind als separate Hardwaretoken.

"Wenn Ihr Telefon nicht geklingelt, gerüttelt oder angeschaut wurde, geraten Sie innerhalb von drei bis vier Minuten in Panik, und Sie überprüfen es wo ist es. Wenn Sie Ihr Hardware Token verlieren, kann es einen Tag dauern, kann eine Woche oder sogar ein Monat sein, abhängig davon, wie regelmäßig Sie es verwenden, bevor Sie bemerken, dass es weg ist ", sagte Watts.

Das Konzept der Verwendung von Textnachrichten als Weg zur Verbesserung der Sicherheit gibt es seit vielen Jahren. Während europäische Unternehmen die Technologie schneller annahmen, wächst die Akzeptanz in den USA laut Watts massiv. Anbieter wie Apple und Google, die die Zwei-Faktor-Authentifizierung für ihre Online-Dienste unterstützen, haben die Akzeptanz erhöht.

"Jeder in unserer Branche weiß, dass Sie keine Office-Anwendungen mit dahinterliegenden Daten haben können gute Sicherheit ", sagte Watts.

Die Notwendigkeit für sicherere Alternativen zu Passwörtern wurden diese Woche hervorgehoben, als der Twitter-Account von AP gehackt und verwendet wurde, um eine gefälschte Nachricht über einen Angriff auf das Weiße Haus auszusenden, der Präsident Barack Obama verletzt hatte.

"Es ist immer leicht nach dem Ereignis zu sagen, wenn du das getan hättest, wäre es nicht passiert. Aber es zeigt, dass die Zwei-Faktor-Authentifizierung akzeptiert werden muss, und zwar in jeder Form, die Sie für richtig halten ", sagte Watts.