Viele Unternehmen haben den Wert von 2FA schon lange erkannt und vor Jahren m-TAN (SMS Code) oder SecurID eingeführt. Heute sind diese Verfahren in puncto Sicherheit und Kosten veraltet und sollten ersetzt werden.
Psychologische Taktiken und Methoden dienen Cyberkriminellen immer öfters, autorisierte Personen zu manipulieren, um zu sensiblen Informationen zu kommen. Der Fachausdruck hierzu lautet „Social Engineering“.
Airlock 2-Faktor-Authentifizierung
Benutzername und Passwort bieten keinen ausreichenden Schutz gegen Angreifer. Die heute notwendige Sicherheit bietet starke Authentifizierung mit einem zweiten Faktor, auch Multifaktor-Authentifizierung oder Strong Customer Authentication (2FA/MFA/SCA) genannt.
Der vorhandene Faktor Wissen, also die persönlichen Zugangsdaten des Nutzers, werden um den Faktor Besitz oder Eigenschaft (Biometrie) ergänzt. Dabei muss der Anmeldeprozess auch bei stärkerer Prüfung der Identität einfach, benutzerfreundlich und kosteneffizient bleiben. Die Verwaltung der Benutzer, deren Authentifizierungsmethoden und Schlüssel sind in Airlock IAM integriert und ergänzen den Airlock Secure Access Hub perfekt. Airlock WAF und Airlock API bieten zusätzlichen Schutz für Web-Anwendungen, Portale, Online-Services und Schnittstellen.
Möglichkeiten der Authentifizierung mit Airlock 2F
One-Touch
Mit Hilfe von Push-Benachrichtigungen können sich
Benutzer mit einem Klick in Airlock 2FA sicher
anmelden oder Transaktionen wie zum Beispiel
Zahlungen freigeben.
Offline QR-Code
Dank QR-Code funktioniert die sichere Anmeldung oder das Bestätigen von Transaktionen selbst dann reibungslos, wenn das Smartphone nicht mit dem Internet verbunden ist.
Passcode
Airlock 2FA generiert alle 30 Sekunden einen Sicherheitscode (Einmalkennwort oder OTP), der für die offline Authentisierung verwendet wird.
Passwordless
Mit Airlock 2FA kann eine passwortfreie Anmeldung zur Steigerung der Benutzerfreundlichkeit und Security umgesetzt werden. Unsichere Passwörter werden eliminiert und durch einen einfachen One-Touch ersetzt.
Migrationsprozesse integriert
Ein Zweitfaktor braucht mehr als nur eine neue Login-Seite. Anwender müssen mit der App ausgerüstet werden und diese individuell sicher registrieren. Die notwendigen Prozesse sind in Airlock IAM bereits integriert und können einfach aktiviert werden. Der Benutzer kann selbständig auf den neuen zweiten Faktor wechseln (self-migration) oder diesen aktivieren (self-enrollment). Auch eine stufenweise Migration im Mischbetrieb ist einfach umsetzbar. Zudem können Benutzer Smartphones auch ohne Helpdesk selbständig wechseln. Falls ein Benutzer dennoch Hilfe braucht, bietet Airlock 2FA eine Web-Applikation für den Helpdesk. So können Kunden einfach unterstützt und durch die notwendigen Schritte geführt werden.
Alles dabei und rundum versorgt
Airlock 2FA ist für die Betriebssysteme iOS und Android erhältlich und kann direkt aus dem App-Store bezogen werden. Touch ID (Fingerabdruck), Face ID (Gesichtserkennung) sowie persönliche Identifikationsnummer (PIN) als zusätzlicher Schutz sind inklusive. Selbstverständlich ist in Airlock 2FA ein Branding mit eigenem Logo möglich. Alternativ kann auf Wunsch auch eine kundenspezifische App mit individuellem Look & Feel bereitgestellt werden. Mit einem SDK kann die 2FA-Funktionalität in Kundeneigene Apps integriert werden. Für Benutzer, die kein Smartphone einsetzen, wird alternativ ein Hardware-Token mit Display und Kamera angeboten.
Auch unternehmensintern
Airlock 2FA lässt sich auch unternehmensintern problemlos einsetzen, beispielsweise zur Authentifizierung von VPN- oder Home-Office-Zugriffen. Damit wird nicht nur der Benutzerkomfort für Kunden, sondern auch für Mitarbeiter deutlich gesteigert.
Time-to-Market
Airlock 2FA ist in Airlock IAM integriert und verwendet für die Kommunikation mit den Smartphones einen Cloud Service. So ist sichergestellt, dass die Aufwände für Installation und Konfiguration minimal sind. Pflege und Weiterentwicklung der Apps können ohne Auswirkungen auf den Betrieb von Airlock 2FA erfolgen. Neue Funktionen werden in den Apps bereitgestellt. Wie und wann diese Funktionen zur Verfügung gestellt werden, lässt sich in Airlock 2FA individuell konfigurieren.