Wissen /
Sicherheit
Begriffe: Sicherheit und Authentifizierung
← Sicherheit
Rund um Zwei-Faktor-Authentifizierung und Zugangsverwaltung drängen sich die Abkürzungen: TOTP, RADIUS, LDAP, PKI, HSM. Nachfolgend, was sie bedeuten und wo sie in einer normalen Unternehmensumgebung landen — damit Sie wissen, wovon ein Anbieter spricht.
Authentifizierung
- 2FA und MFA
- Zwei-Faktor-Authentifizierung ist genau ein zusätzlicher Faktor neben dem Passwort; MFA ist der weiter gefasste Begriff für mehrere Faktoren. In der Praxis werden beide synonym verwendet.
- TOTP
- Die Technik hinter dem sechsstelligen Code in einer Authenticator-App. Beruht auf der Zeit und einem gemeinsamen Geheimnis, funktioniert also ohne Netzverbindung.
- Hardware-Token
- Ein physischer Schlüssel, der die Anmeldung bestätigt. Die einzige Methode, die wirklich gegen Phishing schützt.
- Dienstkonto
- Ein Konto ohne Mensch dahinter, genutzt von Systemen und Schnittstellen. Bekommt keine App, sondern Schlüssel oder Zertifikate.
Zugang und Schlüssel
- Active Directory
- Die Benutzerverwaltung einer Windows-Umgebung: wer existiert und worauf darf er zugreifen.
- LDAP
- Das Protokoll, mit dem andere Systeme diese Benutzerverwaltung abfragen können.
- RADIUS
- Das Protokoll, mit dem Netzwerkgeräte und VPNs eine Anmeldung prüfen lassen. Dadurch gilt derselbe zweite Faktor für VPN, RDP-Sitzung und Webanwendungen.
- PKI
- Die Gesamtheit der Zertifikate und ihrer Ausgabe, mit der Systeme einander vertrauen können. Das Überwachen der Ablaufdaten ist die Arbeit, die bleibt.
- HSM
- Ein Gerät, das Schlüssel verwahrt und benutzt, ohne sie preiszugeben. Für höhere Anforderungen; für eine durchschnittliche Mittelstandsumgebung oft nicht verhältnismäßig.
Die Abkürzungen sind der einfache Teil. Woran Einführungen scheitern, sind die Ausnahmen: die Kollegin ohne Diensttelefon, der externe Partner und das Konto ohne Mensch dahinter.
Mehr dazu →