[DIGI-ID] Toegangscontrole

[mauer]

Beste medeforumers,

Vandaag heb ik mijn Random Reader van de Rabobank uit elkaar gehaalt, helaas werkt hij nu niet meer. Je ziet steeds vaker dit soort apparaatjes die om de minuut een nieuwe code genereren. Hierbij kun je dan inloggen en/of toegang krijgen tot een bepaalde applicatie.

Wie heeft hier al eens meegespeelt, of weet een leverancier waar je dit soort apparaatjes kan kopen en meer info kan krijgen? Het lijkt mij zeer handig om het een en ander te beveiligen.

[braxato]

http://www.rsa.com/ Dit is het soort codering en staat op de mijne hier.

Als je dat wilt gebruiken voor het een of het ander hou dan rekening met een enorme implementatiekost.

[martysmarty]

Beste medeforumers,

Vandaag heb ik mijn Random Reader van de Rabobank uit elkaar gehaalt, helaas werkt hij nu niet meer.

Goede beveiliging he .

Naast RSA heb je ook nog www.vasco.com (gebruikt rabobank en SNSbank ook), en www.actividentity.com (gebruikt mijn bank in zweden(swedbank.se)) en www.todos.se

Ongetwijfeld zijn er nog wel meer.

[brugcom]

Kijk eens bij aladdin goede ervaringen mee http://www.aladdin.com/etoken/default.aspx

[GlobalServe]

Gebruiken vasco voor de autenticate tot VPN, firewalls, SSH Sessies enz...
Zeer goede oplossingen en integratie mogelijkheden van Vasco.

[Randy]

Joeri,

Hoe doe je het met SSH sessies, als vervanging van een key / pageant?

[DennisWijnberg]

Wat is er op een authenticatie middels SMS tegen? Dit biedt voor veel bedrijven voldoende oplossing. Je voert je gebruikersnaam in, krijgt een sms met je code en die vul je daarna ook in. Hiermee ondervang je ook "What you know or what you have."

[martysmarty]

Wat is er op een authenticatie middels SMS tegen? Dit biedt voor veel bedrijven voldoende oplossing. Je voert je gebruikersnaam in, krijgt een sms met je code en die vul je daarna ook in. Hiermee ondervang je ook "What you know or what you have."

En als je telefoon gestolen is?

[GlobalServe]

Joeri,

Hoe doe je het met SSH sessies, als vervanging van een key / pageant?

Via radius auth.

[Frangkje]

Wat is er op een authenticatie middels SMS tegen? Dit biedt voor veel bedrijven voldoende oplossing. Je voert je gebruikersnaam in, krijgt een sms met je code en die vul je daarna ook in. Hiermee ondervang je ook "What you know or what you have."

Zoals met bijna alles is het vaak een financiele afweging, SMS of een token.
Voor dagelijks veelvuldig gebruik (bijvoorbeeld voor je dagelijks werkzaamheden) is het voordeliger om met een token te werken. Bij een grote gebruikersgroep die slechts periodiek het systeem gebruikt (zoals bijvoorbeeld de klanten van de IB-Groep) is SMS (veel) voordeliger.

[Apoc]

En als je telefoon gestolen is?

Dan laat je je nummer blokkeren. Dit is sowieso natuurlijk geen argument om geen SMS te gebruiken, want ook een toegangsbadge (o.i.d.) kan gestolen worden.

Wat misschien wel een punt is, is dat SMS waarschijnlijk makkelijker onderschept kan worden dan andere methodes.

[Spyder01]

Wij maken hier gebruik van een RSA token + gebruikersnaam en pincode.
Je moet eerst je gebruikersnaam invullen (kan ook bijv. een klantnummer zijn), vervolgens voor je in het password veld je tokencode + pincode.

We hebben ook een klant die gebruikt TAN codes, maar daar willen wij liever vanaf en ook die klant om laten schakelen naar RSA.

Het kost wel wat, maar is in mijn ogen erg veilig. Bij verlies van token kunnen ze zonder de pincode alsnog niets. En als ze het misschien uitvogelen is de token al lang geblokkeerd.