PC UND NETZWERK DURCH DIE CHIPKARTE SCHÜTZEN

Transkript

1 PC UND NETZWERK DURCH DIE CHIPKARTE SCHÜTZEN Die Passwort-Anmeldung um Chipkarte oder App ergänzen und mit nur einer Anmeldung auf alle Daten zugreifen

2 1 Mit der Chipkarte anmelden: Authentifizierung Faktor 1 Mit Chipkarte und Passwort sicher am PC anmelden und CHIPKARTE EINLESEN Multifunktionale Chipkarte auf Daten zugreifen Martina Mustermann Stellenbeschreibung No Passwort eingeben: Authentifizierung Faktor 2 Für das Entsperren von Computern oder den Zugang zu Netzwerken bietet das einfache Passwort häufig Vorhandene Chipkarte nutzen Zugangsrechte zu Daten individuell verwalten keinen ausreichenden Schutz. Wer seine Chipkarte heute bereits Durch das Single Sign-on Verfahren als Zutrittskarte zu Räumen oder als haben Nutzer die Möglichkeit, mit nur PASSWORT-EINGABE Wird zusätzlich zur Eingabe des Passworts auch die persönliche Chipkarte Bezahlkarte für Mensa oder Kantine nutzt, erhält mit der gleichen Chip- einer Anmeldung durch Passwort und Chipkarte Zugang zu allen Daten und ****** des Nutzers eingelesen, erhöht sich die Sicherheit erheblich. Hierzu muss karte zukünftig auch Zugang zu Netzwerken und Daten: von jedem PC aus Servern zu erhalten, ohne sich für jeden Datenserver neu anmelden zu lediglich ein Chipkartenleser per USB mit individuell festgelegten Rechten. müssen. Diese Rechte können sogar angeschlossen oder ein bereits vor- einer Urlaubsvertretung übertragen handener Leser genutzt werden. Mitarbeiter- oder Dienstausweise und werden, ohne dass Passwörter offen- Studierenden- oder Mitgliedsausweise gelegt oder gemeinsam genutzt Das bedeutet: Ohne den physischen erhalten so eine weitere Funktion im werden müssen. Besitz der Chipkarte ist der Zugang zu bestehenden Chipkartensystem. vertraulichen Daten ausgeschlossen. 3 Personalisierter Zugriff auf alle Daten und Systeme: Single Sign-on

3 Doppelte Sicherheit durch Authentifizierung mit zwei Faktoren 2-Faktor-Authentifizierung: Passwort und Chipkarte, App oder USB-Token Die gleichen Zugangsrechte an jeden Arbeitsplatz mitnehmen Der Zugang zu einem Netzwerk oder Mit der Chipkarte, der App, einem Wer an einem Arbeitsplatz innerhalb Eingesetzt werden kann das Verfahren So hat der Nutzer an jedem Ort auf zu sensiblen Daten gilt erst als sicher USB-Token oder biometrischen Merk- einer Organisation Zugangsberechti- auch an öffentlichen Terminals, wo dem Campus oder in der Organisation geschützt, wenn zusätzlich zum ein- malen lässt sich die Authentifizierung gungen zu klar definierten Daten und Studierende überall auf dem Campus die gleichen Zugriffrechte oder eben fachen Passwort weitere Faktoren ab- mit beliebig vielen Faktoren zuverläs- Systemen hat, kann diese Rechte mit ein gemeinsames System nutzen, auch nicht. gefragt werden. Ein zweites Passwort sig absichern, ohne weitere Passwör- der gleichen Authentifizierung auch aber jeweils nur ihre personalisierten birgt dabei das Risiko, dass Nutzer ihre ter abfragen zu müssen. an anderen Arbeitsplätzen nutzen. Daten abrufen können. Passwörter lediglich wiederholen, Wer das Terminal oder den Arbeits- aufschreiben oder sogar liegen lassen. platz wechselt, nimmt seine Zugriffsrechte für Daten und Systeme also automatisch mit.

4 Zugangsberechtigungen zu Daten zentral verwalten Single Sign-on: Nur eine Anmeldung für alle Daten und Programme Systemnutzer eindeutig zuordnen Berechtigungen zeitweise übertragen Mit Single Sign-on reicht eine einzige Das hohe Sicherheitsniveau bleibt Sicherer Zugang zu Daten und Durch ein zentrales Management der Anmeldung am persönlichen Computer auch bei Single Sign-on bestehen, Anwendungen bedeutet umgekehrt Berechtigungen kann der Zugang zu aus, um Zugriff auf verschiedenste wenn diese zentrale Zugangsberech- auch Sicherheit bei der Zuordnung persönlichen Daten und Verzeichnissen Daten und Server gleichzeitig und ohne tigung zu allen Daten sicher durch die von Vorgängen zu Personen. Wer sich übertragen werden, ohne dass Pass- Eingabe weiterer Zugangsdaten zu 2-Faktor-Authentifizierung mit der beispielsweise in der Universität als wörter offengelegt oder gemeinsam ermöglichen. So muss sich der Nutzer Chipkarte geschützt ist. Studierender zu Prüfungen oder zu genutzt werden müssen. So kann nur noch ein einziges Passwort merken. einem neuen Semester anmeldet, beispielsweise bei Urlaubsvertretungen oder wer als Arzt Systeme und Daten die Zugangsberechtigung vorüber- Welche Daten der Nutzer einsehen nutzt, lässt sich damit sicher zuord- gehend gewährt und später wieder und welche Programme er wie nutzen nen. Bei Haftungsfällen oder Daten- entzogen werden. darf, wird durch die individuell verge- Leaks kann so der einzelne Nutzer benen Zugangsrechte klar geregelt. exakt bestimmt werden.

5 InterCard GmbH Kartensysteme - V Techn. Änderungen vorbehalten. Abbildungen können vom Original abweichen. InterCard GmbH Kartensysteme Marienstraße Villingen-Schwenningen T +49 (0) F +49 (0) E infos@intercard.org