Halt wer da? Gebt das Wort! Antwort: "Freunde des Landes" Seid willkommen! 7. November 1307

Transkript

1

2 Halt wer da? Gebt das Wort! Antwort: "Freunde des Landes" Seid willkommen! 7. November 1307

3

4 A erstellt sich bei B ein. A will sich bei B einloggen. B erfrägt das. A sagt es ihm und das ist nach dem ersten keines mehr. Trojans, Key Logging, Phishing, Spoofing, Man in the Middle, Botnets, Social Hacking, etc.

5 PictureCode - Verfahren... besteht aus einem von Assoziationen zwischen 2 Bildern und Symbolen oder Farben

6 PictureCode - Verfahren... bei der Authentifizierung () wird das weder von A noch von B enttarnt.

7 PictureCode - Verfahren... zu Beginn des vorganges wird WLO- Serverseitig ein One-Time-Code (OTP) generiert der während des vorganges nur durch Wissen des PictureCodes "bestätigt" werden kann.

8 Fragen Integration Sicherheit wie funktioniert es?

9 Fragen Integration Sicherheit ± 400 Bilder + 39 Symbole ±12 Farbfelder

10 Fragen Integration Sicherheit... Der User erstellt sich ein von Assoziationen zwischen 2 Bildern und Symbolen oder Farben

11 Fragen Integration Sicherheit diese 2 Bilder ermöglichen 4 Assoziationen gemäß der Kombination ihres Erscheinends

12 Fragen Integration Sicherheit... dadurch ergeben sich insgesamt 4 Bildkombinationen mit jeweils einer Assoziation

13 Fragen Integration Sicherheit... dadurch ergeben sich insgesamt 4 Bildkombinationen mit jeweils einer Assoziation + =

14 Fragen Integration Sicherheit... dadurch ergeben sich insgesamt 4 Bildkombinationen mit jeweils einer Assoziation

15 Fragen Integration Sicherheit... dadurch ergeben sich insgesamt 4 Bildkombinationen mit jeweils einer Assoziation

16 Fragen Integration Sicherheit... dadurch ergeben sich insgesamt 4 Bildkonstellationen mit jeweils einer Assoziation keines

17 Fragen Integration Sicherheit PictureCode Usernamen + Usernamen

18 Fragen Integration Sicherheit PictureCode merken selbst verschlüsseln ausdrucken

19 Fragen Integration Sicherheit B erfrägt das. A sagt es ihm... Enter Password mein ENTER Keylogger, Trojans, Browser, Botnets... Man in the Middle, Phishing, Spoofing, etc... Trojans, Mitarbeiter Fraud, etc...

20 Fragen Integration Sicherheit B erfrägt das. A sagt es ihm... ENTER Username "klick" oder "touch"

21 Fragen Integration Sicherheit!! die Antwort enttarnt das nicht!!? BILD Man weiß nur, daß ein Teil des ses in einer einzigen Kombination aus den aufgedeckten Bildern, Symbolen und der Farbe steckt.

22 Fragen Integration Sicherheit pro sind 4 Runden zu beantworten (= 4 stelliger One-Time-Password) bei jeder Runde ändern sich die Bilder und die Positionen der Symbole und Farben pro Runde gibt es jeweils 6 mögliche Antworten, aber nur eine ist gültig (OTP)

23 Fragen Integration Sicherheit Ein Angreifer müsste ca. 25 mal in einem fort den gesamten Datenfluss analysieren können um das richtige zu errechnen... (!! nach 10 mal sperrt das System!!) Bei der Passwort-Methode reicht ein einziges Mal.

24 Fragen Integration Sicherheit PictureCode-Authentifizierung als Service liegt nur beim User und WebLookOn Datenverkehr SSL verschlüsselt sichere Serverumgebung (24/7)

25 Fragen Integration Sicherheit Voraussetzung beim Service Provider SAML 2.0 Voraussetzung beim User irgendein Browser Integrationguides (Libraries) für: Typolight, Typo3, Zope, Plone, Django, Wordpress, Drupal, Java, PHP,..

26 keine Tastatur notwendig

27 Touchscreen tauglich funktioniert mit jedem Browser

28 keine Spuren in Browsern kein Key-Logging resistent gegen Angriffe bleibt

29 starker wissensbasierter Faktor + One Time Password (OTP) besitzbasierender Faktor biometrischer Faktor

30 kombinierbar mit jedem anderen Authentifizierungsfaktor

31 zur Härtung jedes anderen Authentifizierungsfaktors

32 zur Härtung jedes anderen Authentifizierungsfaktors

33 Launch im März 2009 Testphase mit 3 Kunden (AT, PL) Juni 2010 Redesign & SAML 2.0 Integration API & Integration für: Plone, Zope, Typo3, Typolight, Java, Django, Drupal, Wordpress Relaunch November 2010

34 Sie möchten gerne... Partner, Kunde, Vertriebspartner werden? Unterer Schreiberweg 24 A-1190 Wien/Österreich