Microsoft lizenziert Sicherheits-Software von RSA
Der Software-Multi hat eine Kooperation mit dem Authentifizierungsspezialisten RSA Security geschlossen und wird dessen Software SecurID künftig lizenzieren.
Microsoft hat eine Kooperation mit dem Authentifizierungsspezialisten RSA Security geschlossen und wird dessen Zwei-Faktor-Authentifizierungs-Software SecurID künftig lizenzieren. Die Redmonder wollen unter anderem ihren Internet Security and Acceleration Server (ISA-Server) 2000 damit aufrüsten.
Die Zwei-Faktor-Authentifizierung bei SecurID beruht auf einer dem Benutzer bekannten Information -- Passwort oder PIN -- sowie dem Besitz eines so genannten Authentifikators, der digitale Codes zur Echtheitsbestätigung generiert. Bei der Netzwerkanmeldung gibt der Benutzer diesen Code sowie Passwort oder PIN an. Aus der Kombination entsteht ein Passwort, mit dem sich der Benutzer gegenüber dem Server authentifiziert und Zugang zum Netzwerk erhält.
Für PDAs mit Pocket PC 2000 hat RSA mittlerweile eine SecurID-Version auf Software-Basis im Programm. Pocket-PC-Anwender benötigen somit kein Hardware-Token mehr, sondern können mit dem Windows-PDA selbst das Einmal-Passwort generieren und sich am Netzwerk anmelden. Die Software bietet RSA kostenlos zum Download an.
Gemeinsam mit der britischen iRevolution entwickelt RSA zudem eine neue Authentifizierungs-Software für Handys. Die RSA Mobile-Software erzeugt Einmal-Passwörter, die auf das Mobiltelefon des Anwenders als SMS-Nachricht gesendet werden. Profitieren sollen von dieser Lösung zunächst die Nutzer von Microsofts Registrierdienst Passport, der wegen Sicherheitslücken bei der Anmeldung in die Kritik geraten war. (pmz)
