Rubrik: Produkte/Authentisierung

Voice.Trust: Hardwareunabhängige Zwei-Faktor-Authentisierung

Richtige PIN und richtige Stimme für dem autorisierten Zugang

(10.09.02) – Voice.Trust stellt eine hardwareunabhängige Zwei-Faktor-Authentisierung auf der Basis des "Voice.Trust-Servers" vor. Damit soll eine sichere Lösung verfügbar sein, um den autorisierten Zugang zu Firmendaten und -ressourcen zu gewährleisten. Gleichzeitig werden laut Hersteller durch den Server die sonst üblichen Nachteile gegenwärtiger Systeme – insbesonders die verdeckten hohen Kosten durch Token oder Smart Cards ̵ eliminiert. Bereits nach kurzer Zeit soll sich die Aufwendungen amortisieren und zur Entlastung des laufenden IT-Budgets beitragen.

Derzeit angebotene Systeme, die den Zugang durch einen Token und eine geheime PIN absichern, produzieren durch zusätzlich zu installierende und zu wartende Hard- und Software auf Benutzerseite hohe Kosten. Außerdem werden die empfindlichen Token hin und wieder vergessen oder beschädigt. Dies kann zusätzlichen Aufwand beim internen Helpdesk und Kosten für den regelmäßigen Ersatz der Token verursachen.

Die von Voice.Trust entwickelte Zwei-Faktor-Authentifizierung ist einfach zu implementieren und basiert auf etwas, was der Benutzer weiß ̵ Passwort oder PIN – und auf etwas, was er ist – seine unverwechselbare Stimme. In dieser Kombination aus Wissen und Sein wird ein Missbrauch der PIN oder Passwörter zuverlässig unterbunden. Der User wird anhand seiner Stimme über einen Anruf beim Voice.Trust-Server erkannt und authentisiert. Hierzu wird außer der vorhandenen Telefoninfrastruktur (Analog, ISDN, GSM) keine zusätzliche Hardware (Token oder Smart Card) benötigt.

Der User nutzt wie gewohnt RAS, Intranet oder Internet, ohne jede Änderung an Software oder Ablauf. Bei der Anmeldung im Netzwerk wird vom "RADIUS"-oder "TACACS+"-Server eine Authentisierung gegen den Voice-Trust-Server initiiert, bei der die Angaben des Nutzers übergeben werden. Der Server überprüft zunächst die per Tastatur eingegebene geheime PIN und ruft dann den User zur Stimmauthentifizierung (2. Faktor) an. Ohne zusätzliche Hard- oder Software wird der Nutzer über die vorhandene Telefoninfrastruktur (ISDN, Analog, GSM) auf diese Weise innerhalb von Sekunden an Hand seiner Stimme authentisiert. Er kann nun entsprechend seinen Berechtigungen auf Netzwerkdienste, Firmenressourcen oder Daten zugreifen. (ma)

Voice.Trust

Tel. (089) 12716-0, Fax (089) 12716-100

E-Mail: info@voicetrust.de

Web: www.voicetrust.de