FIDO Token – komplexe Hardwarekomponente zur sicheren Authentifizierung bei Online-Anwendungen

Definition FIDO Token – Was bedeutet FIDO?

Seiner Optik nach ist der Token ein Stick, wie Sie ihn womöglich für den USB-Anschluss bei Ihrer Gerätehardware kennen. Genauso verwenden Sie den Token an Ihrem Laptop. FIDO steht für „Fast Identity Online“ und wurde von der FIDO Alliance ins Leben gerufen. FIDO Token ist ein nicht kommerzieller Sicherheitsmechanismus, der bei online ausgeführten Authentifizierungen einen Abgriff Ihrer persönlichen Daten oder das Ausnutzen anderer Sicherheitslücken verhindert. Der Sicherheitsschlüssel greift auf Protokolle und Standards zurück und führt eine Zwei-Faktor-Authentifizierung (U2F) durch. Das System dahinter ist die Public-Key-Kryptografie, die z.B. Ihren Bezahlvorgang digital signiert. Statt eines Passworts erfolgt die Freigabe über einen PIN oder die Authentifizierung via Fingerabdruck. Die Datenverschlüsselung auf Basis von zwei Keys ist asymmetrisch. Dabei ist ein Schlüssel privat und der andere öffentlich. Wenn Sie häufig Debit- oder Kreditkarten nutzen, können Sie diese für komfortables Bezahlen über FIDO registrieren. Der aktuelle FIDO-Standard wird stetig auf höchstem Sicherheitsniveau weiterentwickelt und gilt derzeit als das sicherste Authentifizierungsmerkmal. Damit ist er nicht nur eine erstklassige Lösung für sicheres Bezahlen im Internet, sondern auch für sehr viele andere Anwendungen.

Was hebt den FIDO Token von anderen Verschlüsselungsmechanismen ab?

Klassische Verschlüsselungssysteme führen Authentifizierungen auf Basis eines Passwortschutzes aus. Da die Zahl der Registrierungen im Internet bei vielen Menschen oft sehr groß ist, kann es vorkommen, dass das Passwort vergessen wird. Wenn Sie nun schnell eine Zahlung tätigen und das Passwort mehrmals falsch eingeben, sperren viele Institutionen den Zugang zur Authentifizierung. Diesen wiederherzustellen, ist oft nur mit großem Aufwand möglich und in der Praxis alles andere als praktikabel. Hinzu kommt, dass sich einfache Passwörter leicht erraten oder logisch zurückverfolgen lassen. Viele User verwenden für die unterschiedlichen Anwendungen ein- und dasselbe Passwort. Wodurch das das Sicherheitsrisiko deutlich verstärkt wird. Die FIDO-Technologie schließt auch diese Lücke, gestaltet die Authentifizierung hochkomplex und für Sie als Nutzer ausgesprochen benutzerfreundlich. Ob MITM-Angriff oder Phishing: Mit einem Token auf Basis des FIDO-Standards entscheiden Sie sich für eine leistungsstarke, praktikable und komfortable Lösung zur Online-Authentifizierung.

Für wen eignet sich ein FIDO Token?

Die kleinen und handlichen Hardwarekomponenten sind nicht nur für den Privatgebrauch, sondern auch für die Sicherheit in Unternehmen und öffentlichen Einrichtungen vorgesehen. Insbesondere in Behörden sowie an Schulen und Universitäten ist die FIDO-Technologie eine sinnvolle und alltagstaugliche Lösung. Dies vor allem, seitdem die Digitalisierung von öffentlichen Institutionen mit großen Schritten voranschreitet. Hinzu kommt, dass kommunale Einrichtungen und Landesbehörden verstärkt im Fokus von Hackerangriffen und anderen Versuchen eines Datendiebstahls stehen. Die in vielen FIDO Produkten integrierte Zwei-Faktor-Authentifizierung bietet hierbei umfassende Unterstützung und bringt die Sicherheit in öffentlichen Einrichtungen auf ein höheres Level.

Insbesondere folgende Branchen und Institutionen profitieren von der Verwendung eines FIDO Tokens:

• Banken und Finanzdienstleister
• Automobilindustrie
• Elektrotechnik- und Elektronikindustrie
• Energie- und Umweltindustrie
• Pharma- und Gesundheitsbranche
• Bildungseinrichtungen
• Gemeindeverwaltungen, Stadtverwaltungen
• Landratsämter
• Baubehörden, Verkehrsbehörden
• und viele mehr

Was versteht man unter der in FIDO integrierten U2F Technologie?

U2F steht für „Universal 2nd Factor“ und ist auch als Zwei-Faktor-Authentifizierung bekannt. Neben einem externen Faktor kommt ein interner Faktor zur Legitimierung des Zugriffs zum Einsatz. Bei diesem handelt es sich in aller Regel um eine PIN, die zu Zwecken der Freigabe einzugeben ist. Der externe Faktor kann eine Push-Meldung aufs Handy – beispielsweise via SMS – sein. Ein hierüber gesendeter Code ist auf dem externen Gerät einzugeben und ist oft an ein kurzes Zeitlimit gebunden. Ist dieser abgelaufen, kann ein neuer Code angefordert werden. Da die Authentifizierung nach dem U2F-Standard nicht ausschließlich an das Internet gekoppelt ist, gilt die Zwei-Faktor-Authentifizierung als sehr sicher. Eine ideale Grundlage, um sich mit den Sicherheitsstandards der FIDO-Technologie zu einem hochkomplexen Authentifizierungssystem zu vereinen.

Welche Vorteile hat ein FIDO Token?

Die Authentifizierung für Ihre gewünschte Online-Anwendung erfolgt nach dem Multifaktor-Verfahren sowie mit einer asymmetrischen Verschlüsselung eines privaten und öffentlichen Keys. Aus dieser Kombination ergibt sich ein extrem hohes Sicherheitslevel, welches sich nur schwer knacken lässt. Für Ihre Handhabung in der Praxis hat der FIDO-Sicherheitsschlüssel den Vorteil, dass Sie sich keine Passwörter für Ihre Zugänge merken müssen. Sicherheitsrisiken durch niedergeschriebene Passwörter gehören mit der FIDO-Technologie ebenfalls der Vergangenheit an. Mit einem Token auf Basis der FIDO-Technologie bieten Sie Malware, Phishing und Hacker-Angriffen die Stirn. Weiterhin eignet sich ein FIDO Token hervorragend für Devices, die sowohl privat als auch beruflich genutzt werden. Das Risiko, dass beim privaten Surfen im Internet betriebliche Daten von Ihrem Laptop abgegriffen werden, sinkt mit einem FIDO Token auf ein extrem niedriges Level.

Außerdem ist der Token so klein, dass er Sie bei Ihrer Arbeit am Laptop nicht beeinträchtigt. Er funktioniert nach dem Plug-in-Prinzip und lässt sich wie jeder andere USB-Stick auch problemlos an die USB-Buchse Ihres Laptops stecken. Genießen Sie bei Ihren digitalen Anwendungen volle Flexibilität – ohne Einschränkungen bei der Sicherheit.

Welche FIDO Token Produktlinien gibt es und wie sind die jeweiligen Funktionen?

Folgende Arten eines FIDO Tokens sind für die moderne Art der Online-Authentifizierung denkbar:

• Standard
• NFC
• Biometric
• iOS

ePass FIDO – Standard-Token zum günstigen Preis

Wenn Sie einen klassischen Token zu einem besonders attraktiven Preismodell suchen, ist der ePass FIDO die richtige Wahl. Der Token verfügt über ein Metall- oder Kunststoffgehäuse und einen praktischen Touch-Button. Durch sein kompaktes Format trägt er nicht auf und eignet sich hervorragend für den täglichen Einsatz am Laptop. Zudem ist das Gehäuse wasserdicht gefertigt und führt auch in einem feuchten Milieu seine Aufgabe äußerst zuverlässig aus. Ihre gewünschten Konten können Sie auf dem Standard-Token in unbegrenzter Anzahl registrieren. Damit bietet Ihnen der FIDO Token ein unendlich breites Anwendungsspektrum. Außerdem ist er für alle Computerplattformen geeignet, benötigt keinen Treiber und wird als HID-Device erkannt. Nutzen Sie ihn für Microsoft Windows, Linux oder aber auch macOS. Dank des USB-Anschlusses vom Typ C ist der Token speziell für die moderne Computertechnologie konzipiert. Wünschen Sie einen Token mit einem USB Typ A Anschluss, so ist auch diese Variante bei einem Standard-Token möglich.

ePass FIDO NFC – Token für die Verwendung bei Mobile Devices

Die innovative FIDO-Technologie funktioniert nicht nur am Laptop, sondern auch auf mobilen Geräten wie Smartphones oder Tablets. Für diesen Verwendungszweck benötigen Sie einen FIDO Token, der über eine NFC-Schnittstelle verfügt. Ein solcher Sicherheitsschlüssel ist für alle Geräte auf Basis des Betriebssystems Android konzipiert. Zusätzlich können Sie diesen Token – wie den Standard-Token – an Ihrem PC für Microsoft Windows, Linux und macOS nutzen. Auch bei diesem Sicherheitsschlüssel ist die Anzahl der auf dem Token registrierbaren Konten nicht begrenzt. Damit der Token für Mobilgeräte nutzbar wird, ist es wichtig, dass diese über einen integrierten NFC-Sensor verfügen. Wenn Sie den Sicherheitsschlüssel – ein ebenso handlicher Stick – vor den NFC-Sensor halten, kann die FIDO-Technologie den komplexen Authentifizierungsprozess durchführen. Berücksichtigen Sie, dass bei Ihren Mobilgeräten die Möglichkeit zur Kommunikation via NFC in den Einstellungen aktiviert sein muss. Erst dann kann die FIDO-Technologie zwischen dem Sicherheitsschlüssel und dem NFC-Sensor eine Verbindung herstellen. Der FIDO Token in Schlüsseloptik ist winzig klein und besteht aus einem robusten und wasserdichten Gehäuse aus Calciumcarbonat und ABS. Für die Formgebung kommt hochwertige Spritzgusstechnik zum Einsatz.

BioPass FIDO2 – Token für die biometrische Erkennung des Fingerabdrucks

Da es jeden Fingerabdruck nur ein einziges Mal gibt, ist er als Authentifizierungsmerkmal unverwechselbar. Für zusätzliche Sicherheit zu allen bereits genannten Sicherheitsmechanismen ist ein FIDO Token mit Sensor für die biometrische Fingerabdruckerkennung eine exzellente Wahl. Als autorisierter User sind nur Sie allein in der Lage, die Authentifizierung vorzunehmen. Eine Freigabe durch andere Personen ist mit einem solchen Token ausgeschlossen. Einem möglichen Missbrauch des Tokens beugen Sie mit der biometrischen Fingerabdruckerkennung vor. Selbst dann, wenn Sie den FIDO Token einmal verlieren sollten, brauchen Sie sich aufgrund der ausschließlichen Freigabe per Fingerabdruck kaum Sorgen machen. Die Sicherheit Ihrer registrierten Konten ist auch dann sichergestellt. Ein BioPass FIDO2 Token verschlüsselt Ihren Fingerabdruck. Eine Zurückentwicklung des Fingerabdruckbildes ist nicht möglich. Per Touch & Go können Sie Geräte komfortabel und effizient entsperren. Neben zahlreichen Computerplattformen wird auch Windows Hello problemlos unterstützt. Der BioPass FIDO2 Token begeistert außerdem mit seinem eleganten Design – gefertigt mit einem edlen metallischen Gehäuse. Neben einer Token-Karte können Sie auch hier zwischen einem USB-Anschluss des Typs A und Typs C wählen.

iePass FIDO – Token für Apple Geräte auf Basis von iOS

Sie nutzen Geräte des Tech-Giganten Apple? Hierfür benötigen Sie einen ganz speziellen FIDO Authentifizierungstoken. Er ist mit der iePass FIDO Serie erhältlich. Neben einer integrierten Doppelschnittstelle für USB Typ C ist im Token eine Schnittstelle für Apple Lightning enthalten. Der Sicherheitsschlüssel ist sowohl für FIDO, als auch für MFi zertifiziert. Optisch erkennbar ist der für Apple Geräte vorgesehene Key anhand seines markanten Dual-Interface-Designs. Eine weitere Besonderheit ist, dass Sie einen Apple Token mit FIDO-Technologie auch für Android Geräte nutzen können. Ebenso ist eine Authentifizierung via USB Typ C auf Laptops und Desktop-Computern realisierbar.

Was ist zu tun, wenn der Sicherheitsschlüssel einmal verloren geht?

Wie bei einer EC-Karte, Kredit- oder Debitkarte auch, ist es wichtig, den Token zunächst zu deaktivieren. Auch wenn die Sicherheitsstandards sehr hoch sind, bietet die Deaktivierung zusätzliche Sicherheit. Anschließend können Sie einen neuen Sicherheitsschlüssel bestellen und die U2F-Authentifizierung unter Maßgabe neuer Sicherheitsmerkmale erneut konfigurieren.

Fazit

Bei PCP Europe steht Ihnen eine große Auswahl an FIDO Token zur Verfügung, damit Sie genau den Token-Typ auswählen können, der Ihren Anforderungen am besten entspricht. Das PCP-Team berät Sie gerne bei der Auswahl des richtigen Tokens. Profitieren Sie vom PCP-Know-how, den erstklassigen Sicherheitsstandards und einer attraktiven Rabattstaffelung bei größeren Abnahmemengen!