Kryptografie in der Praxis: Anmelden ohne Passwort – Teil 1
Die Gerätebindung mit Challenge Response nutzt kryptografische Verfahren für die passwortlose Anmeldung.
(Bild: Tero Vesalainen/Shutterstock.com)
Der Einsatz kryptografischer Verfahren zur Absicherung von Architekturen, Implementierungen und Prozessen erscheint häufig trivial: Hier eine Verschlüsselung, dort ein Geheimnis, noch eine Signatur und fertig ist das vermeintlich sichere System. In der Umsetzung sieht es anders aus. Erst dann fällt auf, mit wie vielen plattformspezifischen Fallstricken und Detailfragen man sich herumschlagen muss, um kryptografische Funktionen korrekt zu implementieren.
Diese zweiteilige Artikelreihe zeigt anhand der Implementierung eines Challenge-Response-Verfahrens für iOS, Android und Node.js, wie plattformübergreifende Kryptografie richtig funktioniert. Die Anmeldung an einem Onlinedienst erfolgt in der Regel durch das Übermitteln eines Benutzernamens und eines Passworts. Der Dienst nutzt den Namen, um ein Konto zuzuordnen und das Passwort, um zu überprüfen, ob der User berechtigt ist, auf das Konto zuzugreifen.
Im IT-Alltag nervt kaum ein anderes Thema mehr als Passwörter. Wer hat sich noch nicht darüber geärgert, mal wieder ein besonders kryptisches Passwort für einen Onlinedienst vergeben zu müssen? Die in manchen Unternehmen häufigen Aufforderungen, das Passwort zu erneuern, sind ein weiteres Ärgernis.
Das war die Leseprobe unseres heise-Plus-Artikels "Kryptografie in der Praxis: Anmelden ohne Passwort – Teil 1". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Apple iPad Air 2024 mit 13"-Display im Test: Das bezahlbare Pro
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Kamerasensoren erklärt: So wird aus Licht ein Bild
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Datensicherheit für Solaranlagen: Dem Inverter auf den Zahn gefühlt
Fernsehen mit und ohne Kabel: So gucken Mieter weiter
Das deutsche Gasnetz: Was daraus werden soll und was Verbraucher wissen müssen
Apple iPad Air 2024 mit 13"-Display im Test: Das bezahlbare Pro
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber