Passwortlose Authentifizierung mit der Nevis Identity Cloud

Wie funktioniert passwortlose Authentifizierung mit Nevis?

Durch die Verwendung einer Kombination mehrerer eindeutiger Identifizierungs-Faktoren oder biometrischer Merkmale lässt sich die Anmeldeprozedur nicht nur vereinfachen, sondern auch sicher gestalten. Die User müssen sich zum einen keine Vielzahl von Passwörtern mehr merken, zum anderen sind die Authentisierungs-Faktoren nicht reproduzierbar – damit bieten sie mehr Sicherheit als das komplexeste Passwort.

Und wie funktioniert das? FIDO-Protokolle haben sich mittlerweile in diesem Bereich als die Goldstandard-Lösung etabliert. Vereinfacht ausgedrückt, basieren FIDO-Protokolle auf Schlüssel-Kryptografie. Bei der Registrierung für einen Dienst werden zwei Schlüssel generiert: ein privater Schlüssel, der ausschliesslich auf dem Endgerät des Nutzers verbleibt, und ein öffentlicher Schlüssel, der dem jeweiligen Online-Dienst bereitgestellt wird. Von diesem Moment an kann der Online-Dienst die Identität des Nutzers authentifizieren, indem er während des Login-Prozesses statt eines Passworts den privaten Schlüssel abfragt. Letztlich wird der Passwort-Prozess der Authentifizierung durch einen einfachen und schnellen Scan der einzigartigen biometrischen Merkmale des Benutzers ersetzt – sozusagen durch ein biometrisches Passwort.

Mit der Nevis Identity Cloud wird der Login-Prozess noch komfortabler und schneller. Die passwortlose Authentisierung funktioniert ohne SMS-TAN – es fallen somit keine kostspieligen Transaktionsgebühren an. Dank Out-of-the-Box-Integrationen für Industriestandards wie Azure AD B2C können Sie neue Dienste im Handumdrehen einführen. Und nicht zuletzt werden Sie Ihre Kunden besser an sich und Ihre Dienste binden, weil sie mit dem passwortlosen, sicheren Zugang Zeit und Nerven sparen.

Nach abgeschlossener Registrierung kann der Benutzer vom System authentisiert werden. Hierfür muss er nur die entsprechende Website aufrufen und sich mit dem zuvor registrierten Authentifikator anmelden.

Der Dienstleister schickt daraufhin eine «Challenge» genannte Anfrage an den Authentifikator, die mit dem privaten Schlüssel des Benutzers signiert wird. Jetzt muss diese Assertion-Signatur zum Abschliessen der Anmeldung nur noch mit dem öffentlichen Schlüssel des Benutzers abgeglichen werden, um dessen Identität zu verifizieren.