2 - Fach Authentifizierung - Fingerprint/Smartcard

[bits 10]

Hallo zusammen

 

Ich suche eine Lösung wo ich eine zweifach Authentifizierung einrichten kann mit Fingerprint (HP EliteBooks 2540p/8840p) und Smartcard.

 

Am besten wäre es, zuerst mittels Passwort zu authentifizieren und danach noch zusätzlich mit Fingerprint! HP Protect Tools bieten dies leider nicht.

 

Kennt Ihr ein Konkurrenzprodukt wo diese Art Authentifizierung bietet?

 

Irgendwelche gute Inputs wären genial.

 

Grüsse Bits

[carlito 10]

Andere Frage:

Wenn es so auf Sicherheit ankommt sind die Festplatten bestimmt verschlüsselt. Wie wird die Authentifizierung diesbzgl. durchgeführt?

[blub 115]

Hallo,

 

meinst du "match-on-card"?

Die PIN-Eingabe wird dort durch Fingerprint ersetzt. Da gibts Produkte, da sind die Leser schon richtig teuer. Google mal nach "Match-On-Card"

 

oder meinst du Passwort + Fingerprint als 2-Faktor Authentisierung? Das haben wir ebenfalls für einige unserer Kunden im Einsatz.

 

willst du die Lösung für deinen Privatgebrauch oder im grösseren Umfang einsetzen?

 

blub

[bits 10]

Hi zuammen,

 

meinst du "match-on-card"?

 

Ehm, da muss ich schauen. Wir dachten an Swiss ID Karte. Ob man die nutzen kann für eine Authentifizierung nebst der manuellen Eingabe des Passwortes wird abgeklärt.

 

Da unser Kunde mit Banken arbeitet wo solche Authentifizierungen erwünscht sind, wäre eine Swiss ID Karte sehr interessant.

 

Reichen würde jedoch definitiv das --> oder meinst du Passwort + Fingerprint als 2-Faktor Authentisierung? - Dies würde reichen.

 

Es geht um einen Kunden mit 22 Laptops die alle Bitlocker im Einsatz haben mit TPM!

 

Preislich denke ich ist nicht so das Problem. Es muss einfach dies 2-Faktor Authentisierung haben. ;) Swiss ID wäre schön, jedoch reicht das was Du im Einsatz hast "blub" bei deinen Kunden.

 

Gruss Bits

[blub 115]

suisse-id wirst du aber nicht zur Authentifizierung an einer WindowsDomäne verwenden können, genauso wenig wie den neuen deutschen Personalausweis.

[carlito 10]

Wir dachten an Swiss ID Karte.

 

SuisseID, war da nicht mal was? Ach ja, SuisseID und nPA Schwachstellen

 

Da unser Kunde mit Banken arbeitet wo solche Authentifizierungen erwünscht sind, wäre eine Swiss ID Karte sehr interessant.

 

Und zu Smartcards https://media.blackhat.com/bh-dc-10/video/Tarnovsky_Chris/BlackHat-DC-2010-Tarnovsky-DeconstructProcessor-video.m4v

 

Es geht um einen Kunden mit 22 Laptops die alle Bitlocker im Einsatz haben mit TPM!

 

TPM und PIN oder nur TPM?

[blub 115]

SuisseID, war da nicht mal was? Ach ja, SuisseID und nPA Schwachstellen

 

Wobei das keine Schwachstellen speziell von Suisse-ID oder elektronischem Perso sind, sondern des PKCS#11-Standards.

Man könnte diese Artikel auch "Bestätigung des PKCS#11 Standards" nennen.

[bits 10]

Wir haben hier lediglich Bitlocker im Einsatz. Dh. wird was im Bios umgestellt (zb. Startreihenfolge) läuft die ganze Sache nicht mehr sprich es wird den Recovery Key verlangt.

 

Ich muss mich damit auseinandersetzen, denn es ist wichtig diese 2-Faktor Auth zu haben. ;)

 

Gruss Bits

[carlito 10]

Wir haben hier lediglich Bitlocker im Einsatz.

 

Das beantwortet noch nicht die Frage: TPM und PIN oder nur TPM?

 

Dh. wird was im Bios umgestellt (zb. Startreihenfolge) läuft die ganze Sache nicht mehr sprich es wird den Recovery Key verlangt.

 

Ist das BIOS denn wenigstens passwortgeschützt? Und Firewire (wenn vorhanden) deaktivert?

 

Ich muss mich damit auseinandersetzen, denn es ist wichtig diese 2-Faktor Auth zu haben. ;)

 

Zwei-Faktor-Authentifizierung ist gut und schön, aber an die anderen möglichen Schwachstellen sollte man auch denken.

[bits 10]

Hi Carlito

 

Klar. Das BIOS ist Passwort geschützt. Eigentlich alles sicher bis auf diesen Wunsch, Fingerprint plus Windows Passwort (als Kombination).

 

Klar.. Genau durch den TPM Chip, ist der Laptop sprich die verschlüsselte Partition geschützt (Durch rummfummeln am Gerät). ;)

 

Gruss

[carlito 10]

Das BIOS ist Passwort geschützt.

 

Und Firewire (wenn vorhanden) deaktiviert?

 

Klar.. Genau durch den TPM Chip, ist der Laptop sprich die verschlüsselte Partition geschützt (Durch rummfummeln am Gerät).

 

Ich frag jetzt nicht noch mal, ob TPM und PIN oder nur TPM verwendet wird. ;)