Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Token mit Wegwerfpassworten ala SecurID

Mitglied: Der-Phil

Der-Phil (Level 2) - Jetzt verbinden

25.06.2009, aktualisiert 21.07.2009, 5424 Aufrufe, 3 Kommentare, 1 Danke

Hallo,

ich bräuchte hier für ca. 5 User eine Lösung, die Außenzugänge absichert.
Dabei geht es z.B. darum, im Urlaub per Webmailer Mails zu lesen, wobei es nicht möglich sein soll, mit einem mitgeloggten Passwort weiterhin Zugriff zu haben.

Gibt es eine günstige Alternative zu SecurID, die einfach auf einem Apache-Webserver in Betrieb genommen werden kann und zusammen mit einem Schlüsselanhänger die Authentifizierung regelt?
Krönung wäre es noch, auf ähnlichem Wege ein PPTP-VPN aufbauen zu können.


Vielen Dank für euere Tipps

Gruß
Phil
Mitglied: pieh-ejdsch
26.06.2009 um 00:56 Uhr
Hallo Der-Phil
Ich könnte Dir da meine Entwicklung anbieten welche ich Ursprünglich für sicheren Dateitausch über P2P geschrieben habe.
Über VPN etc geht mir das sonst alles viel zu langsam.
Funktioniert alles über Batch und winrar.

das Funktioniert sozusagen ähnlich wie Pin und Tan bei der Bank. hier die Erläuterung dazu

die erste Batch generiert eine Datei mit 32 mal 256 Zeichen. (GROSS-, klein- Buchstaben und Ziffern)
das ist sozusagen der PrivateKey welcher dem Partner irgendwie zukommen gelassen wird.


die Zweite Batch funktioniert nur mit so einem PrivateKey.
wenn keine Ordner gefunden werden - wird ein Ordner mit mehren Ordnern und TXT Dateien angelegt genaugenommen 16 Ordner jeweils 16 TXT pro Ordner und jede TXT enthält genau 16 Zeilen Nummeriert und jeweils zwei Zeichen pro Zeile.
es wird sozusagen der TanBogen erstellt.
die PrivateKey wird gelöscht da nicht mehr gebraucht.

ein Generator macht eine 64stellige Hexadezimale Zufällige Zeichenfolge.
das ist der OffizielleKey (PIN) den jeder sieht. dieser wird als Name des WinRar Archives genommen.
die Batch generiert aus dieser PIN mithilfe des TANBogens ein Passwort aus schnipseln dieses TANBogens.
dieses Passwort wird für eine (oder mehrere) zu packende Datei(en) genommen.
128 Stellig Winrar schneidet aber Automatisch die 128te stelle ab.
die Datei wird verschickt und der andere Client entpackt seine Datei ohne Rätselraten.

Wenn Dir das etwas nützt ?

Der Algorithmus funktioniert Dreistufig und dreimal hintereinander
es dürfte sozusagen nicht das Passwort aus dem OffiziellenKey bei bekanntwerden von mehreren OffiziellenKeys geknackt werden können.
und wenn Panik dann einfach einen neuen PrivateKey erstellen.

Dann wäre es aber ein Beitrag für Batch und Shell.

Gruß Phil
Bitte warten ..
Mitglied: Der-Phil
26.06.2009 um 10:21 Uhr
Hallo,

die Lösung klingt interessant, trifft aber leider nicht das, was ich derzeit suche, da der User z.B. im Internetcafé auf die Files zugreifen müsste.

Gruß
Phil
Bitte warten ..
Mitglied: gnarff
21.07.2009 um 19:28 Uhr
Warum moechtest Du eine Alternative zu SecureID?
Aladdin bietet hierzu das Produkt SafeWord an<
Rohos das Produkt Rohos Logon Key
Oder verstehst Du unter dem Begriff Alternative eine Freewareloesung?
Dann wuerde vllt. WiKID in Betracht kommen...
Saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Warum Funktioniert der tokens befehl nicht

gelöst Frage von DomiZone1Batch & Shell5 Kommentare

Hallo liebe Administartor Community Ich Beis gleich in mein nicht vorhandenes lenkrad :D der befehl: for /f "delims=: tokens1,2" ...

Sicherheit

OTP Hardware Token ohne zentrale Infrastruktur

gelöst Frage von eglipeterSicherheit3 Kommentare

Hallo zusammen, ich möchte gerne, dass sich unsere Windows- und Linux-Nutzer an ihren Geräten jeweils mit Passwort + OTP ...

Batch & Shell

Text formatierung mit mehr als 31 Tokens

gelöst Frage von dax4funBatch & Shell7 Kommentare

Einen schönen guten Morgen wünsche ich, suche nach einer Lösung für dieses Problem .csv soll zu formatiert werden .sql ...

Sicherheits-Tools

S: NFC Token und Reader für Zugangskontrolle

Frage von magicteddySicherheits-Tools

Moin, gegeben sind 8 PC, einige noch mit XP (geht noch nicht anders! WIP) Win7, Server2012r2 und Ubuntu 15.04. ...

Neue Wissensbeiträge
CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 8 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 1 TagiOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Heiß diskutierte Inhalte
Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung26 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Windows 10
Unter Windows 10 Home 64Bit (1709) kommt Fehler beim Aufruf von verschiedenen Systemprogrammen wie z.B. Gerätemanager
Frage von bitshopWindows 1017 Kommentare

Hallo, beim meinem Onkel haben wir seit längerem das Problem, dass z.B. beim Aufruf des Gerätemanagers eine Fehlermeldung kommt ...