Einmalpasswort
Ein Einmalpasswort (engl. One-Time Password - OTP) ist ein Authentifikationsverfahren bei dem ein Passwort nur einmal für eine Session benutzt werden kann. Damit wird ausgeschlossen, dass ein Angreifer ein Passwort abhören und erneut verwenden kann. Das Verfahren wird auch als Wechselcodeverfahren bezeichnet. Im Prinzip gibt es dafür zwei Möglichkeiten zur Umsetzung. Entweder verwendet man vorgenerierte Listen, die dem Benutzer vorher über einen sicheren Kanal übertragen worden sein müssen. Die geschieht zum Beispiel bei den TANs des PIN/TAN-Verfahrens. Oder man setzt kryptographische Hash-Funktionen zur Generierung von nur kurzzeitig gültigen Einmalpasswörtern ein. Beispiele sind SecurID von der Firma RSA Security oder das von Bellcore entwickelte S/Key.
Siehe auch:
OTPS
Fachartikel
Anwenderbericht: Desktop-Virtualisierung senkt IT-Kosten der Stadt Bergheim [16.05.2012]
Die Stadt Bergheim setzte früh auf Terminalserver und hatte schon 2006 drei Citrix-Server in Betrieb. Um zusätzlich Betriebskosten zu senken, führte die Kommune dort vermehrt Thin Clients ein. Nach dem Vorbild einer Studie des Fraunhofer-Instituts UMSICHT ermittelte die Behörde 2011 die realen Kosten ihrer IT-Landschaft. Das Fazit unseres Anwenderberichts: Die durchschnittlichen Desktop-Kosten der Thin Client-Umgebung lagen um fast 45 Prozent niedriger als bei der dezentralen Anwendungsbereitstellung in einer PC-Umgebung. [mehr]
Grundlagen
Desktop-Virtualisierung [25.04.2012]
In unserer Grundlagen-Rubrik erklären wir wichtige Aufgaben und Technologien aus dem Arbeitsalltag eines Netzwerk- und Systemadministrators. Hier erfahren Sie anhand prägnanter Erklärungen zu den wichtigsten Begriffen des jeweiligen Themenfeldes Hintergründe und Zusammenhänge in kompakter, praxisnaher Form. [mehr]
