Als Challenge-Respone wird ein Verfahren zur Zwei-Faktor-Authentifizierung bezeichnet. Im Gegensatz zu HOTP und TOTP, die mit symmetrischer Verschlüsselung arbeiten, arbeitet Challenge-Respone mit asymmetrischen Verschlüsselungsalgorithmen. Das macht insbesondere die Schlüsselgenerierung beim Einrichten eines Accounts komplizierter, weil das Schlüsselpaar vom Client generiert werden muss. Die Authentifizierung läuft so, dass der Server dem zu authentifierenden Client eine Aufgabe (Challenge) auf Basis von dessen öffentlichen Schlüssel stellt. Der Client kann diese nur lösen, wenn er über den entsprechenden privaten Schlüssel des Accounts verfügt. SSH verwendet Challenge-Respone neben einem klassischen Passwort oder allein zur Authentifizierung. Der Nachteil dabei ist, dass die generierten privaten Schlüssel auf den Geräten liegen und dort unter Umständen von Viren erreicht werden können.
Challenge-Response
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Als Challenge-Respone wird ein Verfahren zur Zwei-Faktor-Authentifizierung bezeichnet. Im Gegensatz zu HOTP und TOTP, die mit symmetrischer Verschlüsselung arbeiten, arbeitet Challenge-Respone mit asymmetrischen Verschlüsselungsalgorithmen. Das macht insbesondere die Schlüsselgenerierung beim Einrichten eines Accounts komplizierter, weil das Schlüsselpaar vom Client generiert werden muss. Die Authentifizierung läuft so, dass der Server dem zu authentifierenden Client eine Aufgabe (Challenge) auf Basis von dessen öffentlichen Schlüssel stellt. Der Client kann diese nur lösen, wenn er über den entsprechenden privaten Schlüssel des Accounts verfügt. SSH verwendet Challenge-Respone neben einem klassischen Passwort oder allein zur Authentifizierung. Der Nachteil dabei ist, dass die generierten privaten Schlüssel auf den Geräten liegen und dort unter Umständen von Viren erreicht werden können.
Aktuelle Beiträge
BlueMind 5.7 erneuert Monitoring und Server-Stack
BlueMind hat seine gleichnamige Open-Source-Mail- und Collaboration-Plattform mit Version 5.7 technisch überarbeitet. Administratoren erhalten mit "Supervision" eine neue Monitoring-Anwendung auf Basis von Grafana, Alloy und Mimir. Zudem ersetzt Valkey künftig KeyDB. Weitere Neuerungen betreffen die LLM-Anbindung, Videokonferenzen und die Outlook-Integration.
EDR und XDR: Was MITRE-ATT&CK-Tests wirklich aussagen
EDR- und XDR-Produkte werden häufig mit hohen Erkennungsraten aus MITRE-ATT&CK-Evaluierungen beworben. Doch die Tests liefern keine Noten oder Ranglisten, sondern dokumentieren, wie Produkte einzelne Angriffsschritte erkennen. Für die Auswahl zählt deshalb, wie die Ergebnisse zustande kommen, welche Rolle Nachjustierungen und Fehlalarme spielen und wo ihre Aussagekraft im Betrieb endet.
Download der Woche: tailspin
Logfiles werden bei der Fehlersuche schnell unübersichtlich, gerade wenn sich Meldungen, Zeitstempel, IP-Adressen und IDs über viele Zeilen verteilen. Das freie Kommandozeilenwerkzeug tailspin hebt typische Muster automatisch farblich hervor und erleichtert so die Inspektion von Anwendungs- und Systemlogs ebenso wie die Auswertung fortlaufender Ausgaben in der Shell.