Mehr Sicherheit durch eine „Token“ oder „Smartcard“ basierte Anmeldung an der Security-Software „Password Safe“, der MATESO GmbH, über die Standardschnittstelle PKCS#11. Tokens und Smartcards gehören bereits schon heute zu einem einfachen und sicheren Medium zur eindeutigen Authentifizierung. Viele Unternehmen und auch Privatpersonen setzten bereits erfolgreich Tokens oder Smartcards ein. Ab Password Safe Version 5.3 können Tokens und Smartcards, wie beispielsweise der „Aladdin eToken“, zur Authentifizierung an die Software verwendet werden.
Die MATESO GmbH hat für die Authentifizierung ein Plugin entwickelt, mit welchem eine Anmeldung via Token oder Smartcard ermöglicht wird. Ist das Plugin bei einem Anwender aktiv und konfiguriert, so wird dieser automatisch an der Software angemeldet. Wird der Token entfernt, so wird der Anwender automatisch abgemeldet. Diese Funktionen kann der Anwender selbst konfigurieren. Mit der Verwendung von Tokens oder Smartcards, können sich Anwender und Unternehmen wirkungsvoll gegen bedrohliche Attacken, z.B. durch Phishing, Pharming und Brute Force schützen.
PKCS#11:
Die Standardschnittstelle PKCS#11 wurde von den RSA Laboratories herausgegeben und gehört zu der Kryptographie-Familie der Public-Key Cryptography Standards (PKCS). Die Schnittstelle definiert eine plattformunabhängige API für kryptographische Tokens. Da es damals keinen richtigen Standard für kryptographische Tokens gab, wurde eine API entwickelt, um eine Abstraktionsschicht für generische kryptographische Tokens zur Verfügung zu stellen.
Die MATESO GmbH hat für die Authentifizierung ein Plugin entwickelt, mit welchem eine Anmeldung via Token oder Smartcard ermöglicht wird. Ist das Plugin bei einem Anwender aktiv und konfiguriert, so wird dieser automatisch an der Software angemeldet. Wird der Token entfernt, so wird der Anwender automatisch abgemeldet. Diese Funktionen kann der Anwender selbst konfigurieren. Mit der Verwendung von Tokens oder Smartcards, können sich Anwender und Unternehmen wirkungsvoll gegen bedrohliche Attacken, z.B. durch Phishing, Pharming und Brute Force schützen.
PKCS#11:
Die Standardschnittstelle PKCS#11 wurde von den RSA Laboratories herausgegeben und gehört zu der Kryptographie-Familie der Public-Key Cryptography Standards (PKCS). Die Schnittstelle definiert eine plattformunabhängige API für kryptographische Tokens. Da es damals keinen richtigen Standard für kryptographische Tokens gab, wurde eine API entwickelt, um eine Abstraktionsschicht für generische kryptographische Tokens zur Verfügung zu stellen.
