Sichere Authentifizierung bei Webdiensten

In der Praxis werden Smartlicentio und SIM-Karte mit einem Applet kombiniert, das der SIM-Applet-Spezifikation „Mobile Connect“ der GSMA entspricht. Mobilfunknetzbetreiber erhalten so die Möglichkeit, ein einheitliches und standardisiertes Servicepaket für die globale Verwaltung von digitalen Authentifizierungen und Identitäten anzubieten. Für die Lösung sind lediglich die Mobiltelefonnummer und das Mobilgerät des Anwenders erforderlich.

Angesichts von Millionen gehackten Benutzername-Kennwort-Kombinationen und gestohlenen Identitäten werden die Rufe nach besseren Sicherheitsmechanismen in der digitalen Welt immer lauter. Kennwörter allein reichen nicht mehr aus, um Befürchtungen von Endverbrauchern zu zerstreuen, denn die Aktionen und Vorgehensweisen von Cyberkriminellen werden immer raffinierter.

Ein weiterer wichtiger Aspekt ist der Bedienungskomfort: Der aktuell erforderliche Einsatz von mehreren Benutzernamen und Kennwörtern ist nicht sehr benutzerfreundlich – Online-Anwender müssen sich bei verschiedenen Partnern mit unterschiedlichen Kombinationen oder sogar mit privaten Daten anmelden. Gefragt ist deshalb eine standardisierte Lösung, die eine schnelle und sichere Identifizierung zulässt, bei der aber jeder Anwender die Kontrolle über seine eigenen Benutzerdaten behält.

Die Lösung von G&D basiert auf der SIM-Applet-Spezifikation „Mobile Connect“ der GSMA sowie auf der Serviceplattform Smartlicentio von G&D, einem vertrauenswürdigen Server für Authentifizierungsdienste. Dank dieser Lösung können Mobilfunknetzbetreiber die SIM-Karten ihrer Kunden mit einer Zwei-Faktor-Authentisierung ausstatten und Anwendern damit im mobilen Umfeld eine komfortable Option für mehr Sicherheit bieten. Dieser Ansatz ist unabhängig vom Betriebssystem mit jedem Mobilgerät anwendbar, da das erforderliche Mobile-Connect-SIM-Applet auf der SIM-Karte gespeichert wird und so automatisch der Kontrolle durch das SIM-Toolkit unterliegt. Ein weiterer Vorteil für Anwender: Für diesen Service reicht eine einmalige Registrierung beim Mobilfunknetzbetreiber aus.