Anzeigegulli:Toolbox |
gulli:lexikon » Authentifizierung
gulli:lexikon - Alle Begriffe der Untergrund-SzeneTipp: Benutze die Suche, um weitere Begriffe im gulli:lexikon nachzuschlagen. Bild:Authentisieren-authentifizieren.png Der Unterschied zwischen Authentifizierung und Authentisierung in einer Benutzer-Server-Beziehung. Authentifizierung (v. griech. authentikos für „Anführer“) ist der Vorgang der Überprüfung (Verifikation) einer behaupteten Identität, beispielsweise einer Person oder eines Objekts, wie beispielsweise eines Computersystems. Authentisierung hingegen ist der Vorgang des Nachweises der eigenen Identität. Im Englischen wird zwischen den beiden Begriffen nicht unterschieden: Das Wort authentication steht für beide Vorgänge. Dementsprechend werden die beiden Ausdrücke im Deutschen oft (ungenau) synonym verwendet. Weiterhin ist die Authentifizierung von Objekten, Dokumenten oder Daten die Feststellung, dass diese authentisch sind – es sich somit um ein unverändertes, nicht kopiertes Original handelt. Eine überprüfte Identität, also nach der erfolgreichen Authentifizierung, wird Authentizität genannt. In Computer-Netzwerken wie dem Internet wird Authentifizierung eingesetzt, um die Authentizität von Informationen sicherzustellen.
Der Vorgang im KontextBei einer Authentifizierung zwischen zwei Subjekten authentisiert sich das eine, während das andere das Erstere authentifiziert. Die Authentifizierung ist eine Verifizierung der Behauptung der Authentizität. Oft wird die Authentifizierung eines Gegenübers dabei als Identifizierung dessen verwendet und ist auch im Sinne einer Identitätsfeststellung denkbar. Authentifizierung ist somit im Prinzip die Überprüfung, ob es sich um das Original handelt, wobei sich eine Authentifizierung nicht nur auf Menschen, sondern auch auf Objekte wie Dokumente, Kunstgegenstände etc. beziehen kann. Im Beispiel eines Computerprogrammes, welches Zugang zu einem gesicherten Bereich gewähren kann, behauptet der Benutzer zuerst seine Identität, indem er einen Benutzernamen eingibt. Zusätzlich authentisiert er sich, indem er sein Passwort angibt. Das Programm kann den Benutzer anhand dieser Angaben identifizieren und authentifiziert daraufhin dessen Identität: Das Passwort, welches nur der korrekte Benutzer eingegeben haben kann, beweist, dass es tatsächlich der Benutzer ist, der er behauptet zu sein. Damit steht für das Programm die Identität des Kommunikationspartners fest. Ob dem authentifizierten Benutzer der Zugang gewährt werden darf, entscheidet das Programm im Rahmen der Autorisierung. Ist auch dies erfolgreich, gewährt das Programm dem Benutzer Zugang zum gesicherten Bereich. MethodenBild:Verfahren-der-Verifikation.png Schaubild zu den Kombinationsmöglichkeiten von Besitz, Wissen und biometrischem Merkmal. Die Authentisierung (Nachweisen der eigenen Identität) kann ein Subjekt auf drei verschiedenen Wegen erreichen:
Die Authentisierungsmethoden haben je nach Anwendungsgebiet verschiedene Vor- und Nachteile in ihrer Betrachtung einer speziellen Eigenschaft des Subjektes. WissenCharakteristika:
Beispiele für Authentifizierung anhand von Wissen: BesitzCharakteristika:
Beispiele für Authentifizierung anhand von Besitz:
Körperliches Merkmal / BiometrieCharakteristika:
Beispiele für Authentifizierung anhand von biometrischen Merkmalen:
Sicherung der ÜbertragungWährend der Authentifizierung werden Daten übertragen. Werden diese Daten abgehört, können sie von einem Angreifer verwendet werden, um eine falsche Identität vorzuspiegeln. Um die Gefahr der Preisgabe auszuschließen, wurden Verfahren wie Challenge-Response-Authentifizierung und Zero Knowledge erdacht, bei denen das sich authentisierende Subjekt nicht mehr die Identifizierungsdaten selbst übermittelt, sondern nur einen Beweis dafür, dass es diese Identifizierungsdaten zweifelsfrei besitzt. Ein Beispiel aus der Challenge-Response-Authentifizierung ist, dass eine Aufgabe gestellt wird, deren Lösung nur von einem Gegenüber stammen kann, welches ein bestimmtes Wissen bzw. einen bestimmten Besitz hat. Somit kann ein Gegenüber authentifiziert werden, ohne dass dieses sein Wissen bzw. seinen Besitz preisgeben musste. Es ist jedoch zu bemerken, dass auch auf solche Verfahren Angriffsmöglichkeiten bestehen. Eine andere Möglichkeit zur Sicherung der Übertragung ist die sogenannte „Second-Channel“-Kommunikation, bei der ein Teil der Identifizierungsdaten über einen zweiten Kanal transferiert wird. Ein Beispiel ist der Versand einer SMS beim „mobile TAN“ (mTAN) System. Andere Systeme lösen das Problem in dem die Identifizierungsdaten nur einmal benutzt werden. Ein Beispiel hierfür ist das TAN System. Allerdings können abgehörte oder auspionierte Identifizierungsdaten später benutzt werden, wenn die Erstbenutzung und damit die Invalidierung der Daten während des Abhörvorgangs verhindert werden können. Einmalpasswort-Systeme vermindern dieses Problem durch eine Kopplung der Identifizierungsdaten an die aktuelle Zeit. Im Rahmen von kryptographischen Protokollen werden oft zusätzliche Zufallszahlen als sogenannte „Nonce“ oder „Salt“ Werte verwendet, um die Wiederholung einer Identifizierung zu verhindern. Kombination von MethodenDurch beliebige Kombination der Methoden können Defizite im Vorgang der Authentifizierung ausgeglichen werden. Andererseits sind Kombinationen mehrerer Methoden mit höheren Kosten und/oder höherem Aufwand verbunden. Bei einer Kombination von zwei Methoden spricht man von einer 2-Faktor-Authentifizierung. Ein typisches Beispiel für die Kombination von Wissen und Besitz ist ein Geldautomat: Man besitzt die Bankkarte und weiß die persönliche Identifikationsnummer (PIN). Unter dem 4-Augen-Prinzip wird eine getrennte Authentifizierung von zwei Personen verstanden. Eine solche Authentifizierung wird meist für Systeme mit hohem Schutzbedarf eingesetzt: Zum Beispiel erfordert das Öffnen von Safes in Banken manchmal zwei Personen, die sich durch Besitz (zweier getrennter Schlüssel) authentisieren. Ein Generalschlüssel ist ein durch Wissen gesichert hinterlegter (versteckter) Besitz, der bei einem Totalverlust aller anderen Authentisierungsmerkmale noch eine Authentisierungsmöglichkeit bietet. Siehe auchLiteratur
Weblinks
cs:Autentizace da:Autenticitet el:Πιστοποίηση en:Authentication es:Autenticación eu:Kautotu fi:Todennus fr:Authentification gl:Autenticación he:אימות it:Autenticazione ja:認証 ko:인증 lv:Autentifikācija nl:Authenticatie no:Autentisering pl:Uwierzytelnianie pt:Autenticação ro:Autentificare ru:Проверка подлинности sl:Avtentikacija sv:Autentisering uk:Автентифікація vi:Xác thực zh:認證 Dieser Artikel basiert auf dem Artikel Authentifizierung aus der freien Enzyklopädie Wikipedia und steht unter der GNU-Lizenz für freie Dokumentation. In der Wikipedia ist eine Liste der Autoren verfügbar. 
 |
Weitere Tipps |
gulli news abonnieren
news feed
suchbox
banner & buttons
