Günstige / Gratis - Zwei Faktor Authentisierung

Re: Günstige / Gratis - Zwei Faktor Authentisierung

liamg — Sat, 09 Aug 2008 22:54:17 GMT

ist doch kein ding.

user bekommt zugang zur webseite z.B. seine email adresse als usernamen und lässt sich über die plattform ein MD5 verschlüsseltes und per zufall generiertes password per email senden das nur 120 sekunden gültig ist.

das automatisch erzeugte password wird mit einem zeitstempel versehen und ist halt nach 120 sekunden ungültig.

einmal ausgeloggt muss der benutzer ein neues password anfordern.

wenn die handynummer zur identifizierung dient könntest du anstelle diesen auch die SV-Nummer nehmen. da die SV-Nummer eine prüfziffer hat und das geburtsdatum das alter hergibt könntest du sogar eine einfach alterskontolle durchführen.

hier paar links wie so ne SV-Abfrage pfunziwunzifunztatatut!
http://www2.argedaten.at/static/svnr.html
http://www.sozialversicherung.at/HELP/VSNR/VSNR_1.htm (unter Prüfziffer nachsehen)

also so könnte dein login aussehen:

Username : [ email@adaresse.at ]
SV-Nummer: [ 1234567890 ]
Password anfordern: [ABSENDE-BUTTON]

im email mit link zur seite und instruktionen mitsenden. z.B.

***********
Hallo User XY,
Ihre gefordertes zugangspassword lautet: ab36fe39bede5115671c5a8c0fcf5e4e

link zur loginseite:
http://www.meineseite.at/index.php?id=login&user=email@adaresse.at&action=blabla

ihr password ist nur 120 sekunden gültig. bla bla bla...
viel spaß noch...
*************************

die lösung ist einfach und kostet nichts. nur irgendwer sollte sie halt technisch umsetzten.

Re: Günstige / Gratis - Zwei Faktor Authentisierung

Undying — Sat, 09 Aug 2008 14:32:32 GMT

Eventuell auch etwas wie CardSpace ... auch wenn das nicht 2 Faktor ist ...

Re: Günstige / Gratis - Zwei Faktor Authentisierung

Arrris — Thu, 07 Aug 2008 23:26:53 GMT

da viell.? http://business.sms.at/

Re(4): Günstige / Gratis - Zwei Faktor Authentisierung

ruprecht69 — Thu, 07 Aug 2008 19:32:41 GMT

Hmmm nachdem alle die sich da anmelden wollen A1-Nummern haben, könnte man ja so ein "Mail-zu-SMS" Service irgendwie einrichten?
Jedenfalls gucke ich mir mal div. andere Lösungen an. Es geht um ne Internetseite, bei der mir zwei Faktor-Auth bedeutend lieber wäre und wo sich SecurID und Co budgettechnisch nicht ausgehen .

Re(3): Günstige / Gratis - Zwei Faktor Authentisierung

Spedi — Thu, 07 Aug 2008 17:06:59 GMT

nachdem es eigentlich auch schon keine gratis SMS für normale Nachrichten gibt, warum sollens dann für sowas gratis zur Verfügung stehen.

Heutzutage hat niemand mehr was zu verschenken

Um welches Volumen geht es denn da eigentlich?
Vielleicht kannst ja einen normalen Account bei sms.at anmelden und dann mit irgendeiner Applikation die Daten dann über sms.at verschicken.

Re(2): Günstige / Gratis - Zwei Faktor Authentisierung

ruprecht69 — Thu, 07 Aug 2008 17:05:10 GMT

Mail / SMS Gateway .. bietet sowas nicht irgein Anbieter gratis an?
Schau mir grad freeauth an - schaut prinzipiell sehr gut aus. Allerdings scheiterts vmtl. daran, dass die meisten Handys kein Java können .

Re: Günstige / Gratis - Zwei Faktor Authentisierung

Spedi — Thu, 07 Aug 2008 15:38:48 GMT

nur wird der Betrieb eines SMS-Gateways auch nicht grad billig sein.

Günstige / Gratis - Zwei Faktor Authentisierung

ruprecht69 — Thu, 07 Aug 2008 14:41:11 GMT

Kenn jemand sowas? So ähnlich wie SecurID, allerdings - wenn geht - günstig. Z.B. ein Produkt das einen Schlüssel per SMS ans Handy schickt o.ä.. Würde gerne eine bessere als User/Pass-Kombination für unsere Webseite einsetzen.