Günstige / Gratis - Zwei Faktor Authentisierung

Günstige / Gratis - Zwei Faktor Authentisierung (8 Beiträge, 271 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Kenn jemand sowas? So ähnlich wie SecurID, allerdings - wenn geht - günstig. Z.B. ein Produkt das einen Schlüssel per SMS ans Handy schickt o.ä.. Würde gerne eine bessere als User/Pass-Kombination für unsere Webseite einsetzen.

nur wird der Betrieb eines SMS-Gateways auch nicht grad billig sein.

Spedi

...mehr Power...

Mail / SMS Gateway .. bietet sowas nicht irgein Anbieter gratis an?
Schau mir grad freeauth an - schaut prinzipiell sehr gut aus. Allerdings scheiterts vmtl. daran, dass die meisten Handys kein Java können

nachdem es eigentlich auch schon keine gratis SMS für normale Nachrichten gibt, warum sollens dann für sowas gratis zur Verfügung stehen.

Heutzutage hat niemand mehr was zu verschenken

Um welches Volumen geht es denn da eigentlich?
Vielleicht kannst ja einen normalen Account bei sms.at anmelden und dann mit irgendeiner Applikation die Daten dann über sms.at verschicken.

Spedi

...mehr Power...

Hmmm nachdem alle die sich da anmelden wollen A1-Nummern haben, könnte man ja so ein "Mail-zu-SMS" Service irgendwie einrichten?
Jedenfalls gucke ich mir mal div. andere Lösungen an. Es geht um ne Internetseite, bei der mir zwei Faktor-Auth bedeutend lieber wäre und wo sich SecurID und Co budgettechnisch nicht ausgehen

da viell.? http://business.sms.at/

Glaube ist stark
Doch manchnal ist Glaube SelbstBetrug
Wir wollten Wunder
Doch sie sind nicht geschehn

Eventuell auch etwas wie CardSpace ... auch wenn das nicht 2 Faktor ist ...

ist doch kein ding.

user bekommt zugang zur webseite z.B. seine email adresse als usernamen und lässt sich über die plattform ein MD5 verschlüsseltes und per zufall generiertes password per email senden das nur 120 sekunden gültig ist.

das automatisch erzeugte password wird mit einem zeitstempel versehen und ist halt nach 120 sekunden ungültig.

einmal ausgeloggt muss der benutzer ein neues password anfordern.

wenn die handynummer zur identifizierung dient könntest du anstelle diesen auch die SV-Nummer nehmen. da die SV-Nummer eine prüfziffer hat und das geburtsdatum das alter hergibt könntest du sogar eine einfach alterskontolle durchführen.

hier paar links wie so ne SV-Abfrage pfunziwunzifunztatatut!
http://www2.argedaten.at/static/svnr.html
http://www.sozialversicherung.at/HELP/VSNR/VSNR_1.htm (unter Prüfziffer nachsehen)

also so könnte dein login aussehen:

Username : [ email@adaresse.at ]
SV-Nummer: [ 1234567890 ]
Password anfordern: [ABSENDE-BUTTON]

im email mit link zur seite und instruktionen mitsenden. z.B.

***********
Hallo User XY,
Ihre gefordertes zugangspassword lautet: ab36fe39bede5115671c5a8c0fcf5e4e

link zur loginseite:
http://www.meineseite.at/index.php?id=login&user=email@adaresse.at&action=blabla

ihr password ist nur 120 sekunden gültig. bla bla bla...
viel spaß noch...
*************************

die lösung ist einfach und kostet nichts. nur irgendwer sollte sie halt technisch umsetzten.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung