Passworte vs. OTP vs. PKI

		INFO & WISSEN

Authentifikationssysteme sind Sicherheits - Infrastruktursysteme und der Return on Investment (ROI) einer Infrastruktur ist schwer zu quantifizieren. Oft lässt sich das nicht einmal im Nachhinein exakt untersuchen - empirische Studien zeigen aber oft einen langfristigen Zusammenhang zwischen Erfolg und dem Einsatz einer bestimmten Infrastruktur.

Hin und wieder ist es auch gar nicht so notwendig, denn die Möglichkeiten stellen zum Teil einfach eine Notwendigkeit dar, eine Notwendigkeit aus Gründen der Compliance, des Business, der operativen Sicherheit. Wann wurde übrigens der ROI Ihrer Telefonanlage, Ihres E-Mail-Servers, des Webauftritts, der Buchhaltung, etc. berechnet. Die Frage heißt: Wieviel bringt Infrastruktur ein?

Wenn schon der Ertrag schwer zu berechnen ist, die notwendigen Investitionen kann man gut quantifizieren, die Total Cost of Ownership (TCO).

		STUDIE

Gegenüberstellung Passworte OTP PKI

Sicherheit ist ein "Business Enabler" und kein "Business Disabler", deshalb sind sichere Einsatzmöglichkeiten und Eigenschaften von Passwörtern als gering einzustufen, ein vorhandenes Passwort ermöglicht keine neuen sicheren Einsatzmöglichkeiten. Die Enrollment Komplexität und Zeit kann mit bestimmten PKI Produkten die Autoenrollment unterstützen wie MS-Enterprise-CA erheblich reduziert werden.

	Passwort	OTP - Hard Token	PKI - Soft Token	PKI Hard Token
Multi Faktor Sicherheit	Nein	Ja	Pseudo	Ja
technische Sicherheit	niedrig	hoch	mittel	hoch
Systemkomplexität	gering	mittel	mittel	hoch
Enrollment Komplexität	gering	hoch	mittel	hoch
Enrollment Zeit	kurz	lang	kurz	lang
Aufwand im laufenden Betrieb	hoch	gering	mittel	mittel
Einsatzmöglichkeiten	gering	mittel	hoch	hoch
sicherere Verwendung durch Benutzer	niedrig	hoch	niedrig	hoch

Authentisierung mit PKI

Passwort Challenge Response

One-Time-Pass - Systeme

Challenge Response mit PKI

Security Economics

CobiT - Systemsicherheit durch PKI

CobiT - authentisierte Datenverwaltung durch PKI