Mobilfunknetze wissen längst, welche SIM-Karte gerade eine Verbindung aufbaut. Anbieter wie Nokia nutzen dieses Wissen jetzt für Logins ohne SMS-Code – erste Praxisfälle zeigen, wie Zwei-Faktor-Reibung verschwindet, ohne dass Sicherheit verloren geht.
Ein SMS-Code gehört zu den am weitesten verbreiteten Absicherungen im Web – und zu den nervigsten. Auch sicherheitstechnisch steht der Klassiker unter Druck: Das US-amerikanische NIST stuft SMS-Codes in seinen aktuellen Richtlinien für digitale Identitäten (SP 800-63B-4) nur noch als „restricted“ ein, also als Verfahren, das nur unter zusätzlichen Auflagen zulässig bleibt. Wer schon einmal im Funkloch auf eine Einmalpasswort-SMS gewartet hat, kennt das Dilemma: Sicherheit kostet Zeit, und Zeit kostet Nutzer. Genau an diesem Punkt setzt ein Ansatz an, den Nokia unter dem Namen „stille Authentifizierung“ vermarktet. Die Grundidee ist simpel: Das Mobilfunknetz weiß ohnehin, welche SIM-Karte gerade online ist. Diese Information lässt sich direkt für die Verifizierung nutzen – ganz ohne Code, ganz ohne Wartezeit.
Nur für Mitglieder
Dieser Beitrag ist nur für Abonnenten sichtbar
Du brauchst das it-daily Plus-Abo, um auf diesen Inhalt zuzugreifen.
Alle Fachartikel, Analysen und Recherchen
Digitales Archiv: Magazine, E-Paper und Studien
Monatlich kündbar
