Aladdin maakt van mobieltje wachtwoordgenerator
Gepubliceerd: Woensdag 21 november 2007
Auteur: Ferry Waterkamp
De Israëlische beveiliger Aladdin werkt momenteel aan een oplossing om een eenmalig wachtwoord (OTP) te genereren met behulp van de mobiele telefoon. Dat wachtwoord kan bijvoorbeeld worden gebruikt om toegang te krijgen tot webgebaseerde e-mail.
De eToken SoftOTP, zoals de nieuweling gaat heten, zal in het derde kwartaal op de markt komen. Aladdin hoopt in maart tijdens de CeBIT in Hannover een proof-of-concept te kunnen tonen.
De 'soft token' vormt een uitbreiding op Aladdins eToken-productreeks. "Normaal heb je voor authenticatie een fysieke token nodig. Bij de oplossing waar we nu aan werken is de telefoon je bezit, en bijvoorbeeld je pincode je kennis om een OTP te kunnen genereren", zegt Richard Nitters, bij Aladdin senior technical consultant. "Er bestaan al oplossingen voor authenticatie met de mobiele telefoon waarbij de gebruiker een sms krijgt toegestuurd. Oplossingen waarbij de telefoon zelf een OTP aanmaakt, zijn bij mij echter niet bekend."
De soft token van Aladdin zal gaan werken op onder andere de BlackBerry, Windows Mobile en Symbian. De integratie is volgens Nitters nog niet helemaal duidelijk. "Daar zijn volgens mij meerdere oplossingen voor. Zelf denk ik aan een oplossing waarbij een organisatie zelf de mobiele telefoons van alle medewerkers uitrust met de soft token. Maar het is ook mogelijk om de installatie te laten verzorgen door partijen als Nokia."
HartslagEen andere authenticatiemethode die Aladdin op de planning had staan, is overigens uitgesteld. In maart 2006 toonde Aladdin tijdens de beurs Infosecurity.be in Brussel een authenticatiemethode die gebruikmaakt van het hartsignaal. Deze vorm van authenticatie bleek in de praktijk echter zo duur dat het slechts voor een beperkt aantal bedrijven was weggelegd. Aladdin heeft de hartslagauthenticatie nog niet helemaal vaarwel gezegd, maar wacht nog even op een prijsdaling van de benodigde componenten.
Bron: Techworld
