Tvåkanalsinloggningar? Que? Det är enklare än det låter. Om du loggar in med användarnamn och lösenord på en webbsida som Facebook eller WordPress så sker detta via en kanal; mellan dator och server. Om du adderar ytterligare en kanal, till exempel en mobiltelefon, så sker inte inloggning och autentisering över samma kanal – något svenska Ubiqo tar fasta på.
Ett pressmeddelande från Ubiqo gör bland annat följande klart:
”De flesta inloggningar sker i dag via en kanal, typiskt mellan en dator och en server. Användaren knappar in lösenord och servern svarar antingen med att släppa in eller stänga ute vederbörande. Även de säkerhetslösningar som använder en RSA-dosa, vanligt inom bankvärlden, klassas som enkanalslösningar eftersom utbytet av inloggningsinformation fortfarande sker direkt mellan dator och server.
Ubiqo använder både hängslen och livrem; när du försöker logga in på ett system som är kopplat till Ubiqo så kommer deras lösning att anropas och begära autentisering via en förinstallerad klient på mobiltelefonen. Användaren godkänner via sin telefon och Ubiqos lösning berättar för systemet om användaren ska få access eller inte.”
Den andra kanalen är i detta fall just en mobiltelefon men det går säkert att tänka sig andra enheter i andra bolags lösningar. Det som framförallt gör tekniken intressant är att det i teorin inte spelar någon roll hur ”nedsmutsad” en dator är av virus, trojaner och annat som vill åt inloggningsinformationen - eftersom inloggningen inte sker via datorn utan mellan mobiltelefonen och en säker server. En eventuell hackare måste alltså ge sig på båda kanalerna, vilket försvårar det hela avsevärt.
Är detta framtiden?
Se även:
Kommentarer