Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

18 Kapitel 2: Authentifizierung und Authentifizierungsprotokolle
Etwas, das Sie wissen
Ein Geheimnis, das Sie kennen und in vielen Fällen mit dem System teilen, auf das Sie
zugreifen wollen, ist die einfachste und am weitesten verbreitete Form eines Authentifizierers.
Ein Kennwort ist ein gutes Beispiel für etwas, das Sie wissen.
Etwas, das Sie haben
Ein Ding irgendeiner Art, das sich in Ihrem Besitz befindet, ist eine andere Art von Authentifizierer.
Sie authentifizieren sich als Sie selbst, indem Sie beweisen, dass Sie dieses Ding
besitzen. Ein Beispiel ist eine Smartcard (mehr dazu weiter unten in diesem Kapitel) oder
ein RSA-SecurID-Einmalkennwortgerät (http://www.rsa.com/node.aspx?id=1156). Diese
Dinge, die Sie besitzen, werden fast immer mit etwas kombiniert, das Sie wissen. Sie können
die Qualität der Authentifizierungsbehauptungen stark verbessern.
Etwas, das Sie sind
Manche Systeme verwenden als Authentifizierer etwas, das Sie sind. Die bei Weitem wichtigsten
Vertreter dieser Kategorie sind biometrische Authentifizierer: Dinge, die versuchen,
etwas über Sie zu messen. Beispiele sind Retinascans, Fingerabdrücke, Blutproben und
Stimmerkennung. Manche Leute betrachten es auch als biometrischen Authentifizierer,
wenn der Tipprhythmus bei der Eingabe eines Kennworts ausgewertet wird. Darüber lässt
sich aber streiten: Eigentlich werden nur mehr Parameter zu einem »Etwas, das Sie wissen«-
Faktor ausgewertet. Somit kann die Eingabe leicht aufgezeichnet und von dem System, das
die Eingabe abhört, erneut abgespielt werden, ohne das Subjekt zu verletzen oder Zwang
auszuüben. Daher bietet diese Methode keine echte Zwei-Komponenten-Authentifizierung.
Biometrische Systeme sind von Natur aus ungenau. DNA bietet zwar eine einwandfreie
Identifizierung, aber die meisten Leute reagieren nicht mit Begeisterung, wenn sie sich Blut
abzapfen lassen sollen, nur um einen Computer benutzen zu können. (Bei manchen Computern,
mit denen ich arbeiten musste, hatte ich allerdings schon das Gefühl, dass sie mich bis
auf den letzten Blutstropfen aussaugen.) Die meisten biometrischen Faktoren sind nicht
besonders genau. Zum Beispiel gelten Fingerabdrücke als einmalig. Es ist aber fraglich, ob
man genau dasselbe Ergebnis erhält, wenn man mehrere Abdrücke nimmt. Und ob ein Computer
zweimal dasselbe Analyseergebnis zum selben Abdruck liefert, darf auch bezweifelt
werden. Daher arbeiten biometrische Authentifizierungssysteme üblicherweise in einem
Bereich akzeptabler Werte. Wenn Sie Ihre Authentifizierer speichern, sollten Sie sie daher
mehrere Male messen. Auf Basis dieser Daten generiert das System den akzeptablen Bereich
für Ihren Authentifizierer. Um sich erfolgreich zu authentifizieren, müssen die nachfolgenden
Versuche innerhalb dieses Bereichs liegen.
Biometrische Systeme weisen zahlreiche Probleme auf. Erstens: Abgesehen von der Messung
des Tipprhythmus benötigen sie spezielle Hardwaregeräte auf jedem Client, die teilweise
recht lästig sein können. Dasselbe gilt für »Etwas, das Sie haben«-Systeme, zum Beispiel
Smartcards.
Zweitens: Wie weiter oben erwähnt, sind biometrische Methoden ungenau, es wird lediglich
eine annähernde Übereinstimmung benötigt. Bei manchen Methoden kann das verhängnisvoll
sein. Falls sich Ihr biometrische Authentifizierer aus irgendwelchen Gründen geändert
hat, schlägt die Authentifizierung fehl. Falls Sie zum Beispiel Stimmerkennung verwenden,
müssen Sie unter Umständen draußen bleiben, falls Ihre Stimme aufgrund einer Erkältung