Zusätzlicher Schutz auf Hardware-Basis
Der Schutz Ihrer Identität und Geschäftsdaten in der Cloud erfordert eine rigorose Authentifizierung, die im Idealfall in der Hardware verankert ist. Die hardwarebasierte Authentifizierung wird von Experten weithin als wirksamer angesehen als reine Software-Lösungen.
Intel hat eine manipulationssichere Zwei-Faktor-Authentifizierung direkt in bestimmte Intel® Core™ vPro™ Prozessoren der dritten Generation integriert. Die Intel® Identity-Protection-Technik (Intel® IPT)1 trägt zum Schutz Ihrer persönlichen und geschäftlichen Benutzerkonten vor unbefugten Zugriffen bei – und dies zu geringeren Kosten als herkömmliche Hardware-Lösungen. Zusätzlich bietet sie Websites und Unternehmen eine einfache Möglichkeit, um zu überprüfen, ob sich ein Benutzer von einem vertrauenswürdigen PC aus einloggt.
Wie funktioniert die Intel® Identity-Protection-Technik?
Intel® IPT mit Einmalpasswort
Die Intel® IPT schützt die Zugangspunkte zu Netzwerken und Websites, indem sie Unternehmen zwei Authentifizierungsmethoden bereitstellt, um zu überprüfen, ob sich ein befugter Benutzer – und nicht Malware – von einer vertrauenswürdigen Plattform aus einloggt. Eine Option nutzt ein Einmalpasswort. Dabei handelt es sich um eine sechsstellige Zahl, die nur einmal verwendet und alle 30 Sekunden von einem integrierten Chip neu generiert wird. Der Vorgang ist manipulationssicher und erfolgt vom Betriebssystem isoliert.1 Und da die Informationen im Chipsatz geschützt sind, können sie weder von Malware verändert noch vom PC entfernt werden.
Intel® IPT mit PKI
Der zweite Ansatz, mit dem die Intel® IPT Zugangspunkte schützt, nutzt die Public-Key-Infrastruktur (PKI). Unternehmen, die die PKI bereits verwenden, um ihre Zugangspunkte zu schützen, können nun mit der Intel IPT mit PKI von weiteren Vorteilen profitieren. Diese Technik integriert ein PKI-Zertifikat in den Chipsatz (ähnlich wie der Einmalpasswort-Nachweis). Durch die Bereitstellung von Sicherheitsfunktionen auf Hardware-Ebene kann die Intel IPT mit PKI Unternehmen helfen, die zusätzlichen Kosten für herkömmliche Smart-Cards oder Token-Lösungen einzusparen.
Erfahren Sie, wie die Intel® IPT mit PKI den Malware-Schutz verbessert >
Protected-Transaction-Display-Funktion
Neben dem Schutz von Website- und Netzwerkzugangspunkten bietet die Intel® IPT auch eine verschlüsselte I/O-Technik, die die Anzeige bei Transaktionen schützt. Diese Technik arbeitet in Verbindung mit der Intel IPT mit Einmalpasswort oder PKI, um die Anwesenheit des Benutzers zu bestätigen, Transaktionen zu überprüfen und die Anzeige vor Malware-Scraping zu schützen, indem vor der Freigabe der Anmeldedaten eine sichere PIN-Eingabe erfolgt.
