Risiko Internet? - SwissEduc

Identifikation von Personen
Eine Bank bewahrt Geld und Wertgegenstände in einem Tresor auf.
Wünscht eine Person Zugang zum Tresor, muss sie sich ausweisen.
Anders ausgedrückt: Die Person muss sich identifizieren und dadurch
ihre Zugangsberechtigung beweisen. Üblicherweise wird diese Benutzeridentifikation
mit Hilfe von Badges oder durch die Eingabe einer
geheimen Nummernkombination erreicht.
Auch in der Computerwelt wird vieles geschützt. Und wo etwas
geschützt wird, muss der Zugriff geregelt werden. Dazu müssen die
Personen identifiziert werden können, die Zugriff auf eine bestimmte
Information oder auf ein gewisses Angebot wünschen. Sobald eine
Person identifiziert ist, kann geprüft werden, ob diese Person für
den gewünschten Zugriff berechtigt ist. Das Ermächtigen des Zugriffs
wird Autorisation genannt. Ein Beispiel aus dem Alltag: Zu einem
abgeschlossenen Auto hat typischerweise lediglich die Besitzerin Zugangsberechtigung.
Dieses Recht beweist die Besitzerin, indem sie
sich mit Hilfe des Schlüssels gegenüber dem Auto «identifiziert».
In der Computerwelt gibt es verschiedene Möglichkeiten, Benutzer
zu identifizieren. Die häufigste, billigste und oftmals unsicherste
Methode sind Passwörter oder PINs. Wesentlich sicherer sind Einmal-
Passwörter, die zum Beispiel durch SecurID-Systeme realisiert werden.
Auch digitale Zertifikate können zur Identifikation von Benutzern
eingesetzt werden. Die wirksamsten, aber aufwendigsten Methoden
basieren auf biometrischen Eigenschaften einer Person: zum
Beispiel Fingerabdrücke, DNA-Sequenzen oder der Verlauf der Blutgefässe
im Auge.
www.internet-kompetenz.ch 57