Risiko Internet? - SwissEduc

Jede Karte verfügt über einen eigenen, geheimen Anfangswert, der
fest in der Karte eingebrannt ist. Aus diesem Anfangswert berechnet
ein Kleinstcomputer innerhalb der Karte in regelmässigen Abständen
einen neuen Wert, typischerweise im Abstand von einer Minute.
Bob besitzt eine SecurID-Karte. Damit kann er sich von zu Hause
in sein Computersystem bei SonicDreams einwählen und finanzielle
Transaktionen veranlassen. Beim Anmelden fragt ihn das System
nach dem aktuellen Wert auf der Karte, und Bob liest den
Wert von der Anzeige ab und gibt ihn ein. Das Computersystem bei
SonicDreams kennt den geheimen Anfangswert der Karte ebenfalls
und kann daraus gleichermassen die aktuell gültige Zahl berechnen.
Falls die von Bob eingetippte Zahl stimmt, erhält er Zugriff auf den
SonicDreams-Rechner.
SecurID
Bobs
SecurID-Karte
Bobs geheimer
Anfangswert
aktuelle
Zahl: 237442
Bobs
Rechner
aktuelle
Zahl: 237442
OK?
aktuelle
Zahl: 237442
Rechner bei
SonicDreams
Bobs geheimer
Anfangswert
berechnen berechnen
eintippen übermitteln
übermitteln
vergleichen
OK?
aktuelle
Zahl: 237442
Die Sicherheit von SecurID-Karten kann weiter gesteigert werden:
Es gibt eine Variante der Karte, die mit einer Zahlentastatur ausgestattet
ist. Der Benutzer muss eine geheime PIN eingeben, bevor die
Karte den richtigen Zahlenwert liefert. Die grössere Sicherheit basiert
darauf, dass der Benutzer zwei Voraussetzungen zu erfüllen hat: Er
muss erstens im Besitz der SecurID-Karte sein und zweitens die korrekte
PIN kennen. Auch SecurID-Karten ohne Zahlentastatur können
www.internet-kompetenz.ch 59