Door Anoniem
Wacht dacht je van PKI? ealladin biedt (USB)etokens aan die pincode
beveiligd zijn. Hierop kan je vervolgens je certificaat zetten. Middels
SSL en
Integrated Authentication kan je de domein users toegang geven tot
de
website. Alleen mensen in het bezit van de unieke eToken kunnen
dan
inloggen op de website. De Kosten hiervan blijven ook beperkt, daar
eleke
pc tegenwoordig is voorzien van een USB poort
Een alternatief is een RSA/ACE server met securID. Ik heb ervaringen
met
diverse systemen. Vingerafdrukherkenning is overigens af te raden,
daar
deze niet helemaal veilig zijn.
Dit lijkt mij een goed idee. Vroeger met alleen PIN is eigenlijk
achterhaalt. Vingerafdrukken-affaire: helaas heb ik ook gezien hoe
makkelijk dat systeem is te omzeilen. Volgens mij is de beste
methode een combinatie van security-lagen, die elkaar in voldoende
maten aanvullen en verstrerken.