ASPTOKEN in der Praxis: Zusätzlicher Schutz für Webapplikationen

Sensible Informationen sollen effizient geschützt werden aber für Berechtigte dennoch einfach zugänglich sein. Ein Aussendienstmitarbeiter muss während des Kundenbesuchs auf die eigenen Server zugreifen, um Informationen abzufragen oder Bestellungen aufzugeben.

Illustration: TBIT/pixabay/Lizenz: CC0 1.0 Universal

Falls keine besonders schützenswerte Daten auf diese Weise zugänglich sind wird ein passwortgeschützter Login wohl genügen. Was aber, wenn auf das Intranet oder CRM zugegriffen wird? Solche Systeme enthalten üblicherweise geheime Kunden- bzw. sensible Firmendaten. In solchen Fällen empfiehlt es sich, auf Nummer sicher zu gehen und einen zusätzlichen Sicherheitscheck einzubauen.

ASPTOKEN ist die perfekte Lösung für eine mehrstufige Authentisierung, denn mit ASPTOKEN lässt sich ein zusätzlich durch SMS gesicherter Login einfach umsetzen. Das gesicherte System gewährt den Zugriff nur der Person, die Benutzername und Passwort weiss und zusätzlich im Besitz des Mobiltelefons ist, dessen Nummer im System hinterlegt ist.

In wenigen Minuten kann ein Entwickler ASPTOKEN in eine Anwendung integrieren. Codegenerierung, SMS Versand und Verifikation des Codes wird von ASPTOKEN übernommen.

1. User gibt Benutzername und Passwort im Login-Dialog auf der Website ein
2. User erhält umgehend einen ASPTOKEN SMS-Code an sein Mobiltelefon
3. User gibt den SMS-Code im Anmeldedialog auf der Website ein
4. Zugriff wird gewährt