Die Software »Enterprise Edition 4.0« von Bio Password identifiziert Benutzer von Endgeräten und Netzwerken anhand von drei Faktoren.

Für Unternehmen und Behörden ist das Passwort-Management ein Kostenfaktor: »Die Verlängerung von Passwort-Austauschzyklen kann Unternehmen Zeit und Geld sparen, die häufige Wechsel sonst mit sich bringen«, sagt Terrence Brewton, Research Analyst bei der Beratungsfirma Frost & Sullivan.

Eine Analyse von Bio Password, die sich auf Unternehmen mit 1000 Nutzern bezieht, ergab, dass im ersten Jahr rund 88.000 US-Dollar eingespart werden können, wenn die Austauschzyklen für Passwörter von 30 auf 90 Tage verlängert werden. Details zur Analyse sind hier zu finden.

Der Trend zu einem eher »lockeren« Umgang mit Passwörtern wird durch den Umbau der Arbeitswelt gefördert. Immer mehr externe Mitarbeiter, Berater, Zulieferer oder Kunden benötigen zumindest zeitweise Zugang zu Corporate Networks und Firmendaten.

Am Tipprhythmus den Nutzer erkennen

Mit ihrer Sicherheitslösung will Bio Password das Einrichten und Managen von Authentifizierungsmechanismen vereinfachen.

Anders als Sicherheitslösungen, die sich auf Hardware-Token oder biometrische Lesegeräte stützen, nutzt Bio Password Enterprise Edition eine Verbindung aus Standard-Login-Informationen, also Nutzernamen und Passwort, und der Analyse des Tippverhaltens. Dies ist der Tipprhythmus beim Schreiben auf Tastaturen.

Hinzu kommen jetzt Einmal-Passwörter, die auf mobile Geräte gesendet werden, und eine wissensbasierten Authentifizierung. Dabei muss der Nutzer die richtige Antwortauf eine Frage eingeben. Diese Information ist im System hinterlegt.

Basis ist Radius

Die Einmal-Passwörter sorgen für eine starke Authentifizierung für alle Geräte, die mit dem Authentifizierungsprotokoll Radius (Remote Authentication Dial-in User Service) arbeiten.

Die Enterprise Edition 4.0 ist ab dem 15. Oktober zu haben. Ein Ein-Jahres-Abonnement liegt bei 21 US-Dollar pro Nutzer. Laut Bio Password entspricht das einem Drittel der Kosten, die beim Einsatz von Token anfallen.