Das in Zürich domizilierte Softwarehaus Ergon Informatik kooperiert für die Lösungen seiner Security-Marke Airlock künftig mit Futurae, einem Anbieter starker Mehr-Faktor-Authentifizierung (MFA). Futurae soll die erweiterbare Security-Plattform Airlock Suite um einen geräteübergreifenden Abgleich der Umgebungsgeräusche ("Ambient Sound") als zusätzlicher Authentifizierungsfaktor bereichern, teilen die Limmatstädter mit.
Die MFA-Suite von Futurae umfasst gemäss den Angaben eine Vielzahl von Authentifizierungsmethoden. Mit der Methode namens "Soundproof“ überprüft Futurae die Umgebungsgeräusche zweier Geräte wie Smartphone und Computer. Die Geräusche werden mittels der jeweiligen integrierten Mikrofone aufgezeichnet, während sich ein Nutzer in eine Web-Applikation einloggt. Soundproof nutzt Machine-Learning-Algorithmen, um die zwei Geräuschaufnahmen zum Zweck der Authentifizierung abzugleichen. Die Privatsphäre des Nutzers bleibe dabei jederzeit gewahrt, heisst es.
Von anderen gängigen Authentifizierungslösungen unterscheide sich die Lösung dadurch, dass keine Interaktion des Endnutzer mit seinem mobilen Gerät erforderlich sei: Die Authentifizierung funktioniere auch, wenn sich das Smartphone in der Hosentasche oder einer Tasche in der Nähe befindet. Falls sich der Endnutzer an einem gänzlich geräuschlosen Ort befinde, werde ein einmaliger hochfrequenter Ton generiert, um den Nutzer zu authentifizieren.
Die Airlock Suite besteht aus den drei Komponenten Airlock WAF, Airlock Login und Airlock IAM, die im Zusammenspiel Web-Anwendungen absichern sollen. Unternehmen und Finanzinstitute verwenden diese Schweizer Lösungen, um ihre Web-Applikationen, Daten und Identitäten zentral zu schützen. Futurae Technologies wiederum wurde 2016 von Sicherheitsforschern der ETH Zürich gegründet und bietet eine Softwaresuite für die starke Mehr-Faktor-Authentifizierung. Die Suite bietet diverse Authentifizierungsmethoden, darunter Push- oder geräuschbasiert. Es gibt eine iOS- und eine Android-App sowie einen SDK. Als unterstützte Crypto-Verfahren werden 2048-Bit RSA Keys, 128-Bit AES-CBC und HMAC-SHA256 gelistet. Für die schnelle Integration in die bestehende Infrastruktur sorgen Restful APIs.
www.airlock.com
www.futurae.com
Der Online-Stellenmarkt für ICT Professionals