Inhaltsverzeichnis:
- Definition - Was bedeutet Out-of-Band-Authentifizierung (OOBA)?
- Techopedia erklärt Out-of-Band-Authentifizierung (OOBA)
Definition - Was bedeutet Out-of-Band-Authentifizierung (OOBA)?
Die Out-of-Band-Authentifizierung (OOBA) ist ein Begriff für einen Prozess, bei dem für die Authentifizierung zwei verschiedene Signale von zwei verschiedenen Netzwerken oder Kanälen erforderlich sind. Diese ausgefeilteren Authentifizierungsmethoden verhindern viele Arten von Betrug und Hacking. Die Out-of-Band-Authentifizierung blockiert effektiv viele der häufigsten Arten von Hacking und Identitätsdiebstahl im Online-Banking.Techopedia erklärt Out-of-Band-Authentifizierung (OOBA)
Die grundlegende Idee hinter der Out-of-Band-Authentifizierung besteht darin, dass Authentifizierungssysteme durch die Verwendung von zwei verschiedenen Kanälen vor betrügerischen Benutzern schützen können, die möglicherweise nur auf einen dieser Kanäle zugreifen können.
Eines der häufigsten Beispiele für die Out-of-Band-Authentifizierung sind Bankgeschäfte. In der Regel erhält ein Kunde, der eine Online-Banküberweisung tätigen möchte, eine SMS-Nachricht per Mobiltelefon mit einem Passwort. Auf diese Weise können Hacker oder Identitätsdiebe, die über Schlüsselprotokollierer oder andere Geräte Zugriff haben, nicht auf dieses bestimmte Kennwort zugreifen, da es über ein 3G- oder 4G-Drahtlosnetzwerk gesendet wird, anstatt über das Internet gesendet zu werden. Diese Art der Authentifizierung kann äußerst effektiv sein, solange betrügerische Betreiber noch keinen Zugang zum Mobiltelefonsystem des Benutzers haben. Anspruchsvolles Hacken, das auf die SMS-Nachricht und das Kennwort zugreifen kann, wird häufig als Man-in-the-Middle-Angriff bezeichnet. Im Allgemeinen besteht ein Man-in-the-Middle-Angriff darin, ein Dummy-Netzwerk zu erstellen, das das Opfer zu der Annahme verleitet, dass es sich um ein legitimes Netzwerk handelt. Wenn der Akteur die Mobiltelefonkommunikation des Benutzers abfangen kann, können möglicherweise Sicherheitsprotokolle für die Out-of-Band-Authentifizierung überwunden werden.