Hochschulen verbessern Schutz gegen Hackerangriffe

Die Freie Universität Berlin, die Hochschule München University of Applied Sciences, die Otto-Friedrich-Universität Bamberg, die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) und das auf Forschungsinfrastruktur spezialisierte Tübinger Unternehmen DAASI International GmbH haben gemeinsam eine Open-Source-Software veröffentlicht, die einen besseren Schutz vor Hackerangriffen für IT-Dienste im Wissenschaftsnetz bietet. Hierfür wurde ein Fork von der bestehenden Open-Source-Software „privacyIDEA“ erstellt, der nun unter dem Namen „eduMFA“ weiterentwickelt wird. Diese neue kostenfreie Softwarelösung wird an den ersten Hochschulen in Deutschland bereits genutzt. Die Projektpartner gehen davon aus, dass in den nächsten Monaten „eduMFA“ an vielen Hochschulen und weiteren wissenschaftlichen Einrichtungen zum Einsatz kommen wird.

„Eine Authentifizierung nur mit Benutzernamen und Passwort ist für Phishing-Angriffe sehr anfällig und gilt daher allgemein als unsicheres Verfahren. „eduMFA“ ermöglicht im Kern die Verwaltung und Verwendung mehrerer Faktoren für die Authentifizierung, also eine Multi-Faktor-Authentifizierung“, erklärt der Leiter für Identity Management an der Freien Universität Berlin, Steffen Hofmann. Mit dem neuen Software-Tool werden bei Nutzerinnen und Nutzern nach der Authentifizierung mit Benutzernamen und Passwort noch weitere Sicherheitsverfahren gefordert. Dies können eine sich zeitbasiert ändernde PIN oder die Bestätigung durch eine spezielle App wie beim Online-Banking sein.

„In der ersten Entwicklungsstufe von „eduMFA“ stand vor allem das Verfahren „Passkeys“ im Vordergrund“, erklärt sein Kollege Tobias Irlinger von der Hochschule München weiter. Bei diesem Verfahren wird ein Sicherheitsschlüssel in eine Art Tresor gesperrt. Diese speziellen Tresore sind inzwischen Standard u.a. bei neuen PCs, Smartphones und Tablets. Um auf den Sicherheitsschlüssel in dem Tresor zugreifen zu können, muss der Tresor mit einem zusätzlichen Verfahren geöffnet werden. Das kann ein biometrisches Verfahren wie ein Fingerabdruck-Scan oder eine Gesichtserkennung sein oder es genügt eine PIN. Passkeys machen klassische Benutzernamen-Passwort-Kombinationen obsolet.

Darüber hinaus sind Passkeys resistent gegen Phishing-Angriffe und können zwischen kompatiblen Geräten synchronisiert werden. Die Usability wird erheblich verbessert, da die Authentifizierung schnell und passwortlos erfolgt und nicht einmal die Eingabe des Benutzernamens erfordert. Passkeys stellen somit eine ideale Kombination aus nahtloser Nutzungserfahrung und starker, sicherer Authentifizierung dar.

Im Einsatz ist „eduMFA“ bereits an der Hochschule München und der Freien Universität Berlin, die zusammen das Open-Source-Projekt ins Leben gerufen haben. Schnell kamen die Otto-Friedrich-Universität Bamberg und die weiteren genannten Kooperationspartnern als Unterstützung für die Konzeption, Entwicklung und Tests hinzu. Die GWDG und die DAASI International bieten bereits Support und Beratung für die Migration nach „eduMFA“, die Einführung und den Betrieb an. Zudem haben weitere Hochschulen ihre Unterstützung zugesagt.

In den nächsten Wochen geht es darum, "eduMFA" gemäß den Anforderungen der Wissenschaftscommunity weiterzuentwickeln.

Gemeinsame Pressemitteilung der Freien Universität Berlin, der Hochschule München, der Otto-Friedrich-Universität Bamberg, der Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) und der DAASI International GmbH

Weitere Informationen:

Die Open-Source-Software „eduMFA“ wurde unter https://edumfa.io veröffentlicht.

Anfragen zu dieser Pressemitteilung können gerne an folgende E-Mail-Adresse gesendet werden:
edumfa-presse@listserv.dfn.de

Direkte Ansprechpartner:

Über die DAASI International GmbH

Die DAASI International ist Expertin für (föderiertes) Identity & Access Management mit Open-Source-Software. Seit der Gründung im Jahr 2000 bietet der IT-Dienstleister aus Tübingen  Lösungen in den Bereichen Identitätsmanagement, Zugriffskontrolle und Verzeichnisdiensttechnologien für Universitäten, Behörden und Unternehmen an. Darüber hinaus beteiligt sich die DAASI International an nationalen sowie internationalen Forschungsprojekten. Ihr Leistungsspektrum umfasst Beratung, Support, Hosting und Softwareentwicklung sowie individuelle Schulungen. Die DAASI International ist starke Verfechterin digitaler Souveränität und setzt sich daher für Open Source, interoperable Protokolle und Datenschutz ein.

Firmenkontakt und Herausgeber der Meldung:

DAASI International GmbH
Europaplatz 3
72072 Tübingen
Telefon: +49 (7071) 407109-0
Telefax: +49 (7071) 407109-9
https://www.daasi.de

Ansprechpartner:
Jennifer Vosseler
Head of Marketing
Telefon: 07071 407109-0
E-Mail: marketing@daasi.de
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel