Quelltext der Seite Security-Token

{{Dieser Artikel|1=beschreibt eine Hardwarekomponente. Für blockchainbasierte Wertpapiere siehe [[Kryptowert]].}}<!-- Dieser Artikel ist sachlich falsch. Er beschreibt keinen Sicherheitstoken sondern einen Tokengenerator. Bitte die Begriffe und Definitionen "Security Token" und "Security Token Generator" nochmal recherchieren und diesen Artikel entsprechend überarbeiten. -->[[Datei:Aladdin eToken.jpg|mini|USB-Token zum sicheren Verwahren [[Geheimer Schlüssel|eines geheimen Schlüssels]]]]
[[Datei:Matrix Dongle.gif|mini|Matrix-Token, verschiedene Baugrößen]]
Ein '''Security-Token''' (einfach: '''Token''') ist eine [[Hardware]]komponente zur Identifizierung und [[Authentifizierung]] von Benutzern. Gelegentlich werden damit auch Softwaretoken bezeichnet. Sie sind meist Bestandteil eines Systems der [[Zugriffskontrolle]] mit [[Zwei-Faktor-Authentisierung]].

Mit den Begriffen ''elektronischer Schlüssel'' oder ''Chipschlüssel'' wird ein Token ebenfalls bezeichnet.

Gegebenenfalls sind gegen Missbrauch weitere Merkmale zur Authentifizierung heranzuziehen, möglich sind u.&nbsp;a. die Kenntnis eines Passworts bzw. einer [[Persönliche Identifikationsnummer|PIN]] oder [[Biometrie|biometrische]] Merkmale des Benutzers.
Security-Token können personalisiert sein, sie sind dann eindeutig einem bestimmten Benutzer zugeordnet.

== Bauformen und Technologien ==
Der technische Überbegriff '''Token''' bezeichnet alle eingesetzten Technologien gleichermaßen und hängt nicht von einer bestimmten Erscheinungsform der Hardware ab. Dazu gehören alle Gegenstände, die Informationen zum Zweck der Identifikation und Authentifizierung speichern und übertragen können.

=== Passive Medien ===
Bei [[Smartcard]]s handelt es sich ebenfalls um Token.
USB-Token, welche an einem [[Universal Serial Bus|USB]]-Port angeschlossen werden, weisen die Vorteile einer Smartcard auf, ohne dabei ein [[Chipkartenleser|Kartenlesegerät]] zu benötigen.

Es kommen auch kontaktlose Token zum Einsatz, siehe [[RFID]]. Diese sogenannten [[Transponder]] können in Schlüsselanhänger (so genannte [[Fob]]s), Chipkarten und jedes andere Produkt integriert sein, solange dessen Eigenschaften die Funktion nicht stören. Somit wird das jeweilige Produkt selbst zum Token. Die Gegenstation muss den Token aktivieren und auch lesen können.

Übliche Verwendungen:

* Fahrzeug- und Gebäudeschlüssel
* Kleidung, Armbanduhren und Schmuck
* Implantate in Tieren ([[Tierkennzeichnung|Chipping]])

[[Datei:RSA-SecurID-Tokens.jpg|mini|SecurID-Tokengenerator von [[RSA Security]] als [[Schlüsselanhänger]]]]
Es gibt auch Tokengeneratoren, welche eine stetig wechselnde und [[Einmalpasswort#Zeitgesteuert|zeitlich begrenzt gültige Zahlenkombination]] als Sicherheitstoken nach dem [[Einmalpasswort|Einmal-Passwort-Verfahren]] (One-Time Password-(OTP-)) anzeigen. Generator und [[Server]] errechnen diese [[pseudozufällig]]e Zahl gleichzeitig. Somit ist eine eindeutige [[Authentifizierung]] möglich.
Diese Zahl wird gegebenenfalls auch mit einer Smartcard in einem tragbaren Lesegerät erzeugt.
Als zusätzliche Sicherheitsmerkmale muss häufig eine PIN und/oder ein Anforderungscode in das Gerät eingegeben werden. Beispiel hierfür ist das [[Transaktionsnummer#sm@rt-TAN|Sm@rt-TAN]]-Verfahren.

[[Trusted Platform Module]]s (TPM) sind Chips, die ähnlich einer Smartcard geheime Schlüssel speichern. Der Chip ist in diesem Fall aber fest in ein Gerät eingebaut, z.&nbsp;B. auf ein [[Mainboard|Computermainboard]] aufgelötet. Das ganze Gerät wird zum Token.
Es besteht nun die Möglichkeit, ein über das TPM eindeutig identifizierbares Gerät einem Benutzer zuzuordnen. Das TPM bietet gleichzeitig die Möglichkeit der Zugangssicherung zum Gerät ([[Pre-Boot Authentication]]). Somit kann (indirekt) eine Authentifikation des Benutzers vorgenommen werden.

=== Aktive Medien ===
[[Datei:Yubikey4.jpg|mini|USB-Security-Token [[YubiKey]]]]

Es gibt auch handelsübliche Geräte, welche als Token arbeiten und einen Authentifikationsfaktor übertragen. Dazu muss die Kommunikation zwischen dem Gerät und dem Prüfgerät oder Arbeitsplatz möglich sein. Weiter muss für eine sichere Authentisierung beispielsweise eine bidirektionale Übertragung möglich sein.

Bekannte Beispiele sind:
* [[Mobiltelefon]]e oder [[Smartphone]]s etc. mit Pin-Card nach 3GPP-Standards
* [[USB]]-, [[Near Field Communication|NFC-]] und [[Bluetooth]]-Token nach dem offenen [[U2F|U2F-Standard]] der [[FIDO-Allianz]]
* aktive UHF Transponder (RFID UHF aktiv 868 MHz, alle proprietär, kein internationaler Standard) oder (RFID UHF aktiv 433 MHz ISO/IEC 18000-7 oder proprietär, RFID Mikrowelle aktiv 2,45 GHz ISO/IEC 18000-4 oder proprietär)
* aktive LF Transponder (RFID LF aktiv 128 kHz, 134 kHz, alle proprietär, kein internationaler Standard)
* aktive HF Transponder (RFID HF aktiv 13,56 MHz, alle proprietär, kein internationaler Standard)
* galvanisch gekoppelte Token (1-Wire, Chips werden für Neuentwicklungen nicht mehr empfohlen)
* herkömmliche Chip-Karten nach ISO-Standards [[Transponderkarte|ISO/IEC 10536]], [[ISO/IEC 14443]] (proximity card), [[Transponderkarte|ISO/IEC 15693]] (vicinity card),
* RFID NFC ([[Near Field Communication]] nach ISO 18092, ISO 21481 etc.)

An jeden einzelnen Arbeitsplatz muss dazu ein spezielles Prüfgerät (RFID-Norm oder proprietäre Lösung) oder ein Interface (1-Wire) angeschlossen sein.

== Einsatzzwecke ==
Security-Token kommen meist als (Benutzer-)Ausweise zur Absicherung von Transaktionen zum Einsatz:

* zur Anmeldung an Arbeitsplatzrechner, (Firmen- oder Behörden-)[[Rechnernetz|Netzwerke]], z.&nbsp;B. eine [[Domain Controller|Windows Domäne]]
* zur Nutzung von [[Internetdienste]]n, insbesondere als [[HBCI]]-Karte beim [[Onlinebanking]]
* als Schlüsselcontainer für [[Verschlüsselung|Daten- und E-Mail-Verschlüsselung]] sowie [[digitale Signatur]]en
* als Zugangsberechtigung und Ausweis (z.&nbsp;B. Firmenausweis, [[Reisepass|E-Pass]], Autoschlüssel)
* zur [[Personalzeiterfassung]]
* als [[SIM-Karte]] in Mobiltelefonen
* als Zahlungsmittel und/oder Kundenkarte an Automaten und Kundenterminals (z.&nbsp;B. [[Telefonzelle]])
* als Zugangskarte zu [[Pay-TV]] Angeboten
* als Bankkarte, meist in Einheit mit der [[Geldkarte]], zur Nutzung von [[Geldautomat]]en und [[Electronic Cash|Bezahlterminals]]
* als [[Krankenversicherungskarte]]; auch die (zukünftige) [[Elektronische Gesundheitskarte]] wird als Token für den Zugang zu einem Datennetz eingesetzt
* als Fahrkarten und Eintrittskarten
* als Sicherheitsmodul zur eindeutigen Identifikation z.&nbsp;B. [[Trusted Platform Module]]
* beim [[Digitale Rechteverwaltung|Digital Rights Management]]; hier wird das Nutzungsrecht an Daten (Software, Musik, E-Books, …) eventuell an die Hardware gebunden

Allgemein werden dezentrale Systeme, in denen Daten auf dem Token selbst gespeichert waren, immer häufiger durch vernetzte Systeme ersetzt, in denen der Token nur noch als Ausweis dient.

Durch die Herausgeber der Token werden bevorzugt mehrere Funktionen in einen Token integriert, um einen „[[Kundenbindung|Mehrwert]]“ durch die Benutzung des Tokens zu erreichen und umfassende Nutzungs- und Bewegungsprofile zu erstellen.

== Authentifizierungsprozess (schematisch) ==

# Der Nutzer leitet den Datenaustausch zwischen Token und Prüfsystem ein, indem er z.&nbsp;B. das Token vor ein Lesegerät hält.
# Das Lesegerät identifiziert das Token über dessen eindeutige Identifikationsnummer(n), wie dessen Typennummer, eine Medien-Seriennummer, eine Träger-Registriernummer und/oder eine Benutzer-Klassennummer.
# Der vom Token gelesene Datensatz wird vom Prüfsystem mit entsprechenden lokalen Referenzdaten nach einem wohl definierten Prüfverfahren verglichen: Die Authentifizierung des Tokens erfolgt mittels [[Challenge-Response-Authentifizierung]], eventuell werden hierfür weitere Prüfdaten als zusätzliche Sicherheitsmerkmale, etwa eine PIN vom Träger des Tokens abgefragt.
# Zur Sicherheit werden die lokalen Referenzdaten mit weiteren Referenzdaten aus einer Datenbank von einem entfernten [[Server]] (z.&nbsp;B. über eine [[Standleitung]] oder eine geschützte [[Wählleitung]]) verglichen.
# Bei ungültigem Token oder ungültigen weiteren Referenzdaten weist das Prüfsystem weitere Zugriffe ab.
# Zur Rückverfolgung der Authentifizierung werden Ereignisdaten des Prüfvorgangs an den Server zurück übermittelt.
# Das Prüfsystem gibt die für den Träger des Tokens zulässige Benutzung, wie Funktionen und/oder Daten frei.

== Sicherheit, Fälschung, Manipulation ==
Für sicherheitskritische Anwendungen muss ein Security-Token ein einmaliger Gegenstand sein, der gegen Manipulation und Vervielfältigung bzw. [[Fälschung]] besonders gesichert ist.

=== Hohe Sicherheit ===
Das Security-Token muss einmal zu verwendende Sitzungsschlüssel aus einem fixen und im Token gespeicherten Geheimnis, dem sogenannten Primärschlüssel, generieren. Zu diesem Zweck wird ein [[Kryptoprozessor]] eingesetzt, das sind spezielle ausgestattete [[Mikrocontroller]], welche mit zusätzlichen Sicherheitsfunktionen ausgestattet sind. Diese Sicherheitsfunktionen sichern primär gegen das ungewollte Auslesen und gegen [[Reverse Engineering]], beispielsweise indem am Schaltkreis sonst übliche Entwicklungsschnittstellen wie [[JTAG]] gänzlich fehlen. Dazu kommen [[Kryptografie|kryptografische]] Verfahren zum Einsatz. Die kryptografischen Vorgänge laufen dann innerhalb des Chips ab.

=== Geringe Sicherheit ===
Auch Verfahren, die lediglich eine Identifikation aber keine Authentifikation erlauben, werden in der Praxis für die Authentisierung eingesetzt. Ein Code solcher Token ist nicht fälschungssicher, da das Identifikationsmerkmal frei ausgelesen und nachgebildet werden kann. Zu diesen Verfahren zählen u.&nbsp;a. Lösungen mit passiven [[RFID]]-Chips, die über eine einmalige Seriennummer verfügen und gemäß verschiedenen ISO-Standards für den Einsatz in elektronischen Etiketten (Tags) entwickelt wurden.

Unsicher im Sinne von kopierbar sind reine Speicher-Lösungen mit Chipkarten, [[Magnetstreifenkarte]]n, [[Barcode]]s, Schlüsseldateien auf Datenträgern wie [[USB-Stick]]s sowie der klassische [[Schlüssel]].

=== Gefährdungen ===
Ein Angriff kann auch auf die Kommunikation zwischen einem (ansonsten sicheren) Token und dem Lesegerät erfolgen, im einfachsten Fall über einen [[Replay-Angriff]].
Frei zugängliche (USB-)Verbindungsleitungen ermöglichen das einfache Zwischenschalten von [[Datenlogger]]n. Insbesondere dann, wenn keine mechanische und/oder optische Kontrolle des Tokens durch das Lesegerät oder Bedienpersonal erfolgt, können zur Überwindung des Systems auch Geräte eingesetzt werden, die dem Original-Token in Art und Größe nicht zu ähneln brauchen. Funkübertragungen können häufig noch in großer Entfernung aufgezeichnet werden und bieten so eine große Angriffsfläche für Manipulation.

=== Behinderung von Manipulation ===
Eine absolut sichere Lösung wird es mit einem einzelnen Authentisierungsfaktor nie geben, jedes Sicherungsverfahren kann überwunden werden. Die Bauform des Tokens und die Art der (mechanischen, elektrischen, magnetischen, optischen, …) Datenübertragung hat großen Einfluss auf den Schutz gegen Manipulation. Eine Chipkarte kann beispielsweise vollständig von einem Lesegerät eingezogen und abgeschirmt werden. Ebenso trägt die Ausführung eines Lesegeräts oder Kundenterminals als kompakte, gegen Diebstahl, Austausch und sonstige Manipulation geschützte Einheit erheblich zur Sicherheit bei.

=== Diskussion über Lösungen ===
Die Unterscheidung der Anwendungsfälle ist Voraussetzung für eine sinnfällige Bewertung der Sicherheit, beispielsweise für:
* Zugangskontrolle aus dem öffentlichen Raum
* Zugriffskontrolle im öffentlichen Raum
* Zugangskontrolle in einem gut gesicherten Raum
* Zugriffskontrolle bei guter Trennung von der Umgebung

Alle Anwendungen im öffentlichen Raum sind unvermeidlich gefährdet durch unbefugte Dritte. Gegenteilige Behauptungen setzen auf Einschränkungen, die meist nicht explizit genannt werden, beispielsweise der maximal nutzbare Leseabstand<ref>[http://www.computerbild.de/artikel/cb-News-Handy-TargoBank-und-E-Plus-gehen-mit-NFC-Bezahlsystem-an-den-Start-7665237.html NFC-Bezahlsystem]</ref>. Die Bequemlichkeit der Handhabung geht immer einher mit Gefährdungen<ref>[http://www.financescout24.de/geldanlage-banking/kreditkarte/kreditkartendaten-nicht-sicher.aspx Kreditkartendaten nicht sicher]</ref>. Verallgemeinerungen sind nicht hilfreich.

== Vorteile und Nachteile ==

; Vorteile
: Der Einsatz von Token bietet eine maximale Sicherheit gegen unberechtigte Nutzung unter folgenden Bedingungen:
:* mindestens ein weiteres Authentifizierungsmerkmal wird eingesetzt, z.&nbsp;B. PIN.
:* das Token ist tatsächlich einmalig und kann nicht vervielfältigt oder manipuliert werden, siehe [[Skimming (Betrug)|Skimming]] bei [[Electronic Cash|EC-Karten]] und [[Kreditkarte]]n
:* das Token kann im Falle eines Diebstahls oder Verlustes im System gesperrt werden, um unberechtigte Benutzung auszuschließen
:* Token können mit Funkverfahren verdeckt eingesetzt werden
; Nachteile
:* Ein Token als alleiniges Authentifizierungsmerkmal ohne zweites unabhängiges Authentifizierungsmerkmal bietet keinen zuverlässigen Schutz gegen Manipulation, Verlust oder Attacken;
:* der Einsatz von Token verursacht wie jede technische Lösung Kosten für die Herstellung, die Registrierung und/oder Personalisierung, die Verteilung und die Bereitstellung von Infrastruktur in Form von Prüf- oder Lesegeräten und Software;
:* das Token kann zerstört oder verloren werden und den Benutzer dann zeitweise von wichtigen Funktionen des täglichen Lebens oder beruflicher Tätigkeit ausschließen;
:* das Token, und damit dessen Nutzer, ist immer eindeutig identifizierbar: eine Freigabe von Zugriffen für anonyme Nutzer ist wegen mangelnder Sicherheit nicht vorgesehen.

== Software-Token ==
Software-Token (auch Soft-Token genannt) sind auf einem elektronischen Gerät wie einem Desktop-Computer, Laptop, PDA oder Mobiltelefon gespeichert und können dupliziert werden (im Gegensatz zu Hardware Tokens, bei denen die Berechtigungsnachweise nicht dupliziert werden können, es sei denn, man dringt physisch in das Gerät ein).

Da es sich bei Software-Tokens um etwas handelt, das man nicht physisch besitzt, sind sie besonderen Bedrohungen ausgesetzt, die auf der Vervielfältigung des zugrunde liegenden kryptografischen Materials beruhen – zum Beispiel Computerviren und Softwareangriffe. Sowohl Hardware- als auch Software-Tokens sind anfällig für Bot-basierte Man-in-the-Middle-Angriffe oder für einfache Phishing-Angriffe, bei denen das vom Token bereitgestellte Einmalpasswort erfragt und dann rechtzeitig an die echte Website übermittelt wird. Software-Token haben Vorteile: Man muss keinen physischen Token mit sich führen, sie enthalten keine Batterien, die irgendwann leer werden, und sie sind billiger als Hardware-Token.

Es gibt zwei primäre Architekturen für Software-Tokens: [[Shared Secret]] und [[Public-Key-Authentifizierung]].

Bei einem gemeinsam Shared Secret (gemeinsamen Geheimnis) erstellt ein Administrator in der Regel eine Konfigurationsdatei für jeden Endbenutzer. Die Datei enthält einen Benutzernamen, eine persönliche Identifikationsnummer und das Geheimnis. Diese Konfigurationsdatei wird an den Benutzer weitergegeben.

Die Shared-Secret-Architektur ist in einer Reihe von Bereichen potenziell angreifbar. Die Konfigurationsdatei kann kompromittiert werden, wenn sie gestohlen wird und der Token kopiert wird. Bei zeitbasierten Software-Tokens ist es möglich, sich den PDA oder Laptop einer Person zu leihen, die Uhr vorzustellen und Codes zu generieren, die in der Zukunft gültig sein werden. Jeder Software-Token, der Shared Secrets verwendet und die PIN zusammen mit dem gemeinsamen Geheimnis in einem Software-Client speichert, kann gestohlen werden und Offline-Angriffen ausgesetzt sein. Token mit gemeinsamen Geheimnissen können schwierig zu verteilen sein, da jeder Token im Grunde ein anderes Stück Software ist. Jeder Benutzer muss eine Kopie des Geheimnisses erhalten, was zu zeitlichen Beschränkungen führen kann.

Einige neuere Software-Tokens basieren auf Public-Key-Kryptographie oder [[Asymmetrische Kryptographie|asymmetrischer Kryptographie]]. Diese Architektur beseitigt einige der traditionellen Schwächen von Software-Tokens, aber nicht ihre Hauptschwäche (die Möglichkeit der Duplizierung). Eine PIN kann auf einem entfernten Authentifizierungsserver statt auf dem Token-Client gespeichert werden, so dass ein gestohlener Software-Token nur dann verwendet werden kann, wenn auch die PIN bekannt ist. Im Falle einer Virusinfektion kann das kryptografische Material jedoch dupliziert und die PIN bei der nächsten Authentifizierung des Benutzers (über Keylogging o. ä.) abgefangen werden. Wenn Versuche unternommen werden, die PIN zu erraten, kann dies erkannt und auf dem Authentifizierungsserver protokolliert werden, wodurch das Token deaktiviert werden kann. Die Verwendung asymmetrischer Kryptographie vereinfacht auch die Implementierung, da der Token-Client sein eigenes Schlüsselpaar erzeugen und öffentliche Schlüssel mit dem Server austauschen kann.

== Weblinks ==
{{commonscat|Smart card tokens}}

== Einzelnachweise ==
<references/>

[[Kategorie:Hardware]]
[[Kategorie:Authentifizierungstechnik]]
[[Kategorie:Kryptologie]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Unbarer Zahlungsverkehr]]