Sichere SSH-Verbindungen zu Ihren Ubuntu-Servern mit
unserer SSH-Authentifizierungsanwendung
und unserem PAM-Modul.

Greifen Sie wie gewohnt per SSH-Befehl im Terminal auf Ihre Server zu und genehmigen Sie die Anmeldung auf Ihrem Smartphone. Ihre Gerätesperre (z.B. Fingerabdruck, FaceID) fungiert als zweiter Faktor. Keine zeitbasierten Codes, die ablaufen, keine manuelle Eingabe.

Bei der Verwendung des SSH-Authentifikators werden bei jeder Transaktion, wie z. B. der Authentifizierung gegenüber dem Server oder der Autorisierung von Dateiänderungen, mehrere Faktoren verwendet (z. B. biometrische Daten und der Besitz des Smartphones).

Mit dem SSH-Authentifikator und dem PAM-Modul von IDEE ist es unmöglich, ein Benutzerkonto ohne physischen Zugang zum Smartphone und ohne den starken Faktor, der den Zugang zum Gerät schützt (z.B. Fingerabdruck, FaceID), zu kapern. Es gibt keine Anmeldedaten oder geteiltes Wissen, das auf Servern gespeichert oder dem Benutzer bekannt ist, das sich Angreifer beschaffen oder phishen können.

Der SSH-Authentifikator der IDEE arbeitet mit vollständig dezentralisierten Anmeldedaten - gespeichert im sicheren Element Ihres Smartphones. Administratoren kennen Ihre Daten nicht und können Anmeldedaten nicht durchsickern.

Haben Sie vergessen, sich auszuloggen oder eine verdächtige Sitzung auf Ihren Servern entdeckt? Beenden Sie alle aktiven Sitzungen direkt in der App. Die Sitzung wird sofort beendet.

Im Gegensatz zu anderen Authentifizierern bietet SSH Authenticator von IDEE eine überprüfbare Zusicherung des Benutzers, der sich in der Authentifizierungsantwort gegenüber dem Server authentifiziert. Auf diese Weise können Sie sich auf die Integrität, Unleugbarkeit und Herkunft der Authentifizierung verlassen.

Verwenden Sie mehrere Geräte als Authentifikatoren, ohne jeden Server auf jedem Authentifikator manuell hinzufügen zu müssen. Wenn Sie ein neues Gerät hinzufügen, werden alle bestehenden Verbindungen auch auf Ihrem neuen Gerät aktiviert. Keine Neuregistrierung, keine QR-Codes oder manuelle Schlüsseleingabe erforderlich.

Wenn Sie Ihr Authentifizierungsgerät verlieren, sind Sie in der Regel am Arsch. Unsere Back-up-Funktionen mit dezentralen Schlüsseln und Backup-Codes stellen sicher, dass Sie Ihren Zugang zu neuen Geräten selbständig wiederherstellen können. Es ist kein Helpdesk oder die Beteiligung eines Administrators erforderlich.

Wir bauen den gesamten Prozess mit Blick auf die Benutzer auf. Die Benutzer erhalten eine einfache Ein-Klick-Authentifizierung unter Beibehaltung des höchsten Sicherheitsniveaus. Ein großartiges Benutzererlebnis und außergewöhnliche Sicherheit können schließlich Hand in Hand gehen.