HYPR Passwordless and Phishing-resistant Authentication

Passwörter sind leicht zu stehlen, zu erraten oder anderweitig zu kompromittieren und stellen als alleinige Sicherheitsmaßnahme ein erhebliches Unternehmensrisiko dar. Unsicheres Nutzerverhalten (z. B. Wiederverwendung ähnlicher Passwörter über mehrere Anwendungen hinweg) trifft auf Angriffsformen, die Passwortschwächen systematisch ausnutzen, darunter Brute-Force, Phishing, Smishing und Man-in-the-Middle-Angriffe. Viele IT-Sicherheitsvorfälle basieren auf gestohlenen Zugangsdaten, wodurch Passwörter zu einem der schwächsten Glieder der Cybersicherheit werden. Gleichzeitig sind Passwortprozesse operativ teuer: Verwaltung, Support und Resets verursachen Aufwand und Kosten. Unternehmen versuchen daher, die Abhängigkeit von Passwörtern zu beenden, ohne Benutzerfreundlichkeit oder Geschäftsbetrieb zu beeinträchtigen, insbesondere vor dem Hintergrund von Homeoffice und steigenden Angriffszahlen.

Passwortlose Authentifizierung gewinnt an Bedeutung, doch nicht jede „passwortlose“ Lösung entfernt Passwörter tatsächlich: Häufig werden Passwörter nur im Frontend verborgen oder im Hintergrund weiter genutzt (z. B. Passwort-Manager, Enterprise-SSO, klassische MFA mit Passwort als Faktor). Wirklich passwortlose Ansätze müssen starke Faktoren wie Biometrie verwenden und Standards wie FIDO erfüllen sowie ein konsistentes Anmeldeerlebnis über Geräte hinweg bieten und gängige Föderationsstandards (SAML, OIDC) unterstützen.

HYPR positioniert sich als passwortlose, phishing-resistente MFA-Lösung, die im Unterschied zu vielen Wettbewerbern auch die primäre Desktop-Anmeldung absichert und so den gesamten Pfad von der initialen Authentifizierung bis zu Backend-Diensten schützt. Die Lösung bietet Single-, Simple- und Secure-Sign-On-Varianten und setzt auf ein Challenge-Response-Verfahren mit privaten Schlüsseln in sicheren Hardware-Bereichen (z. B. Secure Enclave), zentralem Policy-Management über die HYPR-Cloud, RBAC im Control Center sowie Protokollierung mit SIEM-Anbindung. Unterstützt werden u. a. Roaming, Kiosk-Modus, „Als Administrator ausführen“, Offline-PINs, VDI und RDP; Herausforderungen liegen bei Legacy-Systemen und Abhängigkeiten von Active Directory inklusive Zertifikatsdiensten sowie fehlender Unterstützung für rein Azure-verbundene Geräte.

• Viele IT-Sicherheitsvorfälle nutzen gestohlene Anmeldeinformationen und kompromittierte Passwörter aus.
• Benutzer verwenden in vielen Fällen ähnliche oder identische Passwörter für verschiedene Anwendungen.
• Zu verbreiteten, passwortausnutzenden Angriffsformen zählen Brute-Force, Phishing, Smishing und Man-in-the-Middle-Angriffe.
• Gezielte Angriffe verwenden Phishing, um über ausgespähte Kennwörter Zugang zu erhalten, Malware zu installieren und weitere Angriffe bis hin zu Ransomware durchzuführen.
• Viele als passwortlos vermarktete Lösungen nutzen im Hintergrund weiterhin Passwörter, darunter Passwort-Manager und Enterprise-SSO.
• HYPR integriert sich in die Desktop-Authentifizierung und sichert den primären Zugang zu Systemen ab.
• Bei HYPR wird die Authentifizierung vom Smartphone über die HYPR-App initiiert und über eine kryptografische Challenge beantwortet.
• HYPR nutzt kryptografische Verfahren wie RSA 2048 Bit sowie ECC 128 Bit und ECC 256 Bit und speichert private Schlüssel in sicheren Bereichen wie Secure Elements.
• Die HYPR-Cloud ist nach SOC 2 Typ 2 sowie ISO 27001, ISO 27017 und ISO 27018 zertifiziert.
• Für die Active-Directory-basierte Anmeldung mit HYPR müssen Microsoft Active Directory Certificate Services (ADCS) aktiviert sein, um Benutzerzertifikate zu erhalten.

• „Passwörter können leicht gestohlen, erraten oder kompromittiert werden.“
• „Auf Passwörter als alleinige Sicherheitsmaßnahmen zu vertrauen ist für Unternehmen inzwischen riskant und problematisch.“
• „Das Hauptproblem bei Passwörtern ist das Sicherheitsrisiko, das sie für das gesamte digitale Ökosystem eines Unternehmens darstellen.“
• „Viele Lösungen, die behaupten, passwortlos zu sein, beseitigen die Passwörter jedoch nicht vollständig.“
• „Lösungen, die wirklich passwortlos sind, müssen sichere Faktoren wie die biometrische Authentifizierung verwenden und sich an Branchenstandards wie FIDO halten.“
• „Passwortlose Authentifizierung hat an Popularität gewonnen und wird zunehmend umgesetzt.“
• „Im Gegensatz zu vielen anderen Lösungen integriert sich HYPR in die Desktop-Authentifizierung.“
• „Mit HYPR kann daher der gesamte Pfad von der initialen Authentifizierung z.B. an einen Desktop-PC bis hin zu Backend-Diensten auf mehreren Ebenen geschützt werden.“
• „So wird jede Änderung von Richtlinien sofort bei der nächsten Authentifizierung eines Nutzers wirksam.“
• „Für administrative Zugriffe auf das Control Center sind verschiedene Rollen mit unterschiedlichen Berechtigungen vorgesehen, also ein rollenbasiertes Zugriffskonzept (RBAC, Role Based Access Control).“