Zero Trust Security: vorbereitet für MFA und Single-Sign-On.
Identität ist die neue Firewall. Moqlero ist darauf vorbereitet, Ihre sensiblen Reinraumdaten und Prozesse mit modernsten Authentifizierungsstandards zu schützen.
Deep Dive: Moderne Sicherheitsstandards erklärt
Multi-Factor Authentication (MFA)
Passwörter allein reichen oft nicht mehr aus – Phishing und Datenlecks gefährden Accounts täglich. MFA löst dieses Problem durch das Prinzip "Wissen + Besitz" (z.B. Passwort + Smartphone). Selbst wenn ein Angreifer Ihr Passwort erbeutet, bleibt der Account ohne den zweiten Faktor geschützt.
Vorgesehene technische Umsetzung:
Vorgesehen ist der offene Industriestandard TOTP (Time-based One-Time Password, RFC 6238). Basierend auf einem geheimen Schlüssel (Shared Secret) generiert die Authenticator-App auf Ihrem Gerät alle 30 Sekunden einen neuen, gültigen 6-stelligen Code. Dieser Prozess läuft komplett offline auf Ihrem Gerät.
Single Sign-On (SSO)
SSO ist Ihr "Generalschlüssel". Anstatt sich dutzende Passwörter zu merken (und oft unsicher aufzuschreiben), melden Sie sich nur einmal zentral an und erhalten Zugriff auf alle verknüpften Anwendungen. Das steigert den Komfort und erhöht die Sicherheit drastisch.
Vorgesehene technische Umsetzung:
Vorgesehen ist die Authentifizierung über Protokolle wie OpenID Connect (OIDC) oder SAML 2.0. Dabei wird eine Vertrauensstellung (Federation) zwischen dem Identity Provider (Ihrem Login-Server) und dem Service Provider (Moqlero) etabliert. Es werden keine Passwörter übertragen, sondern kryptografisch signierte Tokens (JWT), die die Identität sicher bestätigen. Für maximale Sicherheit bei der Token-Übertragung ist zusätzlich PKCE (Proof Key for Code Exchange) vorgesehen.
Moqlero ist für eine nahtlose Anbindung an Ihre bestehenden Kundensysteme und Unternehmens-IT (Azure AD, Okta, Ping Identity) vorbereitet. Ein Login für alle Anwendungen.
Das Ziel: maximale Sicherheit bei gleichzeitig verbessertem Nutzerkomfort.