Reiner SCT 2708015-000 Hardware-Echtheitsbestätigung 5 Jahr(e) (2708015-000)

Aufmerksam geworden durch einen IT-Sicherheitsexperten in der „mima“ TV Sendung habe ich zu diesem qualitativ hochwertigen und sehr handlichen "REINERSCT Authenticator" gegriffen. Das Gerät würde ich allen Nutzern empfehlen, die des öfteren im Internet unterwegs sind und Passwörter generieren müssen. Denn däfür ist das Teil sehr gut geeignet, da es es offline funktioniert. Da wir außerdem schon ein "REINERSCT tanJack photo QR" (für online banking) im Haushalt haben und wir gute Erfahrungen damit gemacht habe, denke ich das dies hier ebenso eine gute Wahl ist.

Produkte der Reiner SCT Serie sind spitzenmässig. Sie sind klein und handlich und machen genau das was sie sollen. Ein Konto und Benutzer ist schnell angelegt. Ich kann diesen Authenticator nur empfehlen. Dieses Gerät ist für die 2FA Authentifizierung super geeignet.

Der 2FA-Authentifikator ist perfekt. Genau so habe ich ihn mir gewünscht, eben als externe Hardware und nicht als App für "Smart"-Phone (Taschenwanze, die ich übrigens nicht besitzen möchte). Das kleine Gerät von Reiner unterstützt das offene Authentifizierungserfahren nach OATH-TOTP, URI Schema nach RFC 6238. Somit können Konten auf Internetseiten, die dieses Verfahren nutzen, sofort besser geschützt werden. (Einige Beispiele – Internetseiten – sind auf der Verpackung und in der Bedienungsanleitung zu finden.) Man merkt recht schnell, dass die Entwickler dieses Produkts ihn eine Weile selbst genutzt haben, denn es gibt keinerlei Macken oder Schwierigkeiten bei der Bedienung. Die eingebaute Kamera scannt QR-Kodes und fährt mit ihnen entsprechend schnell vor. Zu beachten ist lediglich, dass die zentral montierte Kamera frontal auf den Bildschirmbereich mit dem QR-Kode zeigt (90°, kein 45° Winkel, wie es bei einigen TAN-Generatoren der Fall ist). Es ist eine kleine Bildvorschau auf dem Authentifikator-Display angebracht, somit muss nicht blind gescannt werden. Die verwendeten Standardbatterien (3x AAA) lassen sich problemlos beschaffen und ersetzen. Ich finde es Spitze, dass der Authentifikator selbst mit einer sehr langen (bis zu 12-stelligen) PIN geschützt werden kann, aber nicht muss. Es werden auch QR-Kodes mit sehr langem Secret unterstützt (190 Zeichen langes Secret habe ich ausprobiert und es sind noch mehr möglich). Es sind einige Sicherheits-Hash-Algorithmen möglich, unter anderen ist die Spitzenvariante mit 512 Bit nutzbar. Es werden 4 bis 8 Bestätigungsziffern (QR-Kode abhängig) unterstützt. Auch die Übersichtlichkeit der gespeicherten Konten ist gegeben, vorausgesetzt die QR-Kodes selbst enthalten vernünftige Daten (Name des Benutzerkontos + die entsprechende Internetseite). Das einzige Manko wäre, dass sich die Zeit nicht manuell eingeben lässt. Die korrekte Zeit kann nur über die Herstellerseite übernommen werden. Das Problem ist, es handelt sich dabei um einen Nicht-Standard-QR-Kode, daher kann dieser auf der eigenen Internetseite nicht nachgebaut werden. Empfohlen für Experten und Tüftler: 2FA Schutz für die eigene Internetseite. Lasst Euch von Reiner Support nicht sagen, dass dieser Authentifikator für die eigene Webseite nicht geeignet ist. Doch das ist er! Lediglich die dafür benötigte Software (z.B.: PHP) ist nicht im Lieferumfang enthalten. Ihr werdet es nicht einfach haben, eine saubere Implementation für die eigene Internetseite zu finden. Die meisten sind mit externen Google Diensten (oder anderen Online Generatoren) verseucht, solch eine Implementation ist nicht zu gebrauchen! Auch offline funktionieren diese Implementationen nicht (im Intranet der Firma beispielsweise). Auf die Schnelle sind viele funktionsfähige und sofort einsatzbereite PHP Projekte zu finden. Die Qualität der Software ist wie oben beschrieben das Problem.