Kryptografie in der Praxis: Anmelden ohne Passwort – Teil 2
Kryptografische Frameworks für iOS und Android ermöglichen die Anmeldung über Gerätebindung mit Challenge-Response-Verfahren.
(Bild: Tero Vesalainen/Shutterstock.com)
Ein modernes Smartphone bietet Sicherheitsmechanismen, um Passwörter im täglichen Betrieb durch eine sauber implementierte Gerätebindung zu ersetzen. Für die Anmeldung über Challenge Response sind kryptografische Verfahren auf dem Endgerät und im Backend erforderlich.
Nachdem der erste Teil der Artikelserie die Implementierung des Node.js-Backends gezeigt hat, widmet sich der zweite Teil den mobilen Clients unter iOS und Android.
Implementierung auf iOS
Die Umsetzung auf iOS-Seite erfolgt mit dem Kryptografie-Framework CryptoKit, das Apple seit iOS 13 ausliefert. Da es ein Swift-Framework ist, lässt es sich aus UIKit- und SwiftUI-Apps bequem verwenden. Für das Signieren von Daten stellt CryptoKit praktischerweise direkt die benötigte elliptische Kurve P-256 zur Verfügung. Bei der Auswahl ist jedoch Vorsicht angebracht, denn es gibt zwei Ausprägungen von P-256: eine zum Signieren und die andere für einen Diffie-Hellmann-Schlüsselaustausch.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Fahrrad zum E-Bike aufrüsten: Drei Nachrüstmotoren im Test
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Mini-PC-Barebone für AMD Ryzen 7000/8000G im Test
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Fahrrad zum E-Bike aufrüsten: Drei Nachrüstmotoren im Test
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
PyTorch: Eigene Bildgenerierungs-KI mit Python bauen
Apple iPad Pro 2024 im Test: Mit M4 und OLED