Wir stellen Ihnen Dropbox vor
Der in den USA ansässige Datei-Hosting-Dienst Dropbox ist eine der weltweit größten und bekanntesten Marken im Bereich Cloud-Speicher.
Das Unternehmen, dessen Unternehmenswert bei der Börseneinführung im Jahr 2018 auf 8 Milliarden US-Dollar geschätzt wurde, verzeichnet weltweit ein Wachstum, das für die Gründer Drew Houston und Arash Ferdowsi einen bemerkenswerten Erfolg darstellt.
Sie gründeten das Unternehmen im Jahr 2007 mit dem Ziel, eine einfachere Möglichkeit zur Synchronisierung von Dateien anzubieten. Heute bietet es zwei Hauptdienstleistungsstufen an: Einzelkonten und Teamkonten (Dropbox Business).
Herausforderungen
Dropbox Business-Konten werden weltweit genutzt, um eine sichere Zusammenarbeit in großen und kleinen Unternehmen zu ermöglichen.
Jedes Konto enthält sensible Daten, Dokumente und andere vertrauliche Informationen, weshalb die Gewährleistung der Sicherheit sowohl für Dropbox als auch für seine Dropbox Business-Kunden oberste Priorität hat.
Eine zentrale Priorität bestand daher darin, sicherzustellen, dass zu jedem Zeitpunkt nur die richtige Person Zugriff auf die richtigen Informationen hat. Die Integration vertrauenswürdiger digitaler Identitäten in die Anmeldeverfahren von Dropbox war ein wichtiges Ziel.
Da Dropbox sich bewusst war, dass statische Passwörter oder OTP-Lösungen von Natur aus unsicher sind (die entsprechenden Apps sind nicht geschützt und Nachrichten können abgefangen werden), suchte das Unternehmen nach einer Lösung für die Multi-Faktor-Authentifizierung, die vor böswilligen Angriffen schützt, ohne die Benutzererfahrung zu beeinträchtigen.
Lösung
Wir wurden beauftragt, eine robuste App für die Multi-Faktor-Authentifizierung auf Basis von QR-Codes zu entwickeln, die es Dropbox ermöglicht, seinen Nutzern Sicherheit zu bieten, ohne dabei einen umständlichen Anmeldeprozess einzuführen.
Bei jeder Anmeldung wird den Nutzern von Dropbox Business ein einzigartiger, benutzerspezifischer QR-Code angezeigt. Da keine sensiblen Passwörter oder Anmeldedaten über die Tastatur des Geräts eingegeben werden, wurden Keylogger und andere ähnliche Angriffsmethoden sofort unwirksam.
Der Dropbox-Nutzer öffnet einfach die App „Trusted QR Login“ auf seinem Gerät und scannt den generierten QR-Code. Diese separat gesicherte App sendet den Scan automatisch an den Smart Security Management Server von KOBIL, der die Identität und Berechtigung des Nutzers gegenüber Dropbox bestätigt.
Das Scannen des Codes gewährleistet eine sichere Zwei-Faktor-Authentifizierung, da vor dem Scan sowohl die PIN des Smartphones (bzw. TouchID auf iOS-Geräten) zum Öffnen der App verwendet wird.
Dank der PKI-basierten Lösung von KOBIL und Digitanium, unserem durchgängigen Kommunikationskanal, können Dropbox-Nutzer nun von ihrem Desktop, Browser oder Mobilgerät aus – überall auf der Welt – zu 100 % sicher auf ihre Dropbox Business- und privaten Konten zugreifen.
Das QR-Code-Authentifizierungssystem von KOBIL lässt sich schnell und nahtlos implementieren, wobei Ihr bestehendes Lightweight Directory Access Protocol (LDAP) oder Active Directory als Grundlage für den Verifizierungsprozess dient. Dies war für Dropbox ein entscheidender Anreiz.
Nutzer können nun auf Dropbox-URLs zugreifen, indem sie ihre Identität über einen QR-Code bestätigen. Die Angabe einer E-Mail-Adresse ist nicht erforderlich, wodurch der gesamte Vorgang unkompliziert und einfach gestaltet ist – ohne Abstriche bei der Sicherheit.