Einrichtung vom USB-Stick für eine sichere Windows-Anmeldung

Rohos Logon Key benutzt einen USB-Stick für eine einfache, schnelle und sichere Zugangskontrolle zu Windows Computern.

Geändert am : 28. April  2006
Betrifft: Windows XP/2000/2003/Remote Desktop/Novell Client, s Rohos Logon Key

Zusammenfassung: Ist es Ihnen lästig, sich ständig an Ihr Passwort erinnern zu müssen und es bei jeder Gelegenheit manuell einzugeben? Falls ja, können Sie Ihren USB-Stick einrichten, damit er Ihr Passwort behält und in das Anmeldefeld einträgt. Das ist sicher, vollautomatisch und schnell.
Sobald Sie den USB-Stick anschließen, werden Ihre Anmeldedaten automatisch eingegeben. Entfernen Sie den USB-Stick, wird der Rechner gesperrt.

Weiter wird beschrieben, wie man ein USB-Stick zum Zugangsschlüssel macht und wie dessen Benutzung die Sicherheit von Ihrem Rechner beinflusst:

Einrichtung vom USB-Stick für eine Windows-Anmeldung

• Installieren Sie Rohos Logon Key Jetzt herunterladen.
• Öffnen Sie das Rohos-Zentrum Fenster (Klicken Sie Start -> Programme -> Rohos)
• Wählen Sie den Link USB-Stick konfigurieren.
  
  Dadurch wird ein Dialog geöffnet, das Sie auffordert, Ihr Passwort einzugeben.
  

Anmerkung: Ein Häkchen in der Check-box  "Den USB-Stick an diesen Rechner binden" bedeutet, dass das Passwort nicht auf dem USB-Stick gespeichert wird. Das ist besonders nützlich, falls Sie den USB-Schlüssel nicht mit einem PIN-Code gegen unerlaubte Zugriffe geschützt haben.

Der PIN-Schutz vom USB-Stick

Wie der PIN-Code Verwendet wird:

• Bei der USB-Stick Anmeldung wird der PIN-Code angefordert.
• Falls eine falsche PIN mehr als 3 mal hintereinander eingegeben wird, wird der USB-Stick gesperrt (kann nicht mehr zur Anmeldung benutzt werden).
• Um den USB-Stick zu entsperren, rufen Sie das Rohos-Zentrum auf und wählen Sie den Link "USB-Schlüssel entsperren...".

Benutzen Sie lange und sichere Passwörter

Bei der Benutzung vom USB-Stick für die Windows-Anmeldung können Sie Ihr ursprüngliches Passwort mit dem Rohos Passwortgenerator durch ein langes und sicheres ersetzen.

Schalten Sie auf die sichere Two-Factor Authentication um

Sie können Rohos Logon Key so einstellen, dass eine Anmeldung an Ihrem Konto nur über den USB-Stick erlaubt ist.
Öffnen Sie den Menüeintrag "Optionen Konfigurieren" von Rohos Zentrum und markieren Sie die Check-box "Erlaube Anmeldung nur mit USB-Stick".

Danach wird Rohos bei jeder Windows-Anmeldung anfordern, dass der Benutzer zwei Sachen vorzeigt: "etwas was er hat"  (den USB-Stick) und "etwas was er weiß" (PIN-Code vom USB-Stick). Nur wenn beide Teile vorhanden und akzeptiert sind, bekommt man einen Computerzugang.

Möglichkeiten der Windows-Anmeldung

Rohos Logon Key unterstüzt sowohl die Standardanmeldung, als auch deren transparente Erweiterung für Windows 2000/XP/2003 /Vista. Zur Verfügung stehen:

Rohos Logon Key Anmeldefenster (gina.dll).
Empfohlen für Windows 2000.
Rohos ersetzt das Authentifizierungsmodul von Windows (gina.dll) durch eine eigene Version. Alle USB-Stick Optionen funktioneren, die schnelle Umschaltung der Benutzer wird nicht unterstützt;

Windows Anmeldefenster + Rohos .
Empfohlen für Windows XP/Vista (Windows 2000 Professional).
Rohos erweitert das Anmeldefentster von Windows durch die Two-Factor Authentication. Die schnelle Umschaltung der Benutzer funktioniert, einige Optionen der USB-Anmeldung sind abgeschaltet.

Windows Anmeldefenster (msgina.dll).
Empfohlen für Windows 2000/2003 Server.
Das windowseigene Anmeldefenster wird um die Möglichket der Two-Factor Authentication erweitert. Es werden folgende Anmeldedienste unterstützt: msgina.dll, nwgina.dll, ctxgina.dll. Anmeldung am Remote Desktop mit USB-Stick ist aktiviert.