Hallo,

ich �berlege gerade, wie ich es am besten hinbekomme einen Rechner +
Anmeldung eindeutig zu identifizieren.
Hintergrund ist folgender: Es melden sich H�ndler an einem Extranet an und
sehen somit Einkaufspreise. Nun kommen manche H�ndler auf die tolle Idee,
und geben Ihre Passw�rter an die Konkurrenz weiter - warum auch immer ;)

Dies will ich nun - so gut es geht - verhindern bzw. sich in potenzieller
Gefahr sehen, erwischt zu werden ;) Es ist so, dass die H�ndler mehrere
Zugangsrechner haben k�nnen, an denen sich verschiedene Personen einloggen
k�nnen.
Bis der User sich ein erstes Mal anmelden kann, darf der Vorgang etwas
komplexer sein und auch eine Telefonkraft in Anspruch nehmen. Auch
zus�tzliche Hardware w�re nicht das gro�e Problem(wenn sich die Kosten im
Rahmen halten).

Ich hab jetzt verschiedene L�sungen zusammengetragen und bin mit keiner so
richtig zufrieden. Pers�nliches Abholen eine Zugangskarte mit vorzeigen des
Ausweises und Abgeben des Fingerabdrucks o.�. ist nicht m�glich ;)
Bei Kartensystemen kann er die Karte einfach weitergeben (Es m�ssen sich
mehrere Personen eines H�ndlers anmelden k�nnen). Fingerabdr�cke m�ssten
pers�nlich abgegeben werden, Clientprogramme k�nnen kopiert werden.


Hat wer noch Ideen ??

Kann man eigentlich Zertifikate f�r einen bestimmten Rechner definieren oder
k�nnen die einfach weitergegeben werden?

Eindeutig ambivalent ... Wolfgang
http://www.vbwelt.de/


_______________________________________________
Coffeehouse Mailingliste, Postings senden an:
[EMAIL PROTECTED]
An-/Abmeldung und Suchfunktion unter:
http://www.glengamoi.com/mailman/listinfo/coffeehouse

Antwort per Email an