O.Auth 9: Unterschied zwischen den Versionen

Aktuelle Version vom 27. Juli 2024, 10:29 Uhr

Beschreibung

Bei Änderung der Zugangsparameter SOLL der Nutzer über die zuletzt hinterlegten, gültigen Kontaktdaten über die Änderung informiert werden. Dem Nutzer SOLL über diesem Weg eine Möglichkeit geboten werden, die gemeldete Änderung zu sperren und nach entsprechender Authentifizierung neue Zugangsparameter zu setzen.

Kurzfassung

Information des Nutzers bei Änderung der Zugangsparameter.

Anmerkungen

Prüftiefe

Bezeichnung	Mindestanforderungen an die Prüfung
CHECK	Der Evaluator validiert (englisch „check“, analog zu Begriffsverwendung in der Common Criteria Evaluation Methodology) die vom Hersteller beschriebene Maßnahme im Hinblick auf ihre Wirksamkeit und räumt bestehende Zweifel (Plausibilitätsprüfung) aus, ob der Prüfaspekt und die damit verbundene Sicherheitsproblematik umfassend durch die beschriebenen Maßnahmen adressiert wird. Hierbei MUSS der Evaluator den aktuellen Stand der Technik für die jeweilige Plattform mitberücksichtigen. Die Validierung KANN weitergehende Schritte, wie z.B. eine Quelltextanalyse, umfassen, falls der Evaluator diese für eine umfassende Einschätzung benötigt.

Ergänzende Informationen für Evaluatoren

Der Evaluator prüft, ob der Quelltext und die Design-Dokumente auf die Verwendung aktueller „Best-Practices“ bei der Entwicklung schließen lassen.

Lösungsansätze

@@ Zeile 1: / Zeile 1: @@
 == Beschreibung ==
+[[Beschreibung::
 Bei Änderung der Zugangsparameter SOLL der Nutzer über die zuletzt hinterlegten, gültigen Kontaktdaten über die Änderung informiert werden. Dem Nutzer SOLL über diesem Weg eine Möglichkeit geboten werden, die gemeldete Änderung zu sperren und nach entsprechender Authentifizierung neue Zugangsparameter zu setzen.
+]]
 == Kurzfassung ==
+[[Kurzfassung::
 Information des Nutzers bei Änderung der Zugangsparameter.
+]]
 == Anmerkungen ==
 ==== Prüftiefe ====
-<br />
+{|class="wikitable" style="width:50%; border: 1px solid black;"
-:: '''
+|-
-CHECK
+! style="background-color: #f2f2f2;" | Bezeichnung
-'''
+! style="background-color: #f2f2f2;" | Mindestanforderungen an die Prüfung
+|-
+| [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161-2.pdf?__blob=publicationFile&v=10#%5B%7B%22num%22%3A65%2C%22gen%22%3A0%7D%2C%7B%22name%22%3A%22XYZ%22%7D%2C54%2C725%2C0%5D CHECK]
+| Der Evaluator validiert (englisch „check“, analog zu Begriffsverwendung in der Common Criteria Evaluation Methodology) die vom Hersteller beschriebene Maßnahme im Hinblick auf ihre Wirksamkeit und räumt bestehende Zweifel (Plausibilitätsprüfung) aus, ob der Prüfaspekt und die damit verbundene Sicherheitsproblematik umfassend durch die beschriebenen Maßnahmen adressiert wird. Hierbei [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161-2.pdf?__blob=publicationFile&v=10#%5B%7B%22num%22%3A15%2C%22gen%22%3A0%7D%2C%7B%22name%22%3A%22XYZ%22%7D%2C54%2C243%2C0%5D MUSS] der Evaluator den aktuellen Stand der Technik für die jeweilige Plattform mitberücksichtigen. Die Validierung [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161-2.pdf?__blob=publicationFile&v=10#%5B%7B%22num%22%3A15%2C%22gen%22%3A0%7D%2C%7B%22name%22%3A%22XYZ%22%7D%2C54%2C243%2C0%5D KANN] weitergehende Schritte, wie z.B. eine Quelltextanalyse, umfassen, falls der Evaluator diese für eine umfassende Einschätzung benötigt.
+|}
 <br />
-Der Evaluator prüft, ob der Nutzer über die zuletzt hinterlegten, gültigen Kontaktdaten bei einer Änderung der Zugangsparameter informiert wird. Darüber hinaus stellt er sicher, dass der Nutzer über diesen Weg die Möglichkeit bekommt die Änderung zu sperren und neue Zugangsparameter zu setzen. Erfolgte die Änderung der Zugangsparameter durch einen Angreifer, kann der tatsächlich berechtigte Nutzer über diesen Mechanismus eventuell einen größeren Schaden verhindern, in dem die neuen Zugangsparameter gesperrt werden und somit auch der Angreifer keinen Zugang besitzt. Daher ist ein besonderes Augenmerk auf die notwendige erneute Authentifizierung des berechtigten Benutzers zu legen.
+==== Ergänzende Informationen für Evaluatoren ====
+[[Anmerkungen::
+Der Evaluator prüft, ob der Quelltext und die Design-Dokumente auf die Verwendung aktueller „Best-Practices“ bei der Entwicklung schließen lassen.
+]]
 == Lösungsansätze ==
+[[Category:CHECK]]
+[[Category:Auth]]