Sikkerhet i mobilinfrastruktur/autentisering

Mange nettsteder tilbyr den dag i dag brukere å autentisere seg med en engangskode på SMS i tillegg til å oppgi passord. Dette gjøres fordi man antar at brukeren må ha tilgang til mobiltelefonen sin for å motta engangskoden. Hvor sikker er denne infrastrukturen, og hva er den beste metoden for å autentisere en bruker med en mobiltelefon? Målet til dette prosjektet var å samle inn nok data for å gi gode svar til de gitte problemstillingene. En del av målet vårt var å lage en applikasjon som et konseptbevis for sterk kommunikasjon ved bruk av fingeravtrykk opp mot en server. I den første delen samlet vi inn og analyserte data fra forskjellige kilder for å kunne si hvor sikker den mobile infrastrukturen egentlig er. Vi konkluderte med at SMS ikke er egnet for autentisering fordi det eksisterer mange sårbarheter i infrastrukturen som gir muligheten til å overvåke telefonsamtaler og SMS-er. Det har blitt implementert tiltak for å hindre denne type overvåkning, men effekten av disse tiltakene er ukjent. I del to av prosjektet identifiserte vi hvordan nøkler kan bli lagret sikkert i mobiltelefoner, og dette ble brukt til å implementere konseptbeviset