Sichere PIN Eingabe
Aloaha bietet ein eine Vielzahl an Möglichkeíten um die PIN Ihrer Signaturkarte zur Karte zu leiten. Standardmäßig öffnet sich ein Dialog, der zur PIN Eingabe auffordert. Falls Massensignaturen bzw. Stapelverarbeitung erforderlich sind, ist es möglich die PIN in der Registrierung, in einer Datei oder auf einem Datenträger zu speichern.In Umgebungen mit besonders hoher Sicherheit wird die so genannte "Sichere PIN Eingabe" benötigt. Die sichere PIN Eingabe erlaubt es dem Benutzer die PIN über das PIN Pad des Kartenlesers (Klasse2 oder höher) einzugeben.
Das PIN Pad des Kartenlesers sendet diese PIN direkt an die Karte und eliminiert so die Möglichkeit, dass Viren, Trojaner oder USB Sniffer diese abfangen können.
Die PIN ist werder auf dem PC gespeichert noch wird sie über unsichere PC/Kartenleser Verbindungen übertragen. Dennoch verbleibt sie in der Kartenleser Umgebung.
Welche Kartenlesegeräte unterstützen die sichere PIN Eingabe?
Virtuell wird jeder PC/SC kompatible Kartenleser unterstützt. Vom technischen Standpunkt aus muss der Kartenleser folgende Kommandos unterstützen:- GET_FEATURE_REQUEST über Control Code 3400
- VERIFY_PIN_START
- VERIFY_PIN_FINISH
- GET_KEY_PRESSED
oder
- VERIFY_PIN_DIRECT
- FEATURE_MCT_UNIVERSAL (optional)
Wie aktiviert / deaktiviert man die sichere PIN Eingabe?
Wie zuvor bemerkt, benutzt Aloaha standardmäßig einen Windows Dialog zur Eingabe der PIN. Nach der ersten Benutzung eines Kartenlesers wird im Ordner <Programme>Wrocklage die Datei ReaderINI.ini erzeugt.Diese ReaderINI enthält einen Bereich pro Reader, der wie folgt aussieht:
[OMNIKEY CardMan 3621 0]
UsePINPAD=0
[SCM Microsystems Inc. SPRx32 USB Smart Card Reader 0]
UsePINPAD=0
Um die Option der sicheren PIN Eingabe zu aktivieren müssen Sie den Wert UsePINPAD auf 1 setzen und Aloaha neu starten.
Empfohlene Kartenlesegeräte mit PIN Pad
Es ist immer etwas schwierig eine bestimmte Hardware zu empfehlen.Im folgenden finden Sie eine kleine Auflistung der unterstützten Kartenlesegeräte. Bitte benutzen Sie das Kontaktformular auf dieser Seite wenn Sie einen bestimmten weiteren Kartenleser hinzugefügt haben möchten.
CardMan 3621
+ unterstützt alle notwendigen PC/SC Befehle
(PC/SC Treiberdownload hier)
+ Standard PNP Treiber (ohne Pinpad Unterstützung) sind in
Windows enthalten
+ exzellente Performance (Massensignaturen)
CardMan 3821
+ unterstützt alle notwendigen PC/SC Befehle
(PC/SC Treiberdownload hier)
+ Standard PNP Treiber (ohne Pinpad Unterstützung) sind in Windows enthalten
+ exzellente Performance (Massensignaturen)
+ qualitativ hochwertiges Display
- anders als der 3621 hat dieser Kartenleser keine blinkende Anzeige wenn er im sich im sicheren Modus befindet. Er baut nur auf das integrierte Display.
Reiner CyberJack
Dieser Kartenleser benötigt ein Firmwareupdate und ein Treiber-Upgrade damit man sein PIN Pad via PC/SC benutzen kann.
Mindestens Version 6.3.2 der Basiskomponenten erforderlich!
CHIPDRIVE pinpad 532
+ unterstützt alle notwendigen PC/SC Befehle
(PC/SC Treiber und Firmware download hier)
+ exzellente PIN Pad Tastatur
+ exzellente Performance (Massensignaturen)
+ sehr strapazierfähig
