Sicherheit
Sicherheit, die im Ernstfall in Sekunden wirkt
Notausschalter, passwortlose Anmeldung und eine Zero-Knowledge-Architektur: neoid schließt die häufigsten Einfallstore – und schützt Ihre Daten selbst dann, wenn ein Server kompromittiert würde.
Notausschalter
Eine Aktion sperrt alle Zugänge
Ein Klick – oder ein API-Aufruf – sperrt alle Zugänge einer Person oder Gruppe in Echtzeit, über alle angebundenen Systeme hinweg.
- dauert es im Schnitt, bis ein kompromittierter Account entdeckt wird
- 47 Tage
- Quelle: IBM Cost of a Data Breach Report
Sofortige Trennung
Eine Person verlässt das Unternehmen unerwartet. Ein Klick sperrt E-Mail, Cloud, VPN und SaaS – bevor Daten abfließen.
Kompromittierter Account
Phishing erfolgreich oder Zugangsdaten im Darknet? Konto sofort sperren, Schaden begrenzen, in Ruhe untersuchen.
Externe Dienstleister
Projektende mit Agentur oder Zeitarbeitsfirma? Einzel- oder Gruppensperre – kein Zugang bleibt unbemerkt.
Was in den ersten 3 Sekunden passiert
- 1
Konto sperren
Auslösung in der neoid-Oberfläche oder per API.
- 2
Token-Invalidierung
Aktive Access- und Refresh-Tokens werden gesperrt.
- 3
Backchannel-Logout
OIDC-fähige Anwendungen beenden laufende Sitzungen.
- 4
De-Provisionierung
Alle angebundenen Zielsysteme erhalten die Deaktivierung.
- 5
Audit-Log
Zeitgestempelter Eintrag mit auslösender Person.
- 6
Benachrichtigung
Alerts an Security-Team, IT-Leitung oder SIEM.
Reaktivierung mit bewusster Hürde
- Freigabe durch mindestens einen Admin
- Optional Vier-Augen-Prinzip für privilegierte Konten
- Grund wird im Audit-Log erfasst
- Neue Anmeldedaten werden erzwungen
Passwortlos
Das schwächste Glied abschaffen: das Passwort
neoid ermöglicht den Weg in eine passwortlose Zukunft – auf Basis offener Standards wie FIDO2, WebAuthn und Passkeys.
- aller Datenschutzverletzungen gehen auf kompromittierte Passwörter zurück
- 80 %
- Quelle: Verizon DBIR
- Passwörter hat ein durchschnittlicher Nutzer
- 100+
- Quelle: NordPass
- nutzen dasselbe Passwort für mehrere Dienste
- 65 %
- Quelle: Google Security Study
- 1
Erstanmeldung per Einladung
Neue Mitarbeitende erhalten einen einmaligen, zeitlich begrenzten Link. Die Identität wird per Datenabgleich und SMS-Code bestätigt.
- 2
Passkey auf dem Gerät
Das Gerät erzeugt ein Schlüsselpaar. Der private Schlüssel bleibt im TPM-Chip oder in der Secure Enclave – er verlässt das Gerät nie.
- 3
Täglicher Login per Biometrie
Fingerabdruck, Face ID oder Windows Hello genügen – alle verknüpften Anwendungen sind per Single Sign-On entsperrt.
Unterstützte Authentifikatoren
Plattform-Authentifikatoren
Windows Hello, Apple Touch ID / Face ID, Android-Biometrie.
Hardware-Sicherheitsschlüssel
YubiKey, Google Titan, SoloKeys, Nitrokey – ideal für privilegierte Konten.
Smartphone als Schlüssel
Android und iOS als FIDO2-Authentifikator per Bluetooth.
Migration in vier Phasen
- 1
Hybrid
Passwort + MFA für Bestandsnutzer, Passkey für alle Neuen.
- 2
Adoption
Freiwillige Passkey-Registrierung für alle.
- 3
Passwortlos
Passwort-Login wird deaktiviert, Passkey wird Pflicht.
- 4
Zero Password
Kein Passwort mehr in der gesamten Organisation.
Zero-Knowledge-Architektur
Niemand kennt Ihre Schlüssel – nicht einmal wir
Zero-Knowledge ist eine architektonische Garantie: neoworx hat technisch keinen Zugriff auf Ihre Zugangsdaten oder Geheimnisse.
- 1
Lokale Schlüsselerzeugung
Der kryptografische Schlüssel entsteht ausschließlich auf Ihrem Gerät und verlässt es nie im Klartext.
- 2
Nur verschlüsselte Daten
Auf unseren Servern liegt nur unlesbarer Ciphertext.
- 3
Entschlüsselung beim Nutzer
Nur das autorisierte Endgerät kann die Daten lesen – kein Server, kein Admin, kein Angreifer.
Klassisches Cloud-IAM
- Anbieter hat Zugriff auf Ihre Zugangsdaten
- Ein Datenbank-Dump gefährdet Ihre Daten
- Behördenanfragen können Herausgabe erzwingen
- Insider-Risiko beim Anbieter
neoid Zero-Knowledge
- Schlüssel verlässt Ihr Gerät nie
- Ein Dump enthält nur wertlosen Ciphertext
- Keine Klartextdaten, die herausgegeben werden könnten
- Insider-Risiko strukturell ausgeschlossen
- Verschlüsselung ruhender Daten
- AES-256-GCM
- 600.000+ Iterationen zur Schlüsselableitung
- PBKDF2
- Phishing-resistente Authentifizierung
- FIDO2
- Transport mit Perfect Forward Secrecy
- TLS 1.3
Digitale Souveränität: Cloud in Deutschland oder On-Premises
Im Cloud-Betrieb liegen Ihre Daten ausschließlich in zertifizierten Rechenzentren in Deutschland und der EU – ohne Übermittlung in Drittstaaten. Alternativ betreiben Sie neoid in jedem Paket in Ihrer eigenen Infrastruktur.
Nächster Schritt
Sehen Sie neoid live – in 20 Minuten
Wir zeigen Ihnen an echter Software, wie neoid Ihr HR-System mit Ihren Anwendungen verbindet und manuelle Tickets überflüssig macht. Direkt mit unseren IAM-Architekten.
Kostenlos · ohne Vorbereitung · Termin direkt online wählbar