Callback

Ein Callback ist ein Sicherheitsmechanismus, der eine eingehende Verbindung trennt und dann eine ausgehende Verbindung zurück zu der registrierten Nummer oder Adresse des Anrufers aufbaut. Bei der Netzwerk-Authentifizierung wählt sich ein entfernter Benutzer ein, gibt Anmeldedaten ein und das System unterbricht die Verbindung. Die Ausrüstung ruft den Benutzer dann unter einer vorregistrierten Telefonnummer oder Netzwerkadresse an und bestätigt die Identität, bevor der Zugriff gewährt wird. Dieser zweistufige Handshake verhindert unbefugten Zugriff, indem er sicherstellt, dass die Verbindung von einem erwarteten Ort ausgeht.

In der Telekommunikation und frühen Netzwerksicherheit wurde Callback hauptsächlich über Modems und Telefonleitungen implementiert. Ein Benutzer würde sich mit einem Modem-Pool verbinden, Benutzername und Passwort eingeben und dann darauf warten, dass das System unter der verifizierten Nummer zurückruft. Dies fügte eine physische Verifizierungsebene hinzu: Wenn jemand Anmeldedaten stahl, konnte er von einem beliebigen Ort aus nicht auf das System zugreifen. Die Callback-Nummer wurde normalerweise in der Datenbank des Authentifizierungsservers gespeichert und mit dem Anmeldungsversuch abgeglichen.

Varianten und moderne Implementierung

Callback-Mechanismen gibt es in mehreren Formen. Traditionelles telefonbasiertes Callback war in den 1980er und 1990er Jahren für Wählverbindungszugang üblich. Funksysteme nutzen Callback ähnlich, indem sie unbefugte Übertragungen unterbrechen und die Verbindung nur mit registrierten Stationen wieder herstellen. Moderne Implementierungen erscheinen in VoIP-Systemen, wo ein Server eine Verbindung trennen und einen registrierten Endpunkt des Benutzers anrufen kann. Systeme mit Zwei-Faktor-Authentifizierung integrieren manchmal Callback als Verifizierungsschritt und senden einen Code über den Rückruf statt per SMS.

Probleme mit Callback entstehen durch mangelnde Flexibilität, wenn Benutzer mobil sind oder von mehreren Orten aus zugreifen müssen. Das Aktualisieren registrierter Nummern erfordert administrative Eingriffe. Anrufweiterleitung und VoIP-Spoofing können die Callback-Sicherheit umgehen, wenn sie nicht ordnungsgemäß konfiguriert sind. Callback erhöht die Latenz von Anmeldeverfahren und erzeugt Abhängigkeit von ausgehender Anruffähigkeit auf der Serverseite, die bei Netzwerkausfällen oder Firewall-Beschränkungen, die ausgehende Anrufe blockieren, fehlschlagen kann.

Der Begriff bleibt in Sicherheitsdokumentationen bestehen, obwohl die Nutzung in privaten Netzwerken zurückgeht und weitgehend durch tokenbasierte und Challenge-Response-Authentifizierung ersetzt wurde. Callback bleibt jedoch relevant in Industriesteuerungssystemen, Fernzugriff auf Geräte und hochsicherer Telekommunikation, wo die Implementierungskosten durch die Anforderung einer physischen Standortbestätigung gerechtfertigt sind.