Ekstra sikkert login

https er ikke nok?
ip, vpn

Siden du vil have kontrol og MAC adresse osv. det betyder jo blot at brugeren ikke kan bruge Portalen fra hvilken som helst computer

a1:
nej https er ikke nok, det hjælper jo ikke på authentication af brugeren

Leif:
Det ville jo være resultatet af at bruge mac eller bundkortserienummer, derfor jeg sprøger om der eventuelt er en smartere måde eller om der er nogen der har erfaringer med denne metode

Det jeg ønsker er jo en portal hvor man kan logge ind med et sikkerhedsniveau på højde  med f.eks. en netbank

Hvis du tjekker på brugernavn, adgangskode og ip adresse burde du da være rimeligt sikret. Du kan jo også lave "konto skal godkendelse af admin" inden kontoen kan tages i brug.

HTTPS kan hjælpe hvis server checker client certfikat.

karl-koder:
sikker ja, men ikke særlig brugervenligt da det skal bruges på det store internet hvor folk nogen gange skifter ip-adresser :-P

arne v:
En løsningen med certifikater ville jeg også fortrække, men har intet erfaring med dette..
Kender du nogle gode links med dokumentation eller eksempler på løsninger i asp.net ?

Google finder:

http://support.microsoft.com/kb/315588
http://geekswithblogs.net/lorint/archive/2005/12/30/64516.aspx
http://www.leastprivilege.com/UsingClientCertificatesInASPNET.aspx
etc.

har lavet min egen løsning hvor jeg selv generer en nøglefil som placeres på klienten og så sendes med ved login.

tak for hjælpen til jer der skrev, svar for point :-)

svar