Identity und Access Management: Bessere Sicherheitskultur mit Passwortmanagern
Anfang 2019 landeten mit der Datensammlung Collection #1 über 1,6 Milliarden Kombinationen von E-Mail-Adressen und Passwörtern im Netz.
Weiterlesen2FA / MFA
Neue Formen der sicheren Authentifizierung: Digitale Identitäten erfolgreich schützen
Obwohl das Risiko durch eine Vielzahl von Datendiebstählen bekannt ist, setzen die meisten Unternehmen weiterhin auf den klassischen Login mit Benutzername und Passwort.
WeiterlesenUntersuchung: Mangelhafte IT-Sicherheit bei Ärzten und Apotheken
Laut einer Studie sind Ärzte und Apotheken in Deutschland nachlässig beim Umgang mit Passwörtern. Zudem fehlt oft Verschlüsselung beim Datentransport.
WeiterlesenPasswort-Richtlinien: Schlechte Passwörter vermeiden
Viele Passwort-Richtlinien führen dazu, dass Nutzer genervt oder verwirrt sind, aber nicht unbedingt zu sichereren Passwörtern.
WeiterlesenVerschlüsselung, Authentifizierung und Co.: Datenschutz in Microsoft Office 365 ist lückenhaft
Zwar bietet die Office-Suite in puncto Sicherheit jede Menge nützlicher Optionen, doch einige Schwachstellen bleiben, die Unternehmen berücksichtigen sollten.
WeiterlesenFido-Sticks im Test: Endlich schlechte Passwörter
Sicher mit nur einer PIN oder einem schlechten Passwort: Fido-Sticks sollen auf Tastendruck Zwei-Faktor-Authentifizierung oder passwortloses Anmelden ermöglichen.
WeiterlesenWebauthn: Standard für passwortloses Anmelden verabschiedet
Ohne Passwort anmelden? Mit dem Webauthn-Standard soll das möglich werden. Die Technik steht bereit und soll das Anmelden nicht nur sicherer.
WeiterlesenBritische Bank von SS7-Attacke betroffen
Nach einem Phishing-Angriff können Hacker die Zwei-Faktor-Authentifizierung mit SMS umgehen. Die Schwächen im Telekomprotokoll SS7 sind schon lange bekannt.
WeiterlesenOnline-Dienste: SPD drängt auf verpflichtende 2-Faktor-Authentifizierung
Die SPD-Bundestagsfraktion setzt sich ein für eine „umfassende IT-Sicherheitsstrategie“ fürs Netz mit Option für durchgehende Verschlüsselung.
WeiterlesenTool hebelt Zwei-Faktor-Authentifizierung aus
Das Tool eines polnischen Sicherheitsforschers ist für Penetrationstests gedacht. Es könnte aber Phishing-Angriffe in hohem Maße automatisieren.
WeiterlesenZwei-Faktor-Authentifizierung: Die Lücke im Twitter-Support
Der Youtuber Unge hatte bei seinem Twitter-Account Zwei-Faktor-Authentifizierung aktiviert. Doch sie half ihm nichts, sein Account wurde trotzdem gehackt.
WeiterlesenLogin ohne Passwort: Microsoft bringt FIDO2-Authentifizierung
Mit dem derzeit nachgelieferten Oktober-Update für Windows 10 eröffnet Microsoft den Nutzern auch neue Login-Möglichkeiten abseits des Passworts.
Weiterlesen