FAQ: FIDO2 und der Abschied vom Passwort
Die Idee von FIDO2 ist, dass man sich mit einem Sicherheitsschlüssel bei Online-Diensten anmeldet.
Weiterlesen2FA / MFA
Passwörter: Warum selbst ausgedachte Kennwörter oft unsicher sind
Ein Hacker erklärt, warum von Menschen erdachte Kennwörter oft unsicher sind und regelmäßige Wechsel sogar schädlich sein können.
WeiterlesenKaspersky-Analyse: Passwort-Diebstahl nimmt drastisch zu
Eine Analyse des Security-Spezialisten Kaspersky zeigt, dass im ersten Halbjahr 2019 60 Prozent mehr Nutzer von Passwort-Diebstahl betroffen waren, als noch im Vergleichszeitraum von 2018.
Weiterlesen»Cost of a Data Breach«-Studie: Datenpannen kosten deutsche Unternehmen 193 Dollar pro Datensatz
Nur die Hälfte aller Datenverluste wird durch kriminelle Attacken verursacht, doch diese sind teurer als Pannen infolge technischer oder menschlicher Fehler.
WeiterlesenIdentity und Access Management: Bessere Sicherheitskultur mit Passwortmanagern
Anfang 2019 landeten mit der Datensammlung Collection #1 über 1,6 Milliarden Kombinationen von E-Mail-Adressen und Passwörtern im Netz.
WeiterlesenNeue Formen der sicheren Authentifizierung: Digitale Identitäten erfolgreich schützen
Obwohl das Risiko durch eine Vielzahl von Datendiebstählen bekannt ist, setzen die meisten Unternehmen weiterhin auf den klassischen Login mit Benutzername und Passwort.
WeiterlesenUntersuchung: Mangelhafte IT-Sicherheit bei Ärzten und Apotheken
Laut einer Studie sind Ärzte und Apotheken in Deutschland nachlässig beim Umgang mit Passwörtern. Zudem fehlt oft Verschlüsselung beim Datentransport.
WeiterlesenPasswort-Richtlinien: Schlechte Passwörter vermeiden
Viele Passwort-Richtlinien führen dazu, dass Nutzer genervt oder verwirrt sind, aber nicht unbedingt zu sichereren Passwörtern.
WeiterlesenVerschlüsselung, Authentifizierung und Co.: Datenschutz in Microsoft Office 365 ist lückenhaft
Zwar bietet die Office-Suite in puncto Sicherheit jede Menge nützlicher Optionen, doch einige Schwachstellen bleiben, die Unternehmen berücksichtigen sollten.
WeiterlesenFido-Sticks im Test: Endlich schlechte Passwörter
Sicher mit nur einer PIN oder einem schlechten Passwort: Fido-Sticks sollen auf Tastendruck Zwei-Faktor-Authentifizierung oder passwortloses Anmelden ermöglichen.
WeiterlesenWebauthn: Standard für passwortloses Anmelden verabschiedet
Ohne Passwort anmelden? Mit dem Webauthn-Standard soll das möglich werden. Die Technik steht bereit und soll das Anmelden nicht nur sicherer.
WeiterlesenBritische Bank von SS7-Attacke betroffen
Nach einem Phishing-Angriff können Hacker die Zwei-Faktor-Authentifizierung mit SMS umgehen. Die Schwächen im Telekomprotokoll SS7 sind schon lange bekannt.
WeiterlesenOnline-Dienste: SPD drängt auf verpflichtende 2-Faktor-Authentifizierung
Die SPD-Bundestagsfraktion setzt sich ein für eine „umfassende IT-Sicherheitsstrategie“ fürs Netz mit Option für durchgehende Verschlüsselung.
WeiterlesenTool hebelt Zwei-Faktor-Authentifizierung aus
Das Tool eines polnischen Sicherheitsforschers ist für Penetrationstests gedacht. Es könnte aber Phishing-Angriffe in hohem Maße automatisieren.
WeiterlesenZwei-Faktor-Authentifizierung: Die Lücke im Twitter-Support
Der Youtuber Unge hatte bei seinem Twitter-Account Zwei-Faktor-Authentifizierung aktiviert. Doch sie half ihm nichts, sein Account wurde trotzdem gehackt.
Weiterlesen