In der heutigen Episode berichtet Sven über seine Erkenntnisse über Passkeys, was sie sind, wozu sie dienen, was Vor- und Nachteile sind und wem er sie empfehlen, bzw. über eine Empfehlung nachdenken würde.
Stefan versucht währenddessen, die Weltherrschaft an sich zu reißen…
Kontakt:
Website: 0x0d.de – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)
Hausmeisterei
SPF Authentication for Mails eingerichtetSender Policy Framework – WikipediaDomainKeys Identified Mail – Wikipedia Bitburner (Game)Datenverluste
14.11.2023: Datenleck: „Mein Justizpostfach“ gewährt Dritten Datenzugriff – netzpolitik.orgLage der Nation zu DigitalisierungLdN301 „Keine weiteren Fragen“ – Digitalisierung der deutschen Verwaltung, Teil 1 – Lage der NationLdN302 Baustellen & Lösungen – Digitalisierung der deutschen Verwaltung, Teil 2 – Lage der Nation16.11.2023: Toyota confirms breach after Medusa ransomware threatens to leak data 23.11.2023: Datenleck beim Bauhaus-Shop legte Bestellungen von Plus Card-Inhabern offen23.11.2023: Via Maestro: Angreifer stehlen Millionenbetrag von Commerzbank-Konten – Golem.deEpisode 107News
06.09.2023: Toyota says filled disk storage halted Japan-based factories 07.10.2023: Thousands of Android devices come with unkillable backdoor preinstalled | Ars Technica 03.11.2023: Einstufung von Sicherheitslücken: Der CVSS-4.0-Standard ist da | heise online 19.10.2023: Google-hosted malvertising leads to fake Keepass site that looks genuine | Ars Technica0d104 – Mehr Sicherheit mit dem Windows Paketmanager winget | Zeroday17.10.2023: Malicious Notepad++ Google ads evade detection for months 08.09.2023: Cloud-Anwendungen – Hacker-Angriff auf Microsoft war gravierend | tagesschau.de21.11.2023: Microsoft-Netzwerke: Das große Security-Desaster in der IT – Golem.de23.11.2023: Für Google-Konten: Malware kann wohl abgelaufene Sitzungscookies reaktivieren – Golem.dePer Fingerabdruck: Biometrie-Log-in von Dell, Lenovo und Microsoft geknackt – Golem.de0d006 – Biometrie und Ergo Proxy | Zeroday Der Vortrag von Blackwing Intelligence zu dem Thema ist auf Youtube20.11.2023: „Fachkräfte“ am Werk: Glasfaserkabel mit Panzerband geflickt – Unternehmen nicht erreichbarThema: Passwörter sind tot, hoch leben Passkeys
WebAuthn.io Web Authentication: An API for accessing Public Key Credentials – Level 3 Passkey (authentication) – Wikipedia Warum Passkeys?0d003 – Passwörter & Passwort-Manager | Zeroday0d014 – 2-Faktor-Authentifizierung & EXIF-Daten | Zeroday0d088 – Wie sicher ist 2-Faktor- Authentifizierung heutzutage wirklich? | Zeroday0d099 – Das Business mit Euren Passwörtern | ZerodayZeitliche Entwicklung und AkteureSupport WebAuthn Passkeys – Mozilla Connect )Passkeys.directory Was ist ein Passkey?Was ist ein Passkey und wie funktioniert er? – Dashlane-BlogVerwenden von Passkeys zum Anmelden bei Apps und Websites auf dem iPhone – Apple Support (DE)Sign in with a passkey instead of a password – Google Account Help Unterschied WebAuthn und Passkeys?WebAuthn vs Passkeys Sicherheit von PasskeysInformationen zur Sicherheit von Passkeys – Apple Support (DE)Nachteile:Researchers figure out how to bypass the fingerprint readers in most Windows PCs | Ars TechnicaAufgenommen am: 30.11.2023
Veröffentlicht am: 30.11.2023
Intro & Outro Chiptune CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson
Disclaimer
In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene Meinung wider.