HOTP, TOTP oder doch lieber WebAuthn?
Die RFCs für HOTP und TOTP.Die Fingerabdruckrekonstruktion von einem Foto aus 3m Entfernung war von Ursula von der Leyen, nicht von Wolfgang Schäuble. Dessen Fingerabdruck ist allerdings auch bekannt und veröffentlicht. Auch ein IRIS-Abbild von Angela Merkel konnte aus Fotos gewonnen werden.OATH und FIDO.Die WebAuthn Spezifikation.Die Authenticator Sicherheits-/Zertifizierungsstufen von der FIDO Allianz.Das vorläufige OTPAuth URI-Schema - und zwei Beispiele für QR-Code-Generatoren. Windows Hello ist FIDO2 zertifiziert.Microsoft, Google Chrome, Apple und Android erlauben passwortlose Anmeldung mit WebAuthn.Guter Übersichtsartikel von Adam Langley.Awesome WebAuthn.Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].