Schlagwort Authentifizierung
WhatsApp: Sechsstellige PIN durch Passwort ersetzt, 1 Mrd. Passkey-Nutzer
Der zum Meta-Konzern gehörende Messenger-Dienst WhatsApp hat am 25. August 2026 weitreichende Sicherheitsfunktionen angekündigt, um die Integrität von Benutzerkonten zu stärken. Im Fokus der Aktualisierungen stehen der Ersatz herkömmlicher Identifikationsmerkmale durch komplexere Sicherheitsmechanismen sowie verbesserte Warnsysteme bei eingehenden Anrufen. Die…
Passwörter obsolet: Experten sehen Ende innerhalb von vier Jahren
Sicherheitsexperten gehen davon aus, dass traditionelle Passwörter innerhalb der nächsten vier Jahre vollständig obsolet und als Schutzmechanismus unsicher werden könnten. Die Einschätzung fällt in eine Phase, in der sich Angriffsmethoden und Verteidigungstechnologien gleichermaßen rasant weiterentwickeln – mit teils widersprüchlichen Signalen…
Dropbox-Sicherheitslücke: Lenovo-ID-Fehler ermöglichte Kontenzugriff
Der Cloud-Speicher-Anbieter Dropbox hat am 31. August 2026 eine Benachrichtigung an seine Nutzer versandt, in der das Unternehmen über einen unbefugten Zugriff auf Nutzerkonten informierte. Nach Angaben des Dienstleisters erstreckte sich der Zeitraum der Vorfälle vom 4. bis zum 21.…
NovaCookies: Neues PhaaS-Kit stiehlt Microsoft-365-Sitzungen
In der Cybersicherheitslandschaft ist eine neue Bedrohung aufgetaucht, die durch eine raffinierte Kombination aus legitimen Diensten und technischer Manipulation auf Unternehmensdaten abzielt. Unter dem Namen NovaCookies wird derzeit ein Phishing-as-a-Service-Kit (PhaaS) vertrieben, das Cyberkriminellen ermöglicht, authentifizierte Sitzungen von Microsoft-365-Konten zu…
Pass-the-Passkey: Forscher zeigen neue Angriffe auf Windows 11
Der Technologiekonzern Google arbeitet an einer neuen Funktionalität für seinen Passwort-Manager, die den Import und Export von Passkeys ermöglichen soll. Diese Entwicklung basiert auf dem FIDO Credential Exchange Protocol (CXP) und zielt darauf ab, die Interoperabilität zwischen verschiedenen Sicherheitslösungen zu…
Russische Spionage-Cluster: MFA bietet keinen Schutz mehr
Die Google Threat Intelligence Group hat eine signifikante Verschiebung in der Taktik russischer Spionageeinheiten identifiziert. Wie aus aktuellen Analysen hervorgeht, konzentrieren sich drei spezifische Akteur-Cluster zunehmend auf die Manipulation und Übernahme von Authentifizierungsabläufen, anstatt lediglich klassische Passwörter zu entwenden. Besonders…
MagicalAuth: Glide.id ersetzt SMS-Codes durch SIM-Authentifizierung
Das Technologieunternehmen Glide.id hat die öffentliche Beta-Phase für seine neue Authentifizierungslösung MagicalAuth eingeleitet. Die Technologie zielt darauf ab, die herkömmliche Zwei-Faktor-Authentifizierung via SMS-Einmalcodes (OTP) durch ein sichereres, SIM-basiertes Verfahren zu ersetzen. Das System ist bereits für die Betriebssysteme iOS und…
WebAuthn Level 3: W3C standardisiert passwortlose Authentifizierung
Das World Wide Web Consortium (W3C) hat die Erhebung der Spezifikation für Web Authentication (WebAuthn) Level 3 in den sogenannten Recommendation-Status vorgeschlagen. Ziel dieser Maßnahme ist es, die Sicherheit und Funktionalität von Passkeys maßgeblich zu verbessern und den Standard für…
Passkeys: Cornell-Studie warnt vor Sicherheitslücken in Benutzeroberflächen
In der Cybersicherheitsbranche gelten Passkeys als die vielversprechendste Lösung, um die Abhängigkeit von unsicheren Passwörtern zu beenden. Eine aktuelle Untersuchung der Cornell University wirft nun jedoch ein kritisches Licht auf die praktische Umsetzung dieser Technologie. Laut der Forschungsarbeit weisen die…
iCloud Private Relay: WebKit-Lücken geben echte IP-Adresse preis
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Nutzung von Passkeys als sicherere Alternative zu herkömmlichen Passwörtern empfohlen. In einer aktuellen Einschätzung betont die Behörde, dass die passwortlosen Login-Verfahren auf modernen kryptografischen Methoden basieren und damit die allgemeine…