0-10 subscribers
انتقل إلى وضع عدم الاتصال باستخدام تطبيق Player FM !
Passkeys
Manage episode 375452452 series 2833409
Lang lebe das Passwort! Oder nicht? Sonja und Christoph sprechen in dieser Folge des INNOQ Security Podcasts über Passkeys. Wie funktioniert diese noch junge Authentifizierungsmethode und was macht sie besser als etablierte Verfahren? Vor allem aber: Schaffen Passkeys den Spagat zwischen Security und Usability und bieten Endnutzer:innen damit eine nicht nur sichere, sondern auch alltagstaugliche Lösung?
Links
Unsere Podcasts
Blogs etc.
- NordPass: Top 200 most common passwords
- Ponemon: State of Password and Authentication
- Bruce Schneier: Stop trying to fix the user
- Rainie, L.; Duggan, M.: Heartbleed’s Impact
- Google Security Blog: So long passwords, thanks for all the phish
Paper
- Abdrabou, Y. et al.: Think about it! Investigating the Effect of Password Strength on Cognitive Load during Password Creation
- Adams, A.; Sasse, M. A.: Users Are Not the Enemy
- FIDO Alliance: White Paper: Multi-Device FIDO Credentials
Specs
Misc
- Teilen von Passkeys per AirDrop
- Generelle Informationen zu Passkeys für Entwickler:innen
- Dienste, die Passkeys unterstützen
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com
.
فصول
1. Intro und Begrüßung (00:00:00)
2. Was war das Problem mit Passwörtern? (00:01:12)
3. Aktuelle 2FA-Methoden (00:04:10)
4. Mitigationen gegen Phising: WebAuthn (00:10:22)
5. Passkeys: die Zukunft von AuthN im Web (00:17:00)
6. Usable Security (00:19:32)
7. Wie verbessern Passkeys den Status quo? (00:27:58)
8. Passkeys in der Cloud (00:32:48)
9. Geräteübergreifende Authentifizierung (00:35:10)
10. Device-bound Passkeys (00:39:35)
11. Sonjas Beispielimplementierung (00:42:10)
12. Das Nebeneinander der verschiedenen Verfahren (00:47:36)
13. Sonjas Fazit (00:50:12)
14. Passkeys sind kein Allheilmittel (00:55:49)
15. Wie schwer ist die Implementierung? (01:01:05)
16. Verabschiedung und Outro (01:04:00)
102 حلقات
Manage episode 375452452 series 2833409
Lang lebe das Passwort! Oder nicht? Sonja und Christoph sprechen in dieser Folge des INNOQ Security Podcasts über Passkeys. Wie funktioniert diese noch junge Authentifizierungsmethode und was macht sie besser als etablierte Verfahren? Vor allem aber: Schaffen Passkeys den Spagat zwischen Security und Usability und bieten Endnutzer:innen damit eine nicht nur sichere, sondern auch alltagstaugliche Lösung?
Links
Unsere Podcasts
Blogs etc.
- NordPass: Top 200 most common passwords
- Ponemon: State of Password and Authentication
- Bruce Schneier: Stop trying to fix the user
- Rainie, L.; Duggan, M.: Heartbleed’s Impact
- Google Security Blog: So long passwords, thanks for all the phish
Paper
- Abdrabou, Y. et al.: Think about it! Investigating the Effect of Password Strength on Cognitive Load during Password Creation
- Adams, A.; Sasse, M. A.: Users Are Not the Enemy
- FIDO Alliance: White Paper: Multi-Device FIDO Credentials
Specs
Misc
- Teilen von Passkeys per AirDrop
- Generelle Informationen zu Passkeys für Entwickler:innen
- Dienste, die Passkeys unterstützen
Feedback
Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com
.
فصول
1. Intro und Begrüßung (00:00:00)
2. Was war das Problem mit Passwörtern? (00:01:12)
3. Aktuelle 2FA-Methoden (00:04:10)
4. Mitigationen gegen Phising: WebAuthn (00:10:22)
5. Passkeys: die Zukunft von AuthN im Web (00:17:00)
6. Usable Security (00:19:32)
7. Wie verbessern Passkeys den Status quo? (00:27:58)
8. Passkeys in der Cloud (00:32:48)
9. Geräteübergreifende Authentifizierung (00:35:10)
10. Device-bound Passkeys (00:39:35)
11. Sonjas Beispielimplementierung (00:42:10)
12. Das Nebeneinander der verschiedenen Verfahren (00:47:36)
13. Sonjas Fazit (00:50:12)
14. Passkeys sind kein Allheilmittel (00:55:49)
15. Wie schwer ist die Implementierung? (01:01:05)
16. Verabschiedung und Outro (01:04:00)
102 حلقات
كل الحلقات
×
1 Türchen #23: Deepfakes - da war doch was? 5:09

1 Türchen #22: Rückwärts immer, vorwärts nimmer - Reverse Engineering 2:57

1 Türchen #21: Prompt Hacking - Träumen LLMs von natürlichen neuronalen Netzen? 4:16

1 Türchen #20: Code-Injection verhindern mit der Content Security Policy 3:40

1 Türchen #19: VirusTotal – König der Malware-Scanner 4:28

1 Türchen #17: NSA und Ransomware - eine verhängnisvolle Affäre 4:16

1 Türchen #15: Zero-Days und Hackertools der Geheimdienste für Lau 2:24

1 Türchen #13: SLAM - Spectre aus der Zukunft 2:32
مرحبًا بك في مشغل أف ام!
يقوم برنامج مشغل أف أم بمسح الويب للحصول على بودكاست عالية الجودة لتستمتع بها الآن. إنه أفضل تطبيق بودكاست ويعمل على أجهزة اندرويد والأيفون والويب. قم بالتسجيل لمزامنة الاشتراكات عبر الأجهزة.