Ein Versuch mal was mit IT zu machen!
Hier beschreibe ich meine ersten Erfahrungen mit meinem FIDO2-Sicherheitsschlüssel von NitroKey. Interessant ist die unterschiedliche Implementierung bei verschieden Diensten. Der Hauptnachteil bleibt die fehlende Akzeptanz.
Eigentlich wollte ich nur die Tücken eines Formulars und den damit verbundenen Prozess der Postbank hinterfragen, aber dann bin ich doch zu elektronischen Identitäten und zur Digitalisierung abgeschweift.
Diesen Artikel habe ich zum Teil schon zum 30. Geburtstag der SMS Anfang Dezember 2022 geschrieben, aber dann hatte er an Relevanz verloren. Angesichts der aktuellen Diskussion um die Abschaltung von SMS als zweitem Faktor bei Twitter möchte ich das Thema aufgreifen.
Der 30. Geburtstag der SMS ist ein guter Anlass, um über die IT-Sicherheit von SMS-Nachrichten zu sprechen. Im Vergleich zu anderen Kommunikationsmethoden ist SMS unsicherer, da das verwendete Protokoll SS7 anfällig für Hacking-Angriffe ist. Eine weitere Schwachstelle von SMS ist die mangelhafte Unterstützung von Multi-Factor-Authentication (MFA), die die Sicherheit von Online-Konten erhöht.
Basierend auf dem Consumer Authentication Strength Maturity Model (CASMM) von Daniel Miessler und dem MFA Bombing durch Lapsus$ sind einige Gedanken zu MFA zusammengefasst.
Das weiße Hause hat Richtlinien zur Anwendung von Zero Trust für US-Behörden erlassen.