Ein Versuch mal was mit IT zu machen!
Hier beschreibe ich meine ersten Erfahrungen mit meinem FIDO2-Sicherheitsschlüssel von NitroKey. Interessant ist die unterschiedliche Implementierung bei verschieden Diensten. Der Hauptnachteil bleibt die fehlende Akzeptanz.
Diesen Artikel habe ich zum Teil schon zum 30. Geburtstag der SMS Anfang Dezember 2022 geschrieben, aber dann hatte er an Relevanz verloren. Angesichts der aktuellen Diskussion um die Abschaltung von SMS als zweitem Faktor bei Twitter möchte ich das Thema aufgreifen.
Basierend auf dem Consumer Authentication Strength Maturity Model (CASMM) von Daniel Miessler und dem MFA Bombing durch Lapsus$ sind einige Gedanken zu MFA zusammengefasst.