heise+ | So hebeln Muraena und NecroBrowser die Zwei-Faktor-Authentifizierung aus
#FIDOAlliance #FIDO2 #Hacking #PIN #Phishing #Sicherheit #Sicherheitslücken #TAN #TOTP #Token #U2F

Mit PINs, TANs und Token abgesicherte Logins gelten als sicher, sind es aber häufig nicht: Einige Hacker-Tools beherrschen jetzt automatisches 2FA-Phishing․

​​​​​Zwei-Faktor-Authentifizierung: Apple integriert Einmal-Codes ins Betriebssystem
#Apple #Safari #TOTP #iCloudSchlüsselbund #iOS15 #macOS #macOS11 #macOS12

Um Web-Logins zu vereinfachen, erzeugt der Schlüsselbund die Einmal-Codes selbst und trägt sie ein․ Das lässt sich nun schon in macOS 11 testen․

​​​​​heise+ | Passwortmanager Keepass: So generieren Sie Einmalpasswörter
#HOTP #Keepass #Kennwörter #OTP #Passwotmanager #Passwörter #TOTP

Keepass kann Codes für die Zwei-Faktor-Authentifizierung generieren – oder die eigene Passwort-Datenbank damit schützen․ So wird Keepass zur Passwort-Zentrale․

​​​​​heise+ | Security: Diese Verfahren und Geräte sichern Ihre Online-Zugänge
#Cybersecurity #FIDO2 #IdentityManagement #PasswortManager #Passwörter #SMSTools #Sicherheit #UniversalSecondFactor #fido #TOTP #U2F

Dieser Leitfaden zeigt Ihnen die wichtigsten Hilfsmittel, mit denen Sie Ihre Accounts im Handumdrehen vor Hackern schützen․

​​​​​Zwei-Faktor-Authentifizierung: Kein Frust bei Verlust
#Backup #Cybersecurity #FIDO2 #FIDO2Stick #IdentityManagement #Malware #PasswortManager #PasswortTools #Passwörter #Ransomware #RecoveryTools #Sicherheit #TOTPTools #UniversalSecondFactor #fido #TOTP #U2F

Der zweite Faktor sollte Angreifer aussperren, Sie aber keinesfalls․ Auch dann nicht, wenn Sie das Handgepäck verlieren oder zu Hause eingebrochen wurde․

​​​​​Sicherheit fürs Anmelden: Was bei Kennwörtern, FIDO2 und TOTP zu beachten ist
#FIDO2 #IdentityManagement #Passwörter #Sicherheit #TOTPTools #fido #TOTP

In der Theorie sind zweite Faktoren einfach․ In der praktischen Umsetzung tauchen aber diverse Fragen auf – die häufigsten haben wir zusammengetragen․

​​​​​heise-Angebot: c't Sicher ins Netz
#Andorid #Anonymität #Betriebssystem #Chatserver #CustomROM #CustomROM #DNSCryptProxy #Datenschutz #Datensicherheit #FIDO2 #Geolokalisierung #Google #Internet #Matrix #Messengerdienst #Netze #OnlineKonten #Passwörter #Smartphones #Sperren #Surfen #TOTP #Tor #VPN #VPNAnbieter #Verschlüsselung #WhatsApp #Zensur

Das Sonderheft "c't Sicher ins Netz" liefert jede Menge Tipps und Rüstzeug für geschützte, entspannte und Privatsphäre-wahrende Reisen durchs Internet․

​​​​​heise-Angebot: c't Sicher ins Netz jetzt im Handel
#Andorid #Anonymität #Betriebssystem #Chatserver #CustomROM #CustomROM #DNSCryptProxy #Datenschutz #Datensicherheit #FIDO2 #Geolokalisierung #Google #Internet #Matrix #Messengerdienst #Netze #OnlineKonten #Passwörter #Smartphones #Sperren #Surfen #TOTP #Tor #VPN #VPNAnbieter #Verschlüsselung #WhatsApp #Zensur

Im Sonderheft "c't Sicher ins Netz" erfahren Sie, wie man Online-Konten ohne viel Aufwand optimal absichert, und wie sich Lauscher im Netz ausperren lassen․

​​​​​l+f: 2FA-Codes führen zu Leistenbruch bei Dieben
#C64 #Security #TOTP #lf #lostfound

Ein Bastler nutzt einen Commodore SX-64, um sich sicher bei Facebook & Co․ anzumelden․

​​​​​Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen
#MFA #Qualitätssicherung #Security #Softwareentwicklung #TOTP #WebAuthn

Der Call for Proposals für die heise devSec im September läuft bis nach Ostern․ Vor der Konferenz in Karlsruhe gibt es am 16․ Mai einen Online-Thementag zu 2FA․

​​​​​2FA-Pflicht bei GitHub: Interview mit Sicherheitschef Mike Hanley
#Einloggen #GitHub #Interviews #Lieferkette #LinuxundOpenSource #Microsoft #MikeHanley #Programmierung #Security #TOTP #TOTP #2FA

Zwei-Faktor-Authentifizierung ist der erste Schritt, um Online-Identitäten zu schützen․ GitHub hat sich entschieden, den zweiten Faktor zur Pflicht zu machen․

​​​​​Gehackt trotz 2-Faktor-Login: Wie man sich dagegen schützt | c’t uplink 48․2c
#2faktorlogin #2faktorschutz #Evilginx2 #FIDO2 #TOTP #YubiKey #ctuplink #einmalcode #2FA

Im Podcast sprechen wir über 2FA, die Zweifaktor-Authentifizierung: Wie richtet man sie ein, wie funktionieren Phishing-Angriffe darauf, was bringt FIDO2․