privacyIDEA 3․2 erschienen: Authentifizierungs-Workflows beliebig anpassen
#IdentityManagement #MFA #NetKnights #Passwörter #privacyIDEA

NetKnights erweitert seine Software zur Multi-Faktor-Authentifizierung privacyIDEA um Module, die Administratoren mehr Individualisierungsoptionen bieten․

​​​​​Apple veröffentlicht Open-Source-Komponenten zur besseren Passworterzeugung
#Apple #Github #OpenSource #Passwörter #iCloud #iCloudSchlüsselbund #iOS #macOS

Auf GitHub steht nun ein Projekt bereit, das Apple selbst für sein iCloud-Schlüsselbund verwendet․

​​​​​heise+ | Programmieren: Zugangsdaten sicher speichern mit Go
#Anmeldedaten #Betriebssystem #GoogleGo #Kennwortspeicher #Passwörter #Server

Das Kennwort landet bei der Server-Anmeldung im Klartext in einer Datei auf der Festplatte․ Mit Go nutzen Sie den sicheren Kennwortspeicher des Betriebssystems․

​​​​​Passwort-Nachfolge: Apple, Google und Microsoft unterstützen erweitertes FIDO
#Apple #Google #Microsoft #Passwörter #WeltPasswortTag #fido

Schneller, einfacher und sicherer sollen Log-ins quer über alle Geräte und Plattformen werden․ Das unterstützen nun auch Apple, Google und Microsoft․

​​​​​Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut
#Datenklau #Datenschutz #GitHub #Heroku #Passwörter #Sicherheitslücke #TravisCI

Nachdem Heroku zum Passwortändern aufgerufen hat, erklärt Salesforce nun den Grund: Gehashte und gesalzene User-Passwörter wurden aus einer Datenbank entwendet․

​​​​​BSI-Beirat warnt vor überkomplexen Passwörtern und ständiger Erneuerung
#AuthenticatorApps #Authy #BSI #FreeOTP #GoogleAuthenticator #PasswortManager #Passwörter #Sicherheit #Usability

Zwang zum regelmäßigen Ändern von Passwörtern ist eine schlechte Idee․ Standardpasswörter in Geräten auch․

​​​​​Sicherheitsvorfall: CircleCI-Nutzer müssen jetzt Passwörter ändern
#Anmeldedaten #CircleCI #ContinuousIntegration #Passwörter #Schlüssel #SecretsManagement #Security #Token

Nach einem Sicherheitsvorfall appelliert CircleCI an Developer und Kunden, Passwörter, Schlüssel und andere geheime Daten auf der CI-Plattform zu aktualisieren․

​​​​​Passkeys nachrüsten: Bitwarden schluckt Open-Source-Start-up Passwordless․dev
#Bitwarden #Gesichtserkennung #IdentityManagement #LinuxundOpenSource #Passkey #PasswortManager #Passwörter #Startups

Mit dem Zukauf des Start-ups baut sich der Passwort-Manager ein weiteres Standbein auf: Das Tool ermöglicht das Nachrüsten passwortloser Authentifizierung․

​​​​​Passwortlos anmelden bei GitHub: Passkeys in der Beta
#FIDO2 #GitHub #Passkeys #Passwörter #Security #passwortlos

Git-Hoster GitHub hat für das passwortlose Anmelden mit Passkeys eine öffentliche Betaphase eingerichtet․

​​​​​Passkeys und alte Methoden: Jetpack-API vereinheitlicht Anmeldung unter Android
#Android #IdentityManagement #Jetpack #Passkey #Passkeys #Passwörter #Softwareentwicklung

Die Jetpack-API Credential Manager vereinheitlicht die Anmeldung in Apps oder Webseiten mit Passkeys und anderen Authentifizierungs-Methoden․