1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › U2F: Yubico bringt winzigen Yubikey…

@golem kleines bisschen nitpicking

Expertentalk zu DDR5-Arbeitsspeicher am 7.7.2020 Am 7. Juli 2020 von 15:30 bis 17:00 Uhr wird Hardware-Redakteur Marc Sauter eure Fragen zu DDR5 beantworten.
  1. Thema

Neues Thema Ansicht wechseln


  1. @golem kleines bisschen nitpicking

    Autor: My1 25.09.17 - 15:43

    "Die Verwendung von Zwei-Faktor-Authentifizierung ermöglicht Angreifen selbst bei Kenntnis des Passworts nach einem Leak oder einem Phishing-Angriff kein erfolgreiches Login"

    nicht ganz korrekt. wenn bei OTP-style 2FA wie die Yubico-Oniline-OTPs, TOTP oder die tokens die man sicher auch schonmal gesehen hat der angreifer weiß dass diese verwendet werden können diese mitgephisht werden.

    mit U2F spezifisch aber kann man das in den meisten Szenarirn vergessen.

    U2F braucht

    a) HTTPS (also MITM mit plaintext HTTP fällt aus)
    b) muss die domain stimmen (also phishing über ähnliche domain fällt aus)
    c) muss die kontaktfläche berührt werden (also fällt malware aus).

    dazu kommt dass ihr eine sache vergessen habt die gerade in arbeitsumgebungen SEHR praktisch ausfallen dürfte.

    Das ding kann smartcard spielen, sodass man in ner Domain (oder mit passender Software auf einzelrechnern) 2FA für den Windows Login nutzen kann, indem die smartcard plus eine PIN die nach den bekannten 3 falscheingaben abriegelt, hat.

    Asperger inside(tm)

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. TenneT TSO GmbH, Bayreuth
  2. AKKA, München
  3. DAW SE, Gerstungen
  4. Universitätsklinikum Tübingen, Tübingen

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. (u. a. Warhammer 40,00€0: Gladius - Relics of War für 23,79€, Aggressors: Ancient Rome für 17...
  2. 58,48€ (PC), 68,23€ (PS4) 69,99€ (Xbox One)
  3. 4,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de