Passwordless Authentication gilt derzeit als das moderne Nonplusultra der IT-Sicherheit. Passkeys werden als ein komfortabler, moderner und vor allem sicherer Ersatz für klassische Passwörter und alternde Zwei-Faktor-Verfahren propagiert.

FIDO gilt als besonders sicher gegen Phishing – doch Forscher haben nun eine Lücke entdeckt, die selbst starke Passkey-Authentifizierung aushebeln kann. Über eine gezielte Downgrade-Technik könnten Angreifer Nutzer zu unsicheren Login-Methoden zwingen. Das Risiko wächst mit der Verbreitung von FIDO.

One-Time-Passwords (OTPs) gelten seit Jahren als wichtiger Sicherheitsstandard für die Zwei-Faktor-Authentifizierung.

Swissbit präsentiert mit dem iShield Key 2 die nächste Generation seiner hardwarebasierten Authentifizierungslösungen.

Mit Angriffen auf die kritische Infrastruktur, wie Gesundheitsversorger, erhalten Cyberkriminelle hohe Aufmerksamkeit in der Bevölkerung und Zugriff auf wertvolle Daten. Das macht Organisationen im Gesundheitswesen zu bevorzugten Zielen für Cyber-Attacken.

Angesichts zunehmender Cyberkriminalität und regulatorischer Vorgaben sind Organisationen mit hohen Sicherheitsanforderungen angehalten, ihre Maßnahmen dahingehend zu verstärken. Eine Public Key Infrastructure (PKI) etabliert sich hier als passwortlose, zertifikatbasierte Authentifizierungslösung.

Angesichts der sich ständig weiterentwickelnden Bedrohungslandschaft sind fortschrittliche Strategien zum Schutz sensibler Daten und Identitäten unerlässlich.

Entrust erweitert die Funktionalität seiner Identity-as-a-Service (IDaaS)-Plattform um KI-gestützte Identitätsüberprüfung: Nutzer werden anhand ihrer verschlüsselten, auf ihrem Gerät gespeicherten biometrischen Identifikatoren verifiziert.