WhatsApp hat mehrere neue Sicherheitsfunktionen vorgestellt, darunter die Möglichkeit, mehrere Passkeys für ein Konto zu hinterlegen.

Drei Forschungsarbeiten zeigen, wie sich der Schutz von Passkeys umgehen lässt, ohne die zugrunde liegende Kryptografie selbst zu brechen.

FIDO2 und Passkeys versprechen Schutz vor Phishing. Doch in Enterprise-Infrastrukturen stoßen IT-Leiter auf komplexe Recovery- und Legacy-Probleme.

Konzerne stellen auf sichere Passkeys um, doch inoffizielle Apps der Fachabteilungen nutzen weiter schwache Passwörter. Wie IT-Leiter die Lücke schließen.

Microsoft stellt die SMS-Verifizierung für private Konten ein. Nutzer müssen künftig auf sicherere Alternativen wie Passkeys umsteigen.

Die Ära der einfachen Passwörter geht zu Ende. Während Unternehmen weltweit auf Multi-Faktor-Authentifizierung (MFA) setzen, entsteht ein gefährlicher Trugschluss: Die einmalige Abfrage eines zweiten Faktors macht ein System noch lange nicht sicher im Sinne von Zero Trust.

Eine aktuelle Recherche zeigt, dass das Passkey-Ökosystem von Google, das darauf ausgelegt ist, Passwörter zu ersetzen, unbeabsichtigt neue Angriffswege eröffnen könnte.

Mastercard beobachtet in seiner aktuellen Payment-Pulse-Studie einen deutlichen Wandel im Bezahlverhalten: Immer mehr Menschen nutzen biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung, um sich beim Bezahlen zu authentifizieren.