Zwei-Faktor-Authentisierung - höhere Sicherheit für Geräte und Daten | BSI
Zwei-Faktor-Authentisierung - höhere Sicherheit für Geräte und Daten | BSI
#Schwachstellen schlagen #Passwörter:
Verizons "Data Breach Investigations Report 2026" (Auswertung von 22.000+ Datenpannen in 145 Ländern) zeigt: Softwareschwachstellen sind mit 31% der häufigste initiale Angriffsvektor, gestohlene Zugangsdaten liegen nur noch bei 13%.
Die mediane (!) Behebungszeit stieg auf 43 Tage, nur 26 Prozent kritischer #CISA-Schwachstellen wurden vollständig gepatcht, bei gleichzeitig 50% mehr offenen Lücken als im Vorjahr:
https://www.techzine.eu/news/security/141486/vulnerabilities-are-the-number-one-cause-of-data-breaches-for-the-first-time/ #Cybersecurity #KI
Jeder neunte Onliner von Cyberkriminalität betroffen
Phishing, Betrug, fremde Zugriffe: Die meisten Opfer zahlen drauf – und vertrauen Onlinediensten weniger. Viele glauben, ihnen könne nichts passieren.
#BSI #Datenschutz #Internet #IT #Passwörter #Phishing #Security #news
Was genau ist ein Passkey?
Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.
Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.
Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.
Wie funktioniert das?
Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:
Einen öffentlichen Schlüssel, den die Website speichert
Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt
Der private Schlüssel verlässt Ihr Gerät niemals.
[…]
#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation
Link zum kompletten Beitrag: https://mapf.net/u54k

Selbst wenn Nutzer sich besonders komplexe Passwörter aussuchen, hilft dies wenig, wenn Nutzerdatenbanken gestohlen und leicht entschlüsselt werden können. Angreifern genügt hier oft schon eine moderne Grafikkarte, um schnell Erfolge zu erzielen.
World Password Day: Passkeys, Multi-Factor Authentication, everything is better
Every first Thursday in May is World Password Day. Time to take care of better security.
Welt-Passwort-Tag: Passkeys, Mehr-Faktor-Authentifizierung, alles ist besser
Jeden ersten Donnerstag im Mai ist der Welt-Passwort-Tag. Zeit, sich um bessere Sicherheit zu kümmern.
Microsoft Edge: Passwords end up in memory as plaintext
The Edge password manager appears secure: encrypted storage, secured by Windows Hello. But plaintext is stored in memory.
Microsoft Edge: Passwörter landen als Klartext im Speicher
Der Edge-Passwort-Manager wirkt sicher: Verschlüsselte Speicherung, von Windows Hello gesichert. Im Speicher liegt aber Klartext.