Passwortsicherheit und neue NIST Richtlinien Special Publication 800-63B

Leider wird das Thema Passwörter in vielen Bereichen immer noch auf die leichte Schulter genommen. Das National Institute of Standards and Technology NIST gibt hier einige Richtlinien zum Thema Passwörter mit, außerdem Alternativen zu Passwörtern wie Hardwaretokens und Smartcards bzw. allgemein Phishing-resistente Authentifizierungsmethoden.Microsoft bietet hier ein anschauliches Schema als Grafik an: Um einigermaßen sicher im …

Multifaktor Authentifizierung like a boss mit YubiKey Teil2

Keepass und YubiKey Teil 1 der YubiKey Reihe zeigt die Einrichtung mit M365 und anderen Webportalen Ja, die beiden mögen sich und auch beim gewöhnlichen Keepass kann man einen Sicherheitsschlüssel verwenden und Multifaktor Authentifizierung verwenden. Wie geht das? Für Keepass ist ein weiteres Addin KeeChallenge notwendig. Außerdem den YubiKey Manager „als Admin“ ausführen. Hier noch …