Passkey

Übungsaufgaben zu Passwörtern, Mehr-Faktor-Authentifizierung und Zugangskontrolle

Sechs Übungsaufgaben zu Passwörtern, Mehr-Faktor-Authentifizierung und Zugangskontrolle: Du sicherst das Orga-Büro eines Barcamps ab, ordnest Maßnahmen Zutritt, Zugang und Zugriff zu, beschreibst die Anmeldung im Backend einer Freizeit-App, rechnest die Dauer eines Brute-Force-Angriffs aus, formulierst eine Passwortregel als if-Anweisung, wählst MFA-Faktoren aus, richtest IEEE 802.1X mit RADIUS ein, berätst eine Schule zu Passkeys und ordnest Identitäten und Rechte nach einem Identity- and Access-Management.

Passwörter, Mehr-Faktor-Authentifizierung und Zugangskontrolle

Wer an Daten will, muss drei Hürden nehmen: Zutritt, Zugang und Zugriff. Der Artikel zeigt, wie eine Anmeldung mit Passwort abläuft, was ein sicheres Passwort ausmacht (mit Rechnung zur Brute-Force-Dauer), wie Du Passwortregeln per Richtlinie durchsetzt und warum ein Passwort allein nicht mehr reicht. Danach geht es um Mehr-Faktor-Authentifizierung, Biometrie und Passkeys, die Anmeldung von Geräten am Netz (IEEE 802.1X mit RADIUS), den Schutz von Verwaltungsoberflächen und Identity- and Access-Management.

Authentifizierung und Autorisierung: Mehr-Faktor, Passwort-Reset, Single Sign-on und OAuth2

Bevor eine Anwendung Daten herausgibt, muss sie zwei Fragen klären: Wer bist Du (Authentifizierung)? Und was darfst Du (Autorisierung)? Der Artikel erklärt Authentifizierungsfaktoren und Mehr-Faktor-Anmeldung, Passkeys, ein sicheres „Passwort vergessen“, Single Sign-on mit seinen Vor- und Nachteilen sowie OAuth2 und OpenID Connect mit dem Ablauf des Authorization Code Flow. Zum Schluss geht es um Rollen und Rechte und um typische Denkfehler.