Multifaktor-Authentifizierung

FIDO2 ermöglicht sichere, passwortlose Anmeldung – schützen Sie Ihre Online-Konten effektiv und komfortabel ohne herkömmliche Passwörter.

Passwörter wie "Sommer2025!" begleiten unseren digitalen Alltag seit Jahrzehnten – und trotz aller Fortschritte in Sachen Sicherheit und Benutzerfreundlichkeit ist kein Ende in Sicht. Auch am diesjährigen Welt-Passwort-Tag bleibt die Realität: Wir hängen noch immer am Kennwort.

Google Cloud wird im Laufe des Jahres 2025 die Zwei-Faktor-Authentifizierung für alle Nutzer verpflichtend einführen. Die Umstellung erfolgt in mehreren Phasen, beginnend mit einer Sensibilisierungsphase ab November 2024. Bereits heute nutzen etwa 70 Prozent der Google-Nutzer die zusätzliche Absicherung ihrer Konten.

NetKnights gibt die Version 3.10 der MFA-Software privacyIDEA frei. Als neues Authentifizierungsverfahren ist WebAuthn in der Version 3.10 nun auch offline nutzbar. Weiterhin wurde die Authentifizierung mittels PUSH-Token erweitert. Die neue Version ist ab sofort über den Python Package Index sowie in den Community Repositories für Ubuntu 20.04 und 22.04 verfügbar.

Microsoft führt ab der zweiten Jahreshälfte 2024 die verpflichtende Multifaktor-Authentifizierung für alle Azure-Anmeldungen ein. Diese Maßnahme soll laut den Großteil der Angriffe auf Konten blockieren. Die Einführung erfolgt in zwei Phasen.

Swissbit erweitert sein Portfolio an Hardware-Sicherheitsschlüsseln um den neuen iShield Key Pro mit USB-C-Schnittstelle. Ebenso wie sein USB-A-Pendant unterstützt das neue Modell den FIDO2-Standard sowie die Sicherheitsprotokolle PIV, HOTP und TOTP.

IT-Sicherheitsexperten von Proofpoint haben eine Cyberangriffskampagne aufgedeckt, die es auf Azure-Cloud-Konten abgesehen hat und bereits zu Hunderten kompromittierter Benutzerkonten geführt haben soll, darunter auch solche von Führungskräften.

Um IT-Organisationen zu ermöglichen, schneller und einfacher eine passwortlose Authentifizierung einzuführen, stellt Ping Identity "PingOne for Customers Passwordless" vor. Die Cloudsoftware soll es Administratoren erlauben, sichere und reibungslose Zungangsverfahren zu entwickeln, zu testen und bereitzustellen.

Gemäß dem aktuellen "Active Adversary Report" von Sophos ist die Kompromittierung von Anmeldedaten auch deshalb so attraktiv die Cyberkriminelle, da in vielen Organisationen Multifaktor-Authentifizierung immer noch ganz fehlt oder nicht konsequent umgesetzt ist.