Embed Notice

Puh. Ich trage für einen Vortrag schrittweise Infos rund um Passworthygiene zusammen... und stelle dabei fest, _wie_ beschissen dieses ganze Passwort-Konzept ist.
2fa mit totp vermittelt ein erhebliches Sicherheitsgefühl, fällt aber im Falle eines Datenbank-Leaks sofort in sich zusammen, weil es symmetrische Verfahren nutzt.
Passwortmanager sind Pflicht, aber eben ein Single Point of Failure.
Passkeys helfen auch nur dann, wenn geeignet gesichert verwahrt.