Microsoft-Authentifizierungsmethoden vs. Evilginx-Token-Diebstahl (einschließlich der neuen Passkeys von Microsoft!)

Als Sicherheitsexperten kämpfen wir ständig gegen Token-Diebstahl und die Kenntnis der für diesen Angriff verdächtigen Authentifizierungsmethoden ist für uns von entscheidender Bedeutung, um den Krieg gegen die Bösewichte zu gewinnen. In diesem Video sprechen wir über die Methoden, die Phishing-resistent sind, einschließlich der neuen FIDO2-Authentifikator-App von Microsoft.

Methoden, die wir in diesem Video testen:

⌚ Wirklich sichere Passwörter!!
⌚ Senden eines Codes an Ihr Telefon (SMS)
⌚ Microsoft Authenticator-App
⌚ Passwortlose Authentifizierung
⌚ Physische FIDO2-Sicherheitsschlüssel
⌚ Microsofts Passkeys mit der Microsoft Authenticator-App

Kapitel:
0:00 – Einführung
0:44 – Wirklich sichere Passwörter
1:12 – Textnachricht an Ihr Telefon (SMS)
1:53 – Authentifikator-App-Code
3:40 – FIDO2-Hardware-Sicherheitsschlüssel
5:48 – Microsoft Passkey mit Authenticator-App (Vorschau)
7:00 – Passkey-Voraussetzungen

Möchten Sie die neuen Passkeys von Microsoft selbst ausprobieren? Schauen Sie sich den Artikel unten an, in dem Jan Bakker Sie durch den gesamten Prozess führt!

Ressourcen:
Jan Bakkers Anleitung zu Passkeys mit Microsoft – https://janbakker.tech/get-started-with-passkeys-in-microsoft-365/

SynAckTime – https://synacktime.com