media.ccc.de: MRMCD2026 - Passwort-Policies, Anmeldung per Mail-Token und weitere Verbrechen

https://media.ccc.de/v/2026-726-passwort-policies-anmeldung-per-mail-token-und-weitere-verbrechen

Wie die meisten Wesen, die sich im Internet bewegen, werde auch ich regelmäßig mit verschiedensten Login-Methoden konfrontiert. Dieser Talk beschäftigt sich mit gängigen, skurilen, sicheren und unsicheren Ausprägungen dieser.

Ob Passwort, FIDO, OTP oder Name des ersten Haustiers. Die meisten von uns werden regelmäßig mit einer Vielzahl verschiedenster Login-Methoden konfrontiert. Weil mich einige davon in letzter Zeit disproportional genervt haben, habe ich beschlossen mich damit zu beschäftigen was die Vor- und Nachteile verschiedener Logins sind, ob bestimmte best-practices noch zeitgemäß sind und wie das BSI und die CISA das eigentlich sehen.

j0nas

https://talks.mrmcd.net/2026/talk/NZUGAU/

#mrmcd26 #Security

https://creativecommons.org/licenses/by-sa/4.0/