Authentifizierung - Teil 1

Was ist Authentifizierung und wie hängt das mit Authentisierung und Identifizierung zusammen? Welche Technologien gibt es und wie kann man die möglichst sicher einsetzen?
Wörterlisten

• Wörterbücher und Passwortlisten (github.com/kkrypt0nn/wordlists)

• github.com/danielmiessler/SecLists

Informationen zu den Tools

• HashCat (hashcat.net/wiki/doku.php?id=example_hashes)

• John The Ripper (openwall.com/john)

• Kali Tools (kali.org/tools)

zxcvbn

• zxcvbn: Passwort-Stärke schätzen (github.com/dropbox/zxcvbn)

Passwort-Hash-Algorithmen

• de.wikipedia.org/wiki/Argon2

• de.wikipedia.org/wiki/Bcrypt

One-Time-Password (OTP)

• RFC Editor (rfc-editor.org)

• Heise (2011): RSA-Hack könnte Sicherheit von SecurID-Tokens gefährden (heise.de/news/RSA-Hack-koennte-Sicherheit-von-…)

• HMAC-based one-time password (de.wikipedia.org/wiki/HMAC-based_one-time_pass…)

• Time-based one-time password (de.wikipedia.org/wiki/Time-based_one-time_pass…)

• MFA push bei MicrosoftMFA push (learn.microsoft.com/en-us/entra/identity/authe…)