05.04.19 um 17:30 Uhr - WebAuthn: Identitätsdiebstahl adé!

Auf der Goldschmiede-Veranstaltung am 5. April hat unser Kollege Jan Lühr einen tiefen Einblick in Webauthn gewährt und hat Antworten auf diese Fragen gegeben: Auf welchem Weg können 2-Faktor Systeme intuitiv benutzbar sicher gestaltet werden? Wie funktioniert Webauthn im Detail? Was ist bei der Integration in bestehende Systemarchitekturen zu beachten?

Phishing-Attacken und Identitätsdiebstahl bedrohen das WWW nach wie vor. Angreifer hacken Konten, indem sie Kennwörter abfangen oder Benutzerdaten stehlen und entschlüsseln. Zusätzliche Sicherheit bringt ein zweiter Faktor, der zusätzlich zur Anmeldung benötigt wird – z. B. USB-Token. Übliche 2-Faktor-Systeme scheitern an der Usability. Häufig muss zudem in Spezialhardware investiert werden oder es gibt Abhängigkeiten zu proprietären Standards.

Das FIDO2-Projekt hat mit der W3C Web Authentication Specification (WebAuthn) und dem zugehörigen Client-to-Authenticator Protocol (CTAP) einen offenen Standard zur Authentifizierung geschaffen. Neben USB- und NFC-Dongles lassen sich auch biometrische Merkmale und weitere Geräte (z.B. Smartphones) zur Anmeldung verwenden. Zum 4.3.2019 wurde die Standardisierung abgeschlossen - WebAuthn ist seitdem ein gültiger WWW-Standard (W3C Recommendation).

Die Goldschmiede-Veranstaltung war wie immer ein informativer und spannender Abend!

 

Unterlagen zum Vortrag finden Sie in useren Github Repository.

 

Links:

github.com/goldschmiede/2019-04-05-Webauthn