Google und Microsoft bewegen sich entschlossen in Richtung Passkeys und stärkerer Standardwerte für die Anmeldung
Microsoft kündigte wichtige Änderungen an Entra ID an, die Passkeys in der Public Cloud zur Standard-Authentifizierungserfahrung machen, während SMS und Sprachdienste schrittweise zurückgefahren werden. Das Unternehmen führte außerdem neue Steuerelemente für Windows-SSO-Aufforderungen ein und sagte, dass Passkeys bei Anmeldeabläufen für Konten zunehmend zentral werden. Google ging einen ähnlichen Schritt, indem es FIDO2-Sicherheitsschlüsselunterstützung für die Windows-Anmeldung über Google Credential Provider for…
Read the article →Google und Microsoft verschärfen Identitäts- und OAuth-Telemetrie nach verdeckten Kontoangriffen
Angreifer beginnen, das Verhalten von OAuth-Client-IDs in Microsoft Entra ID auszunutzen, um Konten zu enumerieren und die normale Anmeldeprotokollierung zu umgehen. Proofpoint zeigte, dass gefälschte Client-IDs es Betreibern ermöglichen können, daraus zu schließen, ob…
Read the article →Passwortlose Identität und MFA-Änderungen gestalten das Zugriffsmanagement in Unternehmen neu
Anbieter verlagern sich stetig weg von SMS und älteren zweiten Faktoren hin zu Passkeys und hardwaregestützter Authentifizierung. Microsoft kündigte Passkeys als standardmäßiges Anmeldeerlebnis für Entra ID an und nannte künftige Fristen für Nutzer, die…
Read the article →



