Nach Passwort-Diebstahl: Twitter sperrt Millionen Nutzerkonten

Nachdem im Internet rund 33 Mio. Datensätze von Zugangsdaten zu Twitter aufgetaucht sind, hat der Konzern einige Millionen Nutzerkonten gesperrt und die betroffenen Nutzer per E-Mail aufgefordert, ihre Passwörter zurückzusetzen. Michael Coates, Trust & Information Security Officer des Unternehmens, schließt in einem aktuellen Blog-Beitrag aus, dass die Daten über eine Sicherheitslücke bei Twitter selbst erbeutet worden …

Account Key: Yahoo-Dienste funktionieren ohne Passwort

Yahoo bietet das Account-Key-Verfahren nun zur Anmeldung bei verschiedenen seiner Dienste an. Eingeführt hat Yahoo den Account-Schlüssel bereits Ende vergangenen Jahres, er diente bislang aber ausschließlich zur Anmeldung bei Yahoo Mail. Das Verfahren ähnelt der Zwei-Wege-Authentifizierung bei anderen Diensten, nur dass hierbei auf den „ersten Weg“, die Eingabe eines Passworts, komplett verzichtet wird.

Sound-Proof: Umgebungsgeräusche dienen als Zugriffsschlüssel

Forscher der Eidgenössischen Technischen Hochschule (ETH) Zürich haben ein Verfahren entwickelt, das es Nutzern ermöglich, ihre Identität gegenüber Internet-Diensten mithilfe von Umgebungsgeräuschen nachzuweisen. Meldet sich ein Nutzer bei einem Dienst an, der das Verfahren unterstützt, zeichnet Sound-Proof sowohl über den für die Anmeldung verwendeten Desktop-Rechner als auch über das Smartphone des Nutzers für etwa drei …

SkIDentity & CLOUDwerker: Stuttgart präsentiert Trusted-Cloud-Projektergebnisse

Das BMWi-Technologieprogramm Trusted Cloud liegt gut in der Zeit: Der Open Identity Summit im Fraun­hofer-Instituts­zentrum Stutt­gart ist am 4. November 2014 zugleich die Abschluss­veranstaltung des Projekts SkIDentity, und zwei Wochen darauf findet am 18. November in der Bildungs­akademie der Hand­werks­kammer Region Stutt­gart die Ergebnis­präsentation des Pro­jekts CLOUDwerker statt.