Identitätsmanagement

Eine Sicherheitslücke in Microsoft Entra ID erweist sich als verheerend. Ein Forscher zeigt, wie er unzählige fremde Tenants hätte übernehmen können.

Unter bestimmten Bedingungen konnten sich Angreifer bei Okta ohne Passwort anmelden, sofern der zugehörige Nutzername mindestens 52 Zeichen lang war.

Der Identitätsdienst Okta ist ein weiteres Mal das Einfallstor für Hacker gewesen. Dieses Mal betraf es Daten des Kundensupports.

Kurznews Was am 15. Juli 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Telekom und Google testen den sensiblen 5G-Core in der Cloud des US-Konzerns. Durchgeführt wird das in Österreich.

Nicht vergessen: Heute um 16:00 Uhr Live-Stream auf Youtube mit dem Microsoft-Experten Aaron Siller!

Der Axel-Springer-Verlag beendet seinen Sonderweg bei den Single-Sign-on-Lösungen für Medien. Das Engagement bei Verimi wird aber weitergeführt.

Avira wurde mit 180 Millionen US-Dollar bewertet.

36C3 Von 2021 an soll jeder Kassenpatient auf Wunsch eine elektronische Patientenakte erhalten. Doch die Zugangssysteme sind nach Ansicht des CCC nicht so gut geschützt, wie Politik und Anbieter es versprechen.

Ein Zusammenschluss mehrerer Unternehmen hat mit Verimi einen deutschen Login-Dienst gestartet. Er steht in direkter Konkurrenz zu den Single Sign-ons von Facebook und Google und soll ein hohes Maß an Datenschutz gewährleisten.

Der Login-Dienst Persona von Mozilla sollte das Anmelden im Web deutlich vereinfachen. Nach der Übergabe an eine freie Entwickler-Community wird der Dienst im Herbst aber komplett abgeschaltet. Ersatz dafür könnte von Mozilla selbst kommen.

CA stellt Software für große Unternehmen her, deren Funktionen selten erklärt werden. Golem.de hat sich in Las Vegas mit Experten aus dem Unternehmen über die neuen Produkte und Features unterhalten.

Der für seine Fernwartungssoftware bekannte US-Anbieter Logmein übernimmt das Passwortverwaltungswerkzeug Lastpass für 125 Millionen US-Dollar. Künftig will Logmein den Fokus auf Unternehmenskunden setzen. Das verheißt nichts Gutes für die Millionen Nutzer des kostenfreien Basisprodukts.

Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.

Der Login-Dienst Persona wird von Mozilla nicht mehr weiterentwickelt. Das Projekt soll stattdessen an die Community weitergegeben werden. Persona sei nicht so umfassend akzeptiert worden wie erwartet, lautet die Begründung.

Mozillas Logindienst Persona alias BrowserID geht in die Betaphase. Persona soll die Anmeldung im Web vereinfachen, so dass Nutzer nur noch ein Passwort benötigen, ohne dabei Kompromisse in Sachen Datenschutz oder Privatsphäre machen zu müssen.

Zusammen mit der Fast-Food-Kette Subway, als einem der ersten Partner, steigt Google in den Markt für Bezahlungsabwicklung auf dem Smartphone per NFC ein. Morgen soll in New York die öffentliche Ankündigung laufen.

Mozilla integriert seine Abspaltung Mozilla Messaging wieder. 2008 hatte Mozilla das Team hinter dem E-Mail-Client Thunderbird in ein eigenes Unternehmen ausgelagert, was angesichts der dramatischen Veränderungen im Web und der Art, wie Menschen kommunizieren, nun rückgängig gemacht wird.

Erst jetzt wurde bekannt, dass Google das kanadische Unternehmen Zetawire gekauft hat, das auf mobile Zahlungssysteme mit Near Field Communication spezialisiert ist. Diese Technik unterstützt das neue Google-Smartphone Nexus S.

Oracle setzt verstärkt auf Authentifizierungslösungen im Firmennetzwerk und kauft den Single-Sign-on-Anbieter Passlogix, der auf große Unternehmen spezialisiert ist. Die Firmen sind schon seit längerem Partner.

Neue Version der Passwortverwaltung für Mac-Nutzer. Viele Websites und Dienste verlangen ein Log-in und damit ein Passwort. 1Password will helfen, bei einer Vielzahl unterschiedlicher Passwörter nicht den Überblick zu verlieren, und zugleich für sicherere Passwörter sorgen.

Umsetzung beginnt mit der Auswahl von 30 Testern. Die Einführung des elektronischen Personalausweises im Scheckkartenformat geht in die nächste Phase. Die 30 Teilnehmer für den zentral koordinierten Anwendungstest, der am 1. Oktober 2009 beginnt, stehen fest. Der elektronische Personalausweis kommt ab November 2010.

Mit dem eigenen Facebook-Profil im Netz unterwegs. Mit Connect startet Facebook seine Alternative zu OpenID. Der Dienst erlaubt es Facebook-Nutzern, sich auf anderen Website mit ihrem Facebook-Account anzumelden und ihre Profildaten dort zu nutzen, vorausgesetzt diese unterstützen Facebook Connect.

Software besteht aus drei Komponenten. Sun hat OpenSSO Enterprise veröffentlicht, eine Software zum Access- und Identity-Management. Wie das Open im Namen andeutet, handelt es sich um eine Open-Source-Software, die in Zusammenarbeit mit dem OpenSSO-Projekt entwickelt wurde.

Neues Produkt zum Identitätsmanagement vorgestellt. Der Red Hat Network Satellite Server ist unter der GPLv2 verfügbar. Red Hat entwickelt die Systemverwaltungssoftware nun im Rahmen des Projekts Spacewalk weiter. Zusätzlich hat der Linux-Anbieter ein neues Produkt zum Identitätsmanagement in sein Programm aufgenommen.

Lösung basiert auf KVM. Linux-Distributor Red Hat hat auf dem Red Hat Summit in Boston seine neue Virtualisierungsplattform vorgestellt. Die oVirt genannte Lösung ist als kleiner Embedded-Hypervisor gedacht, der also ohne extra zu installierendes Hostsystem eingesetzt werden kann. Passend dazu hat Red Hat eine Managementsoftware entwickelt.

Certificate System stammt ursprünglich von Netscape. Der Linux-Anbieter Red Hat hat seine Sicherheitssoftware Certificate System komplett als Open Source veröffentlicht. Die Lösung ist zum Indentitätsmanagement in heterogenen Umgebungen bestimmt und setzt eine vollständige Public-Key-Infrastruktur ein. Durch die Veröffentlichung der bisher nicht frei erhältlichen Komponenten lässt sich das Certificate System nun in andere Open-Source-Lösungen integrieren.

Software basiert auf dem Fedora Directory Server. Red Hat hat den Directory Server 8 freigegeben, der nun den Standard-Update-Prozess über das Red Hat Network nutzen kann. Die neue Version unterstützt zusätzliche Plattformen, Sicherheitsfunktionen und IPv6.

Nach Verlustquartal wieder in den schwarzen Zahlen. Sun Microsystems hat für das erste Geschäftsquartal seine Zahlen vorgestellt. Das Unternehmen konnte einen Umsatz erzielen, der mit rund 3,2 Milliarden US-Dollar ca. 1 Prozent über dem des gleichen Zeitraums im Vorjahr lag. Der Nettogewinn belief sich auf 89 Millionen US-Dollar und damit deutlich über dem Verlust, den man im ersten Quartal des Vorjahres hinnehmen musste. Dieser betrug minus 56 Millionen US-Dollar.

Europäische Netzwerkagentur veröffentlicht Empfehlungen. Die European Network and Information Security Agency (ENISA) hat ein Positionspapier mit Empfehlungen zur Sicherheit in sozialen Online-Angeboten veröffentlicht. Darin wird unter anderem diskutiert, wie Risiken wie Identitätsdiebstahl, Phishing und Profiling begegnet werden sollte.

Neue Version setzt komplett auf Linux. Der Open Enterprise Server 2 ist laut Novell ab sofort verfügbar. Dies ist die erste Version, die komplett unter Linux läuft. Enthalten sind nun auch Virtualisierungsfunktionen und die Unterstützung für 64-Bit-Systeme.

Bandit-Projekt veröffentlicht Vorabversion der Identitätsmanagement-Software. Das Bandit-Projekt möchte eine freie Alternative zu Identitätsmanagement-Lösungen wie Windows CardSpace schaffen und dabei zu diesen bestehenden Diensten kompatibel sein. Eine erste Version der "DigitalMe Information Card Selector" getauften Software ist nun verfügbar. Sie läuft unter Linux sowie MacOS X und verfolgt einen nutzerzentrierten Ansatz.

Neue Einsatzgebiete für das freie, dezentrale Identitätssystem. Im Vorfeld seiner Hausmesse JavaOne kündigte Sun eine Initiative rund um OpenID an, einen dezentralen Single-Sign-On-Mechanismus für das Web. OpenID erlaubt es, sich mit einem einzelnen Log-In auf verschiedenen Webseiten anzumelden, Sun will die Nutzung des Systems auf zusätzliche Anwendungen ausweiten.

Pilotphase abgeschlossen, DHS sieht Technik als ausgereift an. Am vergangenen Freitag gab das U.S. Department of Homeland Security (DHS) bekannt, dass nach Abschluss der Pilotphase biometrische Ausreiseprozeduren künftig "in den bestehenden Ausreiseprozess für internationale Besucher" integriert werden. Mit den gesammelten Daten sollen die US-Grenzen noch sicherer und die Ausreise einfacher werden, meint zumindest das DHS.

Hersteller präsentieren Roadmap mit vier zentralen Punkten. Nach der vereinbarten Zusammenarbeit zwischen Microsoft und Novell haben die beiden Unternehmen nun eine Roadmap vorgelegt, die weitere Details nennt. Sie umfasst die vier Punkte Virtualisierung, Webservices zur Server-Verwaltung, Directory- und Identitätsmanagement sowie OpenDocument zum Dokumentenaustausch.

Bessere Integration in Red Hat Enterprise Linux. Mit dem Certificate System 7.2 liefert der Linux-Distributor Red Hat eine neue Version seiner Sicherheitslösung aus, die eine vollständige Public-Key-Infrastruktur darstellt. Es dient zur Identitätssicherung der Anwender in heterogenen Umgebungen und soll sich durch neue Verwaltungswerkzeuge einfach einrichten lassen.

Higgins und Bandit arbeiten mit Microsofts Windows CardSpace zusammen. Auf der RSA-Sicherheitskonferenz, die Anfang Februar 2007 in San Francisco stattfindet, werden zwei Open-Source-Projekte eine zu Microsofts Windows CardSpace kompatible Identitätsmanagement-Software vorstellen. Das Higgins- und das Bandit-Projekt haben daran mit Unterstützung durch Microsoft gearbeitet.

Identity Mixer wird dem Higgins-Projekt zur Verfügung gestellt. IBM hat eine Software namens Identity Mixer als Open Source freigegeben und dem Higgins-Projekt übertragen. Ziel der Datenschutzlösung ist es, private Daten nicht länger über das Internet übertragen zu müssen. Anstatt die tatsächliche Kreditkartennummer einzugeben, werden nur einmal gültige Berechtigungsnachweise übermittelt.

Neue Version mit Virtualisierung erscheint 2007. Novell hat seinen Open Enterprise Server in der Version 2 angekündigt, der komplett unter Linux laufen wird. Ab 2007 soll die neue Version erhältlich sein und dann auch Virtualisierungsfunktionen mit an Bord haben.

Zusammenarbeit mit PDF-, Word- und Excel-Dateien über Webdienst. Adobe will ab Anfang 2007 auch in Deutschland seinen webbasierten Dienst "Document Center" anbieten. Damit sollen Mitarbeiter einen geschützten Zugang zu ihren PDF-, Word- und Excel-Dokumenten erhalten und diese zusammen bearbeiten können. Dabei werden umfangreiche Überwachungsfunktionen angeboten, die die Weiterverarbeitung der Dokumente dokumentieren bzw. einschränken können.