Mozillas Single-Sign-On-System wurde geknackt
Persona sollte vieles besser machen
Auf Single-Sign-Ons (SSO) trifft man inzwischen immer häufiger. Webseiten bieten hier die Möglichkeit "Login mit Facebook" oder "Anmelden mit Google", damit sich die Anwender nicht mehr für jede genutzte Seite ein neues Passwort merken müssen. Der Nachteil dabei: SSO-Anbieter wie Google und Facebook haben Kontrolle darüber, wann und wo sich ihre Benutzer einloggen. Mozilla wollte mit seinem System hingegen einen anderen Ansatz verfolgen und insbesondere einen stärkeren Datenschutz garantieren. Außer dem Anwender selbst sollte niemand in Erfahrung bringen können, wo sich ein Nutzer einloggt.Allerdings hat die Sicherheitslücke die Nutzer von Persona mehr gefährdet, als es die Datensammlung von Google oder Facebook vermutlich könnten. Die Informatiker haben die Entwickler bei Mozilla auf das Problem hingewiesen und konnten so inzwischen dafür sorgen, dass die Schwachstelle behoben wird. Weitergehende Details sollen im Mai auf der IT-Sicherheitskonferenz "Security and Privacy 2014" im kalifornischen San Jose vorgestellt werden.
Dem Grundkonzept des Dienstes stellten die Trierer Forscher nach ihrer Analyse hingegen ein gutes Zeugnis aus: "Es hebt sich, neben einigen technischen Vorteilen, durch seinen datenschutzfreundlichen Ansatz wohltuend von anderen System ab", erklärte Ralf Küsters von der Professur für Informationssicherheit und Kryptographie. Er warnte aber zugleich davor, auch solchen Anwendungen blind zu vertrauen: "Sicherheitslücken verstecken sich meist in subtilen Details und sind oft nicht auf einen Blick auszumachen", erklärte er.
Thema:
Beliebte Firefox-Downloads
Neue Firefox-Bilder
Foren-Beiträge zum Firefox
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 07:20 Uhr Doqaus Bluetooth Kopfhörer Over Ear
Original Amazon-Preis
38,99 €
Im Preisvergleich ab
43,99 €
Blitzangebot-Preis
34,99 €
Ersparnis zu Amazon 10% oder 4 €
Neue Nachrichten
- Google Maps: Neues Update erleichtert Routenplanung
- Phishing-Betrüger stahl mit ausgeklügelter Masche hohe Geldbeträge
- Twitch verbietet "Butt-Streams" - ja, hier ist "Spielen auf Pos" gemeint
- KI-Hype lässt den Kampf um IT-Fachkräfte völlig eskalieren
- Star Trek 4 kommt doch - wird aber der letzte Teil der Reboot-Filme
- Xbox-Leak: Eine Xbox Series X in weiß und ohne Disk-Laufwerk
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen