Passwort123! — Der richtige Umgang mit Credentials

Es gibt mehr gestohlene Nutzerkonten (ca. 5 Mrd.) als Internetnutzer (ca. 4 Mrd.). Bei vielen dieser Konten ist es möglich, das Passwort zu rekonstruieren, da sie nur unzureichend geschützt sind, z. B. per MD5- oder SHA-Hashing.

Der sichere Umgang mit Anmeldedaten hat zahlreiche Anforderungen, beispielsweise: sicheres Hashing von Passwörtern, nutzerfreundliche, aber sichere Passwort-Wiederherstellung und Passwort-Richtlinien, sowie passwortlose und Multi-Faktor-Authentifizierung.

Erwerben Sie in diesem Workshop die relevanten Kenntnisse und Methoden. Setzen Sie diese direkt in praktischen Übungen um und profitieren Sie vom gegenseitigen Erfahrungsaustausch.

Vorkenntnisse

Die Teilnehmer sollten Java-Programmierkenntnisse mitbringen und mit Git vertraut sein.

Lernziele

Nach dem Workshop sollten die Teilnehmer wissen, wie man Passwörter sicher speichert, wie Multifaktor-Authentifizierung funktioniert und wie sich Prozesse und Verfahren rund ums Passwort nutzerfreundlich gestalten lassen.

Date

2018-10-16

Time

09:30 - 17:00

Conference / Event

heise devSec 2018

Venue

Print Media Academy , Heidelberg