Artikel mit dem Tag „Authentifizierung“
4 Artikel mit dem Tag „Authentifizierung“, vom neuesten zum ältesten.
-
Prüfung zum Registered Information Security Specialist – Frühjahr 2024 (Reiwa 6), Nachmittag, Aufgabe 1 erklärt – JWT alg=none, API-Autorisierung und vorläufige WAF-Abwehr
Anhand von Aufgabe 1 der Nachmittagsprüfung Frühjahr 2024 (Reiwa 6) zum Registered Information Security Specialist erklärt dieser Artikel JWTs alg=none, API-...
-
Warum sind Passkeys sicher? — Anhand von Diagrammen erklärt: die Funktionsweise einer Authentifizierung, die kein Geheimnis überträgt
Eine bebilderte Erklärung, warum Passkeys sicher sind: die Public-Key-Kryptographie, bei der der private Schlüssel weder auf dem Server liegt noch gesendet w...
-
NTLM und Kerberos anhand von Diagrammen erklärt — Warum die Authentifizierung auf NTLM zurückfällt
Ein bebilderter Vergleich von NTLM und Kerberos: Challenge/Response, TGTs und Diensttickets, die Bedingungen, unter denen Negotiate auf NTLM zurückfällt, wen...
-
Entra-ID-Authentifizierung in WinForms/WPF-Apps integrieren — Eine praxistaugliche Architektur mit MSAL.NET und dem WAM-Broker
Ein praxisnaher Blick auf die Integration der Entra-ID-Authentifizierung (früher Azure AD) in WinForms/WPF-Desktop-Apps: das Public-Client-Denken, wo ROPC he...