http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Tim_Brust 2026-10-31T13:50:20Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Tim_Brust&diff=1006&oldid=prev 2020-01-28T05:58:15Z

<p>Die Seite wurde neu angelegt: „Master Thesis, Hochschule Wismar, September 2019 Author: Tim Brust Titel: Security Evaluation of Multi-Factor Authentication in Comparison with the Web Authe…“</p> <p><b>Neue Seite</b></p><div>Master Thesis, Hochschule Wismar, September 2019<br /> <br /> Author: Tim Brust<br /> <br /> Titel: Security Evaluation of Multi-Factor Authentication in Comparison with the Web Authentication API<br /> <br /> Abstract: Internet users are at constant risk, given that data breaches happen nearly daily.<br /> When a breached password is re-used, it renders their whole digital identity in danger.<br /> To counter these threats, the user can deploy additional security measures, e.g.,<br /> multi-factor authentication. This master’s thesis introduces and compares the multifactor<br /> authentication solutions, one-time passwords, smart cards, security keys, and<br /> the Universal Second Factor protocol with a focus on their security. Further, the<br /> Web Authentication API is explained and compared with the other multi-factor authentication<br /> solutions. The outcome of this thesis is that multi-factor authentication<br /> is subject to phishing attacks. It can be made phishing resistant, but it requires a<br /> change of the transportation medium or the usage of other authentication methods.<br /> Also, the Web Authentication API has the potential to replace passwords. However,<br /> it is not yet usable enough for the end consumer.<br /> <br /> Keywords: authentication, multi-factor authentication, mfa, two-factor authentication,<br /> 2fa, fido, web authentication api, webauth, webauthn, web-authentication<br /> <br /> Abstrakt: Internetnutzer sind einem ständigen Risiko ausgesetzt, da Sicherheitsbrüche fast<br /> täglich auftreten. Wenn ein gehacktes Passwort wiederverwendet wird, stellt dies<br /> eine Gefahr für die gesamte digitale Identität des Nutzers dar. Um diesen Bedrohungen<br /> entgegenzuwirken, kann der Benutzer zusätzliche Sicherheitsmaßnahmen, z. B.<br /> die Multi-Faktor Authentifizierung, einsetzen. Diese Masterarbeit stellt die Multi-<br /> Faktor Authentifizierungen Einmalpasswörter, Chipkarten, Sicherheitsschlüssel und<br /> das Universal Second Factor Protokoll mit Fokus auf deren Sicherheit vor und vergleicht<br /> diese. Weiterhin wird die Web Authentication API erläutert und mit den<br /> o. g. Multi-Faktor-Authentifizierungen verglichen. Das Ergebnis dieser Arbeit ist,<br /> dass die Multi-Faktor Authentifizierung trotzdem Phishing-Angriffen ausgesetzt ist.<br /> Es erfordert andere Transportmechanismen oder Verfahren, um Resistenz gegenüber<br /> Phishing zu erreichen. Darüber hinaus hat die Web Authentication API das Potenzial,<br /> Passwörter zu ersetzen, ist aber für den Endverbraucher aktuell noch nicht<br /> ausreichend nutzbar.<br /> <br /> Schlüsselwörter: authentifizierung, multi-faktor authentifizierung, mfa, zweifaktor<br /> authentifizierung, 2fa, fido, web authentication api, webauth, webauthn, webauthentication<br /> <br /> [[Media:MT_TimBrust.pdf|Download PDF-Dokument]]</div>

Etduen