Praktisches Sicherheitslernen, defensives Denken, Websicherheit, Datenschutz und Risikomanagement ohne Anspruch auf endgültige Antworten.
Ein Passwort allein schützt ein Konto nur, solange es geheim bleibt. Wiederverwendete Passwörter leaken bei einem Einbruch und werden anderswo ausprobiert. Ein zeitbasiertes Einmalpasswort (Time-Based One-Time Password, TOTP) ergänzt zum „Etwas, das du weißt"…
Read article
Eine kleine PHP-Anwendung benötigt früher oder später ein Datenbankpasswort, ein API-Token oder einen Schlüssel zum Signieren von Nachricht…
Ein Einstellungsformular kann eine gültige Anmeldung verlangen und trotzdem eine Anfrage akzeptieren, die der Benutzer nie absenden wollte.…
Ein Anmeldeformular kann das richtige Passwort verifizieren, während das Konto dennoch auf einer schwachen Session beruht. Der schwierige T…
Ein Formular zum Hochladen von Dateien wirkt wie eine kleine Funktion: eine Datei annehmen, in ein Verzeichnis verschieben und ihren Namen …
Die erste SSH-Verbindung zu einem Server hält häufig an, bevor ein Passwort abgefragt oder ein Benutzerschlüssel verwendet wird. Sie zeigt …
Eine persönliche Domain kann das Zurücksetzen eines Passworts über einen Webhoster, die Antwort auf ein Kontaktformular über einen Mailbox-…
Wenn du jemals Threat Hunting, Incident Response oder Security Monitoring üben wolltest, ohne dein Produktionsnetzwerk zu gefährden, ist ei…
Immer wenn in einer Ransomware-Meldung ein Krankenhaus oder eine Bank vorkommt, zucken die meisten von uns mit den Schultern. "Das ist nich…
Ein Shared Folder kündigt selten an, wann er riskant geworden ist. An einem Tag enthält er nur einen Speiseplan und Meeting Notes; einen Mo…
