Superbundle c't Security-Einstieg 2024 (Heft + PDF + Passkey)

Mit dem Nitrokey Passkey schützen Sie Ihre Accounts zuverlässig gegen Phishing und Passwort-Diebstahl. Das Gerät erlaubt das super einfache und sichere passwortlose Login sowie Zweifaktor-Authentifizierung (2FA) mittels des modernen WebAuthn bzw. FIDO2 Standards. Dieser Standard wird von immer mehr Webseiten unterstützt und hat das Ziel, klassische Passwörter zu ersetzen. Das Gerät hat ein praktisches USB-A Mini Format und passt somit an jedes Schlüsselbund.

Der Nitrokey Passkey basiert auf unserem modernen, von Grund auf in Rust neu entwickeltem Nitrokey 3. Er richtet sich an Menschen und Organisationen die einen günstigen Security Key zur sicheren Anmeldung benötigen, aber den großen Funktionsumfang des Nitrokey 3 (Verschlüsselung, OpenPGP, Passwörter, OTP, PIV, Secure Element) nicht brauchen.

Vertrauenswürdig dank Open Source; Qualität made in Germany.

Anwendungsfälle

• Für privat und Unternehmen - Schutz gegen Massenüberwachung und Hacker

Passwortlose Anmeldung

• Vergessen Sie Ihr Passwort zur Anmeldung und verwenden Sie stattdessen den Nitrokey zum passwortlosen Login.

Online-Accounts mittels Zwei-Faktor-Authentisierung (2FA) schützen

• Nitrokey ist Ihr Schlüssel zum sicheren Login an Webseiten (z. B. Google, Facebook; Übersicht auf www.dongleauth.com. Mittels FIDO2 bleiben Ihre Accounts auch dann sicher, falls Ihr Passwort gestohlen werden sollte.

Phishing-Schutz

• Bei der Verwendung von FIDO wird die jeweilige Domain automatisch überprüft und die Benutzer effektiv gegen Phishing-Angriffe geschützt.

Für Firmen - Schutz gegen Hacker und Industriespionage

• Passwortlose Anmeldung an Windows 11 Computern
• Mitarbeiter melden sich zukünftig an ihre, mittels Microsoft Entra ID (Azure Active Directory) verwalteten, Windows 11 Pro Computer ohne Passwörter an. Dazu ist lediglich ein Nitrokey nötig.

Passwortlose Anmeldung an eigenen Enterprise-Systemen

• Ersetzen Sie Ihre Passwort-Policy, unerlaubte Passwort-Zettel und aufwendiges Passwort-Reset durch passwortloses Login mit dem Nitrokey. Sicherheit und Akzeptanz durch Einfachheit. Wir beraten Sie gerne bei der Integration.

Für IT-Administratoren und Sicherheitsexperten – kritische Infrastruktur schützen

• Server sicher mit SSH administrieren
• Haben Sie Ihren SSH-Schlüssel immer sicher im Nitrokey dabei. Ihr Schlüssel ist PIN-geschützt und kann nicht aus dem Nitrokey exportiert/gestohlen werden. Somit entfällt das unsichere und lästige Synchronisieren von Schlüsseldateien auf Clientsystemen.

Internet of Things (IoT) und eigene Produkte schützen

• Schützen Sie Ihre eigenen Hardware-Produkte durch Integration des Nitrokeys. Ideal zur Fernwartung und zur Gewährleistung der Produktechtheit.

Funktionen

• FIDO U2F, FIDO2 zum passwortlosem Login
• Bei der einfachen Benutzbarkeit setzt FIDO neue Maßstäbe und erzielt somit hohe Akzeptanz. FIDO schützt Ihre Accounts zuverlässig gegen Passwortdiebstahl und gegen Phishing.

Sicherheitstechnologie

• Der Nitrokey Passkey basiert auf einer neuartigen Sicherheitsarchitektur:
• Die gesamte Firmware ist in der speichersicheren Programmiersprache Rust entwickelt. Dadurch werden potentiell sicherheitskritische Speicherfehler vermieden.
• Die Firmware basiert auf dem in Rust entwickelten Framework Trussed, welches für sicherheitskritische Embedded-Systeme ausgelegt ist. Trussed realisiert u.a. kryptographische Operationen. Natürlich ist der Code als Open Source veröffentlicht.
• Die Hardware basiert auf dem Mikroprozessor nRF52, welcher über zahlreiche Sicherheitsfunktionen verfügt, wie z.B. Secure Boot, ARM TrustZone, Physical Unclonable Functions (PUF).
• Wie bei allen Entwicklungen von Nitrokey, ist auch der Nitrokey Passkey open source, so dass die sichere Implementierung von jedem begutachtet werden kann.

Unterstützte Systeme und Schnittstellen

• Betriebssysteme: Windows, macOS, Linux, BSD, Android, iOS
• Schnittstellen: FIDO2, FIDO U2F
• Übersicht einiger Webseiten mit Zweifaktorauthentisierung auf www.dongleauth.com

• 14 Security-Checklisten für alle Fälle

  • 6 Die c’t-Security-Checklisten 2024/25
  • 8 Security-Checkliste Mobiles Arbeiten
  • 10 Security-Checkliste Windows
  • 12 Security-Checkliste Smartphone
  • 14 Security-Checkliste WLAN-Router
  • 16 Security-Checkliste E-Mail
  • 18 Security-Checkliste KI-Sprachmodelle
  • 20 Security-Checkliste Messenger
  • 22 Security-Checkliste Browser
  • 24 Security-Checkliste Social Media
  • 26 Security-Checkliste Finanz-IT
  • 28 Security-Checkliste Backups
  • 30 Security-Checkliste Server & Hosting
  • 32 Security-Checkliste Passwörter

• Passkeys gegen Phishing und Leaks

  • 34 Schlüssel statt Wörter
  • 38 Passwort-Nachfolger: Passkeys sind da
  • 42 Passkeys: Die passende Schlüsselverwaltung auswählen
  • 48 Accounts mit Passkeys schützen
  • 54 Funktionsweise von Passkeys im Detail
  • 60 FAQ Passkeys
  • 66 Passkeys: So funktionieren die QR-Codes
  • 74 Open-Source-Tools für Passkeys
  • 80 2FA-Authentifikator selbst gemacht

• Extra-Sicherheit für Windows

  • 88 Profi-Schutz für alle
  • 94 Windows absichern mit Restric’tor
  • 102 Profi-Schutz mit AppLocker
  • 110 Apps nur aus dem Store installieren
  • 112 Smart App Control unter der Lupe
  • 116 Windows absichern mit Open Source
  • 118 Windows-Security: Updates im Griff
  • 122 Windows-Security: Backups ganz einfach
  • 128 Windows-Security: Datenschutz-Firewall
  • 134 Windows-Security: App Sandbox

• Cybercrime verstehen und bekämpfen

  • 140 Sicherheitsmythen beleuchtet
  • 144 Banken-Phishing
  • 150 Datensparsam gegen Identitätsklau
  • 154 Die Industrialisierung der Cyberkriminalität
  • 162 Anti-Scammer-Aktion

• Zum Heft

  • 3 Editorial
  • 170 Impressum