HTTPS

A K T

Sascha Block2024-07-12T15:29:04+02:00Tags: Access Tokens, Authentifizierungssysteme, Benutzerdaten, CORS, Datenmissbrauch, digitale Sicherheit, direkter Zugriff, HTTPS, kompromittierte Tokens, Kurzlebigkeit, langfristiges Risiko, Langlebigkeit, Lebensdauer, Managementstrategien, mobile Apps, OAuth 2.0, OpenID Connect, Refresh Tokens, Ressourcenzugriff, schnelle Reaktion, sichere Aufbewahrung, Sicherheitsarchitektur, Sicherheitsrisiken, Sicherheitsverwaltung, Token-Bindung, Token-Erneuerung, Token-Invalidierung, Webanwendungen|

Was ist ein Access Token? Access Tokens sind digitale Schlüssel, die einem Client Zugang zu geschützten Serverressourcen ermöglichen, sobald ein Benutzer erfolgreich authentifiziert ist. Du solltest diese Token als integrale Bestandteil der OAuth 2.0 Spezifikation unbedingt kennen, denn sie dienen der sicheren Autorisierung. Jetzt mehr über Softwareentwiclung und IT Sicherheit lernen...

Jetzt weiterlesen

Kompromittierte CA-Schlüssel, widerrufene Zertifikate – Wie prüfen wir, ob Revocation wirklich greift

Sascha Block2026-11-02T17:02:23+01:00Kategorien: IT-Sicherheit|Tags: Auditierbarkeit, Browser-Sicherheit, CA-Bundle, Certificate Authorities, Certificate Authority, Certificate Revocation, Certificate Revocation List, Certificate Transparency, Code Signing, Code-Signing-Zertifikate, CRL, CT-Logs, curl, Cybersecurity, CycloneDX, Digital Trust, digitale Signaturen, Digitale Souveränität, digitale Zertifikate, eMudhra, eMudhra Sicherheitsvorfall, Git, Git-native Evidenz, HTTPS, Identitätstäuschung, Intermediate CA, IT-Sicherheit, JetBrains, kompromittierte CA-Schlüssel, kompromittierte private Schlüssel, kryptografische Schlüssel, kryptografische Schwachstellen, MacOS, Man-in-the-Middle, MITM, OCSP, Open Source Security, PKI, Public Key Infrastructure, reproduzierbare Sicherheitstests, Revocation, Root CA, Root Store, Rust, rustls, rustls-webpki, SBOM, Schadsoftware, Schlüsselerzeugung, Secure by Design, Security-by-Design, Sicherheitsnachweise, Software Supply Chain, Software-Signaturen, Supply Chain Security, TLS, TLS Trust Validation, TLS-Zertifikate, Trust Store, Vertrauensanker, webpki-roots, Website-Impersonation, X.509, Zero Trust, Zertifikatsfälschung, Zertifikatsketten, Zertifikatsvalidierung, Zertifikatswiderruf, Zertifizierungsstelle|

Kompromittierte CA-Schlüssel, widerrufene Zertifikate - Wie prüfen wir, ob Revocation wirklich greift - eMudhra Sicherheitsvorfall: Acht kompromittierte CA-Schlüssel stellen so manchem von uns im Oktober 2026 vor eine ziemlich grundlegende Frage: "Was nützt der Widerruf eines Zertifikats, wenn Anwendungen weiterhin darauf vertrauen?"

Jetzt weiterlesen

Token zur Authentifizierung – Access Token, Refresh Token und Bearer Token

Sascha Block2024-07-24T10:47:54+02:00Kategorien: IT-Sicherheit|Tags: Access Tokens, Authentifizierungssysteme, Benutzerdaten, CORS, Datenmissbrauch, Datensicherheit, digitale Sicherheit, direkter Zugriff, HTTPS, IT-Sicherheit, kompromittierte Tokens, Kurzlebigkeit, langfristiges Risiko, Langlebigkeit, Lebensdauer, Managementstrategien, mobile Apps, OAuth 2.0, OpenID Connect, Refresh Tokens, Ressourcenzugriff, schnelle Reaktion, sichere Aufbewahrung, Sicherheit von Daten, Sicherheitsarchitektur, Sicherheitsrisiken, Sicherheitsverwaltung, Token-Bindung, Token-Erneuerung, Token-Invalidierung, Webanwendungen|

Bist Du rundum die Token zur Authentifizierung vertraut? Du solltest unbedingt die Unterschiede zwischen Access Token, Refresh Token und Bearer Token kennen! Wir erklären Dir leicht verständlich worauf es ankommt um Deine Daten wirksam zu schützen...

Jetzt weiterlesen

Diese Website verwendet Cookies und Dienste von Drittanbietern. Hier findest Du Deine individuellen Datenschutz-Einstellungen Ok Individuelle Einstellungen

Cookies von Drittanbietern

Facebook
Flickr
X
Custom Tracking Code