Token-protection

LONDON (IT BOLTWISE) – Microsoft stellt für die Preview-Phase der „Token Protection“ eine neue Anleitung für Webanwendungen bereit. Das Verfahren bindet Authentifizierungstoken kryptografisch an die Hardware des Nutzers, sodass gestohlene Sitzungswerte auf fremden Systemen wertlos bleiben. Damit zielt der Anbieter auf den Diebstahl von Session-Tokens ab, der Angreifern häufig das Umgehen von MFA ermöglicht. In […]