Ist Facebook jetzt geil, oder was?

Präsentation zum Thema: "Ist Facebook jetzt geil, oder was?"—  Präsentation transkript:

1 Ist Facebook jetzt geil, oder was?

2 Achtung! Rant-Gefahr

3 Quelle: tagesschau.de

4 Quelle: security-insider.de

5 U Zwo Was?

6 Was ist U2F? “Universal 2nd Factor” FiDO Alliance
Leichte 2-Faktor-Anmeldung an Webseiten

7 Wer ist in der FIDO Alliance? Hersteller
Yubico Feitian Vasco Overthur NXP RSA G&D Gemalto

8 Wer ist in der FIDO Alliance? Dienste Anbieter / Benutzer-Senken
Google (Board Level) Microsoft (Board Level) Paypal (Board Level) Mozilla (Sponsor Level) Ebay (Sponsor Level) Github Facebook

9 Wie funktioniert U2F? Public Key Crypto Keine zentrale Instanz Google
Privkey_Google Pubkey_Google Privkey_Facebook Facebook Privkey_Github Pubkey_Facebook Attestation Certificate (Masterkey) Github Pubkey_Github

10 Wer ist in der FIDO Alliance? Dienste Anbieter / Benutzer-Senken
Google (Board Level) Microsoft (Board Level) Paypal (Board Level) Mozilla (Sponsor Level) Ebay (Sponsor Level) Github Facebook

11 Probleme U2F Browser-Unterstützung Unterstützung durch Dienste
Masterkey Nachverfolgbarkeit Wer kann es wirklich nutzen? Wo kann man es wirklich nutzen? Kein Allheilmittel!

12 Ist Facebook jetzt geil, oder was?

13 Ist Facebook jetzt geil, oder was?