BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:heylogin GmbH: Der LastPass Breach: Warum 2FA hier nutzlos ist.
DTSTART:20230315T125000Z
DTEND:20230315T131000Z
DTSTAMP:20261022T012756Z
UID:ioENqaAq3PAI2ju0MJTv@talque.com
SEQUENCE:0
DESCRIPTION:Im Dezember 2022 kam heraus\, dass Angreifer die verschlüssel
 ten Vaults von LastPass erbeutet haben. Zwischen den Angreifern und den ve
 rschlüsselten Passwörtern steht jetzt nur noch das Master-Passwort des j
 eweiligen Nutzers. Konfigurierte 2-Faktor-Methoden sind in diesem Fall kom
 plett nutzlos\, doch warum ist das eigentlich so?\n\nKurz gesagt: Der 2. F
 aktor ist wirkungslos\, da er nicht Teil der Verschlüsselung ist. Nur das
  Master-Passwort wird dafür genutzt. Ist das geknackt\, hat der Angreifer
  Zugriff auf alle Daten\, der 2. Faktor wird so effektiv ausgehebelt.\n\nI
 m Vortrag werde ich die grundsätzlichen Probleme der LastPass-Architektur
  darstellen und erklären wie es um die Sicherheit bei den Konkurrenten Bi
 twarden\, Dashlane und 1Password bestellt ist. Abschließend zeige ich auf
  wie wir mit heylogin auf das Master-Passwort komplett verzichten können.
LOCATION:Bühne 2
ORGANIZER;CN="secIT by Heise 2023 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR