Author Topic: eBay lässt Microsofts Passport Service fallen  (Read 6284 times)

Offline admin

  • Administrator
  • Hero Member
  • *****
  • Posts: 250
  • Karma: 0
    • http://meineipadresse.de/
eBay lässt Microsofts Passport Service fallen
« on: Wednesday, 12.01.2005 18:53 »
Ein schwerer Schlag für Microsoft, aber bei geschätzten 200 Millionen Passport-Accounts dürfte das für Microsoft zu verschmerzen sein. In einer interessanten Kolumne kommt Mark Burnett vom Security Focus zum Schluss, das dies wohl weniger an Sicherheitsbedenken liegt, denn trotz einiger schwerwiegender Sicherheitsprobleme kann man bei einer solch großen Benutzerzahl schon von einer gewissen Ausgereiftheit sprechen.

Schwerer wiegt, dass eine große Zahl von Internetbenutzern Microsoft prinzipiell nicht traut, und über ein Single Sign-On auch ein Single Point  of Failure entsteht. Wird das Passwort durch eine gefakete Webseite einmal abgefangen, sind auf einen Schlag alle damit gesicherten Dienste kompromittiert. Er macht einige Vorschläge, was Microsoft verbessern sollte, empfiehlt diesen Dienst aber nur zur Konsolidierung der zahlreichen, weniger sicherheitsrelevanten Passworte. Lesenswert!