Christian Ludt

protecting data as IAM expert & API design enthusiast | consultant at @ipt_ch | German in Switzerland

[Christian Ludt @chrisludt]

@amazonDE Auch wenn man es (auf Hochdeutsch) nicht so ausspricht: Liechtenstein schreibt sich mit "ie". 🙄

[Christian Ludt @chrisludt]

@SwissSign 8h später und 6h nach Telefon mit Support immer noch nicht gelöst!?
#SwissID Login down.

[Christian Ludt @chrisludt]

@SwissSign #SwissID Login ist down!

[Christian Ludt @chrisludt]

@mrsealand @SwissSign Multi-Faktor-Authentisierung bedeutet, dass es neben dem Passwort noch ein zweites zusätzliches Mittel benötigt, um sich anzumelden. Und wie gesagt, es gibt seit Jahren auch Alternativen ohne Passwort. Damit ist die Sicherheit sehr hoch.

[Christian Ludt @chrisludt]

@mrsealand @SwissSign Grundsätzlich find ich IdPs sinnvoll. Nur ein Login, Multi-Faktor-Authentisierung, idealerweise sogar ohne Passwort (zB mit #yubikey). Erhöht für die breite Bevölkerung die Sicherheit, weil die meisten sonst überall das gleiche Passwort verwenden.

[Christian Ludt @chrisludt]

@SwissSign Seit mindestens 2h kein #SwissID Login möglich, aber alles wird als grün rapportiert. Da scheint auch das interne Monitoring nicht zu funktionieren.

[Christian Ludt @chrisludt]

@SwissSign #SwissID Login mit #MobileID funktioniert immer noch nicht.

[Christian Ludt @chrisludt]

Und die Identitätsprüfung ebenfalls: Kamera "wird aufgewärmt", dann "unbekannter Fehler".

[Christian Ludt @chrisludt]

Hey ⁦@Google⁩ Unfortunate coincidence to report you go green in Europe and have a service outage at the very same time. #googledown https://t.co/m69MJLI6ZC

[Christian Ludt @chrisludt]

Liebe @bpol_bw, da versucht das @BSI_Bund Bürger zu sensibilisieren, nicht jeden Anhang einer Mail zu öffnen, und ihr schickt Emails, die kaum noch mehr typische Merkmale bösartiger Emails aufweisen können („Ihre Anfrage vom“, keine Anrede/Inhalt, PDF als Anhang). #CyberSecurity

[Christian Ludt @chrisludt]

Ein Plädoyer für einen datenzentrierten Umgang mit der Digitalisierung. Ein guter Beitrag über verpasste Chancen und fehlende datengetriebene Entscheidungen. https://t.co/3MoQJzp27P #coronavirus #COVID2019 #datadrivendecisions

[jamie @gnuman1979]

Quarantine day 6.

[Christian Ludt @chrisludt]

@BVB_Leitstelle @BVBMedienstelle Zur Info: es läuft immer noch Werbung in den Trams bzgl. #Oldtimerfahrten. Dachte, die wären abgesagt. #corona

[Christian Ludt @chrisludt]

@RTLde Vielleicht solltet ihr Jutta Bielig mal wieder aus Berlin lassen und sie nach #Bayern schicken, damit sie nicht noch mal in #RTLaktuell behauptet, Bayern hätte eine direkte Grenze zu Italien.

[Andre Durand @andredurand]

Security is an interesting state of mind. The more one knows, the more paranoid one becomes.

[Christian Ludt @chrisludt]

@ASFINAG Danke

[Christian Ludt @chrisludt]

Hallo @ASFINAG, wieso muss ich ein neues Passwort vergeben? Wurden die Accounts gehackt?

[Christian Ludt @chrisludt]

@ASFINAG Kann mich nicht daran erinnern, dem Übersiedeln meiner Kundendaten zugestimmt zu haben... Ich möchte und benötige kein ASFINAG-weites Kundenkonto, möchte mir nur die digitale Vignette kaufen.

[Jiewen Tan @alanwaketan]

iOS 13.3 Beta 2 now supports NFC, USB, and Lightning FIDO2-compliant security keys in Safari, SFSafariViewController, and ASWebAuthenticationSession using the WebAuthn standard, on devices with the necessary hardware capabilities. https://t.co/UsnN1X5prV

[Travis Spencer @travisspencer]

I published a draft binding the claims request parameter from #OpenID to OAuth proper. It also adds new claims I/O to refresh flow, introspection, CC, ROPC, etc. Will present it in Singapore at #IETF106 next week. Find it here: https://t.co/oBsjkgIiFE Feedback welcome