Person
Daniel Fett
Sicherheitsberater mit Schwerpunkt Identität und Sicherheit von Webprotokollen sowie Mitwirkender an OAuth und OpenID Connect in der OpenID Foundation und der IETF. Sein offizieller IETF-Eintrag umfasst RFC 9207, RFC 9449, RFC 9700, RFC 9901 und RFC 10027.
Wissenswertes zuerst
- Öffentliche RolleSicherheitsberater mit Schwerpunkt Identität und Sicherheit von Webprotokollen sowie Mitwirkender an OAuth und OpenID Connect in der OpenID Foundation und der IETF. Sein offizieller IETF-Eintrag umfasst RFC 9207, RFC 9449, RFC 9700, RFC 9901 und RFC 10027.Mittlere Konfidenz
- Land oder RegionWeltweitMittlere Konfidenz
- Zuletzt verifiziert31. Aug. 2026Hohe Sicherheit
Basisinformationen
- NameDaniel FettHohe Sicherheit
- Öffentliche RolleSicherheitsberater mit Schwerpunkt Identität und Sicherheit von Webprotokollen sowie Mitwirkender an OAuth und OpenID Connect in der OpenID Foundation und der IETF. Sein offizieller IETF-Eintrag umfasst RFC 9207, RFC 9449, RFC 9700, RFC 9901 und RFC 10027.Mittlere Konfidenz
- Land oder RegionWeltweitMittlere Konfidenz
- Zuletzt verifiziert31. Aug. 2026Hohe Sicherheit
Verwandte Entitäten, Projekte und Ressourcen
- Redaktioneller KontextDaniel Fett und das Issuer-Feld, das den Server benannte, nicht den Token, Ein OAuth-Callback kann den richtigen `state` und einen echten Autorisierungscode enthalten und trotzdem zum falschen Server unterwegs sein. RFC 9207 fügt vor der Offenlegung einen kleinen Vergleich ein: Entspricht der Issuer in der Antwort dem Issuer, den der Client beim Start dieses Ablaufs gespeichert hat?Mittlere Konfidenz
- Redaktioneller KontextDaniel Fett: Die MFA prüfte den Nutzer, nicht den QR-Kontext, Der Nutzer landet auf der echten Seite, verwendet die echten Faktoren und bestätigt eine echte Anfrage. Trotzdem erhält der Angreifer die Sitzung. Nicht die Identitätsprüfung war gefälscht, sondern die Geschichte darüber, welches Gerät diese Prüfung ausgelöst hatte.Mittlere Konfidenz