Zur einfachen Verifizierung: Auch auf Bluesky gibt es jetzt blaue Haken
Twitter hat die blauen Haken zur Verifizierung einst eingeführt, inzwischen funktionieren sie dort anders. Auf Bluesky dienen sie jetzt der Authentifizierung.

Zur einfachen Verifizierung: Auch auf Bluesky gibt es jetzt blaue Haken
Twitter hat die blauen Haken zur Verifizierung einst eingeführt, inzwischen funktionieren sie dort anders. Auf Bluesky dienen sie jetzt der Authentifizierung.
Microsoft Entra's MACE Rollout Triggers Account Lockouts: A Deep Dive into the Security Flaw
A recent rollout of Microsoft's Entra ID's MACE Credential Revocation feature has caused widespread account lockouts across organizations, raising questions about the robustness of such security measu...
Damn, I expect an #identityManagement company like #Yubico to know better than to give people bad, outdated advice to "rotate passwords."
If you are using random, unique passwords stored in a password manager and using MFA wherever it's available (which is pretty much all sensitive sites nowadays!), there's no reason to rotate passwords that haven't been compromised. Telling people to do so decreases security rather than increasing it.
#infosec #BeIdentitySmart
Ref: https://www.yubico.com/blog/5-fast-cybersecurity-tips-to-clean-up-your-digital-life/
I'm curious to hear what others are #SelfHosting! Here's my current setup:
Hardware & OS
Infrastructure & Networking
Security & Monitoring
Authentication & Identity Management
Productivity & Personal Tools
Notifications & Development Workflow
Accessibility Focus ️
Accessibility heavily influences my choices—I use a screen reader full-time (#ScreenReader), so I prioritize services usable without sight (#InclusiveDesign, #DigitalAccessibility). Always open to discussing accessibility experiences or recommendations!
I've also experimented with:
I don't really have a media collection, so no Plex or Jellyfin here (#MediaServer)—but I'm always open to suggestions! I've gotten a bit addicted to exploring new self-hosted services!
What's your setup like? Any cool services you'd recommend I try?
#SelfHosted #LinuxSelfHost #OpenSource #TechCommunity #FOSS #TechDIY
BIG NEWS: I'm launching Entra.Chat - the podcast identity pros have been waiting for!
After years in the identity trenches, I've seen a lot - the midnight calls, the authentication puzzles, and those "how is this even possible?" moments.
That's why I created EntraChat - to share the REAL stories behind Microsoft Entra deployments that you won't find in documentation.
My first episode drops TODAY with identity wizard Ben Wolfe, who reveals how his team migrated 700 apps and 30,000 users from Okta to Microsoft Entra in just 90 days (while implementing Windows Hello for Business simultaneously!)
I've already recorded amazing conversations with identity leaders who've solved problems you're probably facing right now. Their candid insights and battle-tested solutions might just save your next deployment!
Upcoming episodes include conversations with Kuba Gretzky - Creator of EvilGinx
Martin Sandren - Product leader at Ikea
Dhanyah Krishnamoorthy - Product Manager, Microsoft Entra for Connect Sync and Cloud Sync
Samantha
Kloos-Kilkens -
Nathan McNulty - Fountain of knowledge on all things Microsoft Security
Who's ready to level up their identity knowledge?
Drop a if you're as excited about this as I am!
Subscribe with your favourite podcast player: Apple Podcast - https://podcasts.apple.com/us/podcast/entra-chat/id1801200012
Spotify - https://open.spotify.com/show/2lJSWBTmMWWn4f9u75JvHY
YouTube - https://www.youtube.com/@merillx/podcasts
Pocketcast - https://pca.st/10oii6uv
Overcast - https://overcast.fm/itunes1801200012
Other podcast apps (rss) - https://api.substack.com/feed/podcast/1804560/private/17af4edf-5946-4494-a05a-ac8693ba426d.rss
Episode 1: https://entra.news/p/from-okta-to-entra-migrating-700
ZITADEL: The Open Source Identity Management Solution for Modern Applications
In an era where cybersecurity and user management are paramount, ZITADEL emerges as a robust, open-source alternative to existing solutions like Auth0 and Keycloak. With its multi-tenancy capabilities...
Telekom und Scytáles kooperieren für Altersverifizierung
Im Auftrag der EU-Kommission haben sich T-Systems und Scytáles, ein Hersteller für digitale Identitäten, zusammengetan, um einen Alterscheck zu entwickeln.
Google: Zeitplan steht für Mehr-Faktor-Authentifizierung für Online-Konten
Im November hat Google es angekündigt, nun steht der Zeitplan für die erzwungene Umstellung auf Mehr-Faktor-Authentifizierung von Google-Konten.
Web-Tipps: Bilder-Auslese
Posten Sie Fotos online? „They see your photos“ zeigt, was KI daraus liest: Alter, Stimmung, sozialer Status – sogar Werbeempfehlungen. Gruselig präzise!
heise+ | Elektronische Schlösser für geregelte Zutrittskontrolle im Überblick
Wer wann wo Zutritt haben soll, wird in Zutrittsmanagementsystemen verwaltet, die elektrisch betätigte Schlösser auf- und zusperren. Eine Produktauswahl.
W3C introduces new standard for digital identity verification https://ppc.land/w3c-introduces-new-standard-for-digital-identity-verification/ #DigitalIdentity #W3C #IdentityManagement #WebStandards #TechNews
World: Brasilien untersagt Iris-Scan gegen Kryptowährung
World darf in Brasilien keine finanzielle Gegenleistung mehr für Iris-Scans anbieten. Das Angebot beeinflusst laut der Datenschutzbehörde die Menschen.
WhatsApp-Konto kann zukünftig mit Facebook und Instagram verknüpft werden
Nach Facebook und Instagram kann bald auch WhatsApp in Metas Kontenübersicht integriert werden, um etwa Statusmeldungen zu teilen. Das bleibt aber optional.
Studie: Unternehmen an Feiertagen und Wochenenden anfälliger für Cyberangriffe
Gerade an Wochenenden und Feiertagen erleben Unternehmen häufig Cyberangriffe. Das geht aus einer Befragung hervor.
Mit Irisscanner: Worldcoin heißt jetzt World und will gegen Deepfakes helfen
Das umstrittene Projekt Worldcoin ändert seinen Namen und will sich fortan darauf konzentrieren, Menschen in Zeiten von KI bei der Autentifizierung zu helfen.
Montag: Chinas Raumfähre mit unklarer Mission, deutsche Nutzerdaten vielgefragt
Chinas unbekannte Objekte im All + Deutschlands Datenabfragen + Darknet-Monitoring kostenfrei + Zielgruppe von "Ringe der Macht" + Googles Passkey-Durchbruch
Durchbruch für Passkeys? Google synchronisiert Schlüssel automatisch
Automatisch und im Hintergrund überträgt Google jetzt Passkeys zwischen Android, Windows und macOS. Voraussetzung ist lediglich Chrome.
Donnerstag: Datenraub für eigenen Tod, Gaming-Monitore für 3D ohne Brille
Tod vorgetäuscht mit illegalem Zugang + Samsung-Monitore mit brillenlosem 3D + Fotokamera aus Lego-Steinen + Ford verzichtet auf Elektro-SUV + #heiseshow
Sterberegister manipuliert, um den eigenen Tod vorzutäuschen
Ein Vater manipuliert das Sterberegister und erklärt sich für tot, weil er sein Kind nicht erhalten möchte. Das setzt in den USA jahrelange Haft.