<!DOCTYPE html> <html lang="de"><head><meta charset="utf-8"/></head><!DOCTYPE html> <html lang="de"><head><meta charset="utf-8"/></head><body><h2>Bericht und Leitfaden zu Credential Stuffing</h2><p class="lead">08.07.2022 - Der jüngste Bericht der internationalen Datenschutzbehörden (Global Privacy Assembly) hat Credential Stuffing als eine wachsende Bedrohung für Personendaten identifiziert. Der Leitfaden nennt Sicherheitsmassnahmen, wie man sich davor schützen kann.</p><p>Credential Stuffing ist eine Internet-Angriffsform, die die menschliche Angewohnheit ausnutzt, dieselbe Kombination von Benutzernamen und Passwort für mehrere Internet-Konten zu verwenden. Diese Angriffe erfolgen automatisiert und oft in grossem Ausmass. Dabei werden gestohlene Zugangsdaten verwendet, um auf Internetkonten verschiedener Internet Plattformen zuzugreifen.</p><p>Der Bericht, der von einer Unterarbeitsgruppe der International Enforcement Working Group (IEWG) der Global Privacy Assembly (GPA) veröffentlicht wurde, zu der auch der EDÖB und die Datenschutzbehörden von Grossbritannien, Kanada, Gibraltar, Jersey und der Türkei gehören, unterstreicht den zunehmenden Trend von Credential Stuffing Angriffen und gibt Organisationen und der Öffentlichkeit Hinweise, wie sie das Risiko solcher Angriffe verhindern, erkennen und vermindern können.</p><p>Unter den im Leitfaden aufgeführten Sicherheitsmassnahmen stellt der Bericht der Global Privacy Assembly fest, dass die Multifaktor-Authentifizierung als wirksamste Massnahme zum Schutz von Online-Konten vor Credential Stuffing angesehen wird.</p><p>Obwohl diese Richtlinien für die Staaten nicht eine rechtliche Verpflichtung darstellen, können sie Organisationen dabei helfen, die datenschutzrechtlichen Bestimmungen einzuhalten, indem Personendaten vor den Bedrohungen durch Credential Stuffing geschützt werden.</p><p>Mit mehr als 130 Datenschutzbehörden aus der ganzen Welt ist die Global Privacy Assembly übrigens eines der wichtigsten globalen Organisationen für Behörden, die sich mit den Themen Datenschutz- und Privatsphäre auseinandersetzen.</p><p>Hier finden Sie die erwähnten Berichte:</p><p><a class="icon icon--after icon--external" href="https://globalprivacyassembly.org/wp-content/uploads/2022/06/22-06-27-Credential-Stuffing-General-Public-Awareness.pdf" target="_blank" title="">International Enforcement Cooperation Working Group: Credential Stuffing Awareness Raising for individuals</a><br/> <a class="icon icon--after icon--external" href="https://globalprivacyassembly.org/wp-content/uploads/2022/06/22-06-27-Credential-stuffing-guidelines.pdf" target="_blank" title="">International Enforcement Cooperation Working Group: Credential Stuffing Guidelines for commercial organisations </a></p><p class="pull-left"> <small> <a class="icon icon--before icon--message" href="mailto:webmaster@edoeb.admin.ch"> Webmaster </a> </small> <br/> <small> <span class="text-dimmed">Letzte Änderung 21.11.2023</span> </small> </p><p class="pull-right"> <small> <a class="icon icon--before icon--power hidden-print" href="#"> Zum Seitenanfang </a> </small> </p></body></html></html>