{"id":49308,"date":"2025-03-24T15:17:19","date_gmt":"2025-03-24T14:17:19","guid":{"rendered":"https:\/\/twincapfirst.ch\/blog\/es-geht-um-tokens\/"},"modified":"2025-05-21T09:15:56","modified_gmt":"2025-05-21T07:15:56","slug":"es-geht-um-tokens","status":"publish","type":"post","link":"https:\/\/twincapfirst.ch\/de\/blog\/es-geht-um-tokens\/","title":{"rendered":"Es geht um Tokens"},"content":{"rendered":"\n

In einer reinen Cloud-Welt kommt es vor allem darauf an, dass das Token sicher ist! Es geht also um Tokens in unserem neusten Beitrag zum Thema KMU-Sicherheit (\u00fcbrigens Teil 3 der Serie<\/a>). Wir sprechen \u00fcber Zug\u00e4nge auf neudeutsch genannt „Token“. Davor aber noch kleiner Exkurs:<\/p>\n\n\n\n

Was bedeuted DevNullOr42 eigentlich?<\/h2>\n\n\n\n

„DevNullOr42“ kann verschiedene Bedeutungen haben, je nach Kontext. Irgenwie trifft hier alles etwas zu.<\/p>\n\n\n\n

    \n
  1. \/dev\/null<\/code> in Unix\/Linux:\n
      \n
    • devnull<\/code> bezieht sich auf das spezielle Ger\u00e4t \/dev\/null<\/code> in Unix\/Linux-Systemen. Es ist ein „schwarzes Loch“ f\u00fcr Daten \u2013 alles, was dorthin geschrieben wird, wird verworfen.<\/li>\n\n\n\n
    • Beispiel: echo \"Test\" > \/dev\/null<\/code> sorgt daf\u00fcr, dass die Ausgabe einfach verschwindet.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
    • Zahl 42 \u2013 Anspielung auf „Per Anhalter durch die Galaxis“:\n
        \n
      • In Douglas Adams‘ Romanreihe Per Anhalter durch die Galaxis<\/em> ist „42“ die Antwort auf die ultimative Frage nach dem Leben, dem Universum und allem.<\/li>\n\n\n\n
      • In Kombination mit „devnull“ k\u00f6nnte es ein ironischer oder humorvoller Ausdruck sein, dass alle Daten oder Fragen ins Nichts f\u00fchren \u2013 also, dass es keine wirkliche Antwort gibt.<\/li>\n<\/ul>\n<\/li>\n\n\n\n
      • Programmier- oder Hacker-Slang:\n
          \n
        • Manche Entwickler oder Tech-Communities verwenden „devnull 42“ als Meme oder Synonym f\u00fcr sinnlose Anfragen oder unendliche Loops, die nie ein Ergebnis liefern.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n\n\n\n

          Hast du das irgendwo in einem speziellen Zusammenhang gesehen?<\/p>\n\n\n\n

          Worum gehts in Episode 3<\/strong> „es geht um Tokens“ im Detail?<\/h2>\n\n\n\n

          Diese Folge behandelt, wie Microsoft Entra ID mit adaptiven Authentifizierungsstrategien und KI-Innovationen neue Massst\u00e4be im Balancieren von Sicherheit und Benutzerfreundlichkeit setzt. Marvin und Bender teilen humorvolle Momente, w\u00e4hrend sie Herausforderungen wie die Verwaltung privilegierter Konten und Conditional Access Policies diskutieren. Zudem wird \u00fcber die Zukunft der Sicherheitstechnologien gesprochen.Token-Lifetime<\/p>\n\n\n\n

          Die Standardlebensdauer des Session-Tokens in Microsoft Entra ID betr\u00e4gt 90 Tage. Das bedeutet, dass sich Benutzer in der Regel 90 Tage lang nicht neu authentifizieren m\u00fcssen. Es sei denn, es gibt \u00c4nderungen in ihrer „Sicherheitslage“, wie zum Beispiel eine Passwort\u00e4nderung oder eine Richtlinienverletzung. Das bedeutet auch, dass ein Angreifer ein kompromittiertes Token im schlechtesten Fall bis zu 90 Tage lang verwenden kann.<\/p>\n\n\n\n

          \n