Veröffentlichungen

Hier finden Sie unsere Analysen, Überblicke und Konzepte zur Sicherheit neuer Technologien – das Neueste zuerst. Ältere Beiträge stehen im Archiv.

2026

  1. Konzept · Digitale Identität · Mobile Sicherheit

    Self-Ident Proof-of-Concept

    Passbild vom Chip, geführte Porträtaufnahme und Gesichtsvergleich – vollständig lokal auf dem Smartphone.

  4. Analyse · Web & Cloud · Mobile Sicherheit

    Man-In-The-Middle-Angriffe auf Wi-Fi

    Drahtlose Netzwerkkommunikation mittels Wi-Fi ist heute ein selbstverständlicher Teil des Alltags.

2025

  1. Überblick · Web & Cloud · Digitale Identität

    Web APIs für Identitätsmanagement

    Neue Browser-Schnittstellen wie DC API, FedCM und WebAuthn verlagern Identitätsmanagement in den Browser; die Studie bewertet ihren Stand.

  4. Konzept · Transparenz · Digitale Identität

    Wallet Binary Transparency

    Ein öffentliches Log mit Hashes macht manipulierte Updates digitaler ID-Wallets erkennbar und stärkt so das Vertrauen in den Code.

  6. Konzept · Digitale Identität · E-Government

    eIDAS Eingebettete Offenlegungsregelungen

    Mit eIDAS 2 legen Aussteller fest, welche Dienste auf ein Credential zugreifen dürfen; die Studie analysiert Regelwerk und ARF dazu.

2024

  1. Analyse · Digitale Identität · Web & Cloud

    Federated Credential Management (FedCM API)

    Browser unterbinden Tracking über Third-Party-Cookies und Redirects – eignet sich die FedCM API für SSO im E-Government wie ID Austria?

  4. Analyse · Mobile Sicherheit · Privatsphäre & Krypto

    Analyse von Fingerprinting-Bibliotheken auf Android

    Fingerprinting-Bibliotheken erkennen Nutzer:innen app-übergreifend wieder – welche Gerätedaten sie nutzen und wie sich das verhindern lässt.

  6. Überblick · Privatsphäre & Krypto · Digitale Identität

    Privatsphäre-bewahrende Identifikatoren

    Eindeutige Kennungen machen Nutzer:innen über Dienste hinweg verknüpfbar – Methoden mit OPRF, MPC und ZKP gegen Verknüpfung und Beobachtung.

  7. Überblick · Mobile Sicherheit · Privatsphäre & Krypto

    Untersuchung des Berechtigungssystems unter Android

    Android regelt den App-Zugriff auf Kamera, Standort und Kontakte über Berechtigungen – Aufbau und Wandel dieses Systems über die Versionen.

  9. Analyse · Mobile Sicherheit · Privatsphäre & Krypto

    Analyse der Android Privacy Sandbox

    Die SDK Runtime der Android Privacy Sandbox soll Werbebibliotheken von Apps isolieren – was bleibt für Fingerprinting abrufbar?

  15. Überblick · Privatsphäre & Krypto

    Evaluierung von MPC’s Stand der Technik

    MPC erlaubt Datenanalysen über mehrere Quellen bei gewahrter Privatsphäre; der Bericht ordnet Frameworks, Angreifermodelle und Anwendungen.

2023

  1. Analyse · Mobile Sicherheit · Privatsphäre & Krypto

    Analyse der Android Health Connect Schnittstelle

    Wie Apps über Health Connect auf Gesundheitsdaten unter Android zugreifen und welche Kontrolle Nutzerinnen und Nutzer darüber haben.

  2. Konzept · Digitale Identität · Privatsphäre & Krypto

    Wiederherstellung von Identitäten bei Geräteverlust

    Wie lassen sich in einem TEE gespeicherte Identitäten und Schlüssel sicher sichern und wiederherstellen, wenn das Gerät verloren geht?

  8. Analyse · Transparenz · Mobile Sicherheit

    Analyse von Android Code Transparency

    Seit AAB signiert Google Play die App-Pakete selbst – die Analyse prüft, ob Code Transparency Manipulationen durch App Stores verhindert.

  11. Analyse · Mobile Sicherheit · Privatsphäre & Krypto

    Vergleich der Fingerprintbarkeit von Android und iOS

    Apps können Geräte trotz gesperrter IDs per Fingerabdruck wiedererkennen – welche Informationsquellen gibt es dafür unter Android und iOS?

  14. Überblick · KI · E-Government

    Sichere Entwicklung von KI-Diensten

    KI-Dienste bergen Risiken bei personenbezogenen Daten; die Studie untersucht Wege zur sicheren Entwicklung und ihre Umsetzung in der Praxis.

Zum Archiv →