13. OWASP Stammtisch Heilbronn: SSO Privacy (25.03.26)
Andreas Mayer
Liebe OWASP-Community,
der nächste OWASP Heilbronn-Stammtisch steht ins Haus 🔐🚀. Wir treffen uns am 25. März 2026 um 17:45 Uhr am TechCampus der Hochschule Heilbronn.
Das erwartet Euch:
🎤 Vortrag: "Single Sign-On Privacy: We Still Know What You Did Last Summer"
Single Sign-On (SSO) mit Protokollen wie OAuth 2.0 und OpenID Connect
ermöglicht die bequeme Anmeldung bei vielen Webseiten über einen Identity
Provider (IdP) wie Google oder Facebook – birgt jedoch erhebliche
Datenschutzrisiken. Max stellt in seinem Talk drei neuartige Privacy-Leaks vor, die automatisch und
ohne Nutzerwissen auftreten: IdPs können Webseitenbesuche tracken, Webseiten
können Nutzer deanonymisieren, und in Einzelfällen werden Identitätsdaten an
Dritte weitergegeben. Eine Untersuchung der Tranco Top 1 Million Webseiten
belegt die Verbreitung dieser Leaks. Als Gegenmaßnahme präsentiert er die
Browser-Erweiterung SSO Privacy Guard.
Die zugrundeliegende Veröffentlichung wurde auf der ACSAC 2024 Konferenz auf
Hawaii mit dem Distinguished Paper with Artifacts Award ausgezeichnet.
👨💻 Zum Speaker: Maximilian Westers ist wissenschaftlicher Mitarbeiter an der Hochschule Heilbronn und externer Doktorand am Lehrstuhl für Netz- und Datensicherheit der Ruhr-Universität Bochum.
🍷Kulinarik & Networking: Auch dieses Mal ist bestens für das leibliche Wohl gesorgt. Wer möchte, kann im Anschluss mit uns in die Besenwirtschaft Alexander Bauer gehen (Selbstzahler). Hint: Mittwoch ist Zwiebelrostbraten-Tag!
📋Agenda:
17:45 Uhr: Ankommen & Networking
18:15-19:00 Uhr: Vortrag von Maximilian Westers mit Q&A
ab 19:30 Uhr: Networking bei gutem Essen in der Besenwirtschaft Alexander Bauer
📍Ort & Anreise: Treffpunkt: TechCampus, Max-Planck-Str. 39, 74081 Heilbronn (Lageplan). Der Vortrag findet in Raum A307 statt (Hauptgebäude, 3. Stockwerk). Kostenlose Parkplätze sind in ausreichender Anzahl vorhanden.
👉 Anmeldung: Um besser planen zu können (Stichwort: Besen!), bitten wir um eine Anmeldung: https://nuudel.digitalcourage.de/YVMlunyrksDlh9fm
Wir freuen uns auf einen spannenden Abend mit Euch!
Viele Grüße
Andreas & Andreas