Abuse Melding

Je hebt een klacht over de onderstaande posting:

16-05-2014, 12:54 door Anoniem

Door Erik van Straten: Zelf gebruik ik ook een password manager, maar het gebruik van het clipboard (klembord) voor wachtwoorden vormt wel degelijk een beveiligingsrisico. Immers, elk draaiend programma kan bij het clipboard en het kan (meestal afhankelijk van instellingen) gedeeld worden met remote- en virtuele machines. De inhoud kan wellicht ook in swapfiles terechtkomen. Makers van password managers zijn zich hiervan bewust (zie bijv. http://keepass.info/help/v2/autotype_obfuscation.html) maar goede oplossingen ken ik niet. & Door Eric-Jan H te A: Het feit dat het "clipboard" niet beveiligd is komt hier niet ter sprake. Over het hoofd gezien misschien?Sorry Erik, maar dan moet je het artikel http://www.troyhunt.com/2014/05/the-cobra-effect-that-is-disabling.html beter lezen: Of course the irony of this position is that makes the assumption that a compromised machine may be at risk of its clipboard being accessed but not its keystrokes. Why pull the password from memory for the small portion of people ...

Beschrijf je klacht (Optioneel):

captcha