Je hebt een klacht over de onderstaande posting:
Door Briolet: Via beveiligingsbeleid moet worden afgedwongen dat sessiecookies regelmatig uit browsers worden verwijderd (bijvoorbeeld dagelijks). Het belangrijkste advies mist hier: Leer mensen aan om uit te loggen als ze met een sessie klaar zijn, want dan vervalt die sessiecookie ook. Zolang je niet uitlogt, kan iedereen die deze sessiecookie bemachtigd onder jouw naam met de sessie verder gaan. Te veel mensen sluiten gewoon de browservenster of de app als ze klaar zijn met een inlogsessie. De meeste sessie token diefstal gebeurt via phising en fake browser interactie ook wel Browser-in-the-Middle of BiTM genoemd. Als mensen daar slachtoffer van zijn kunnen ze pogen uit te loggen wat ze willen maar dat is ook enkel fake functionaliteit. Dus ja zeer goed om mensen altijd bij te brengen uit te loggen maar honderd keer belangrijker is dat er gekeken wordt waar ze inloggen en wat voor extensies, addons er mee opstarten. Want daar zit de meeste ellende.
Beschrijf je klacht (Optioneel):