Je hebt een klacht over de onderstaande posting:
Wáárom WebAuthn Afgelopen maart trapte Troy Hunt in een phishing-mail en logde (met 2FA/MFA) in op een nepwebsite. Uit https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/: I went to the link which is on mailchimp—sso.com and entered my credentials which - crucially - did not auto-complete from 1Password. I then entered the OTP and the page hung. Wat hier fout ging is dat Troy Hunt (een vaak aangehaalde tegenstander van EV-certificaten): • Dacht dat de websitenaam mailchimp—sso.com óók van de eigenaren van mailchimp.com was, en • De melding van zijn wachtwoordmanager, dat deze geen record had voor mailchimp—sso.com negeerde en handmatig het record voor mailchimp.com opzocht, en • Hijzelf fatsoenlijke certificaten heeft helpen slopen waardoor hij dáár niet uit kon halen dat mailchimp—sso.com niet van dezelfde eigenaren als van mailchimp.com was. Uitleg met "swim lane" diagram De nepwebsite https://mailchimp—sso.com is een AitM (Attacker in the Middle), ...
Beschrijf je klacht (Optioneel):
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?