Je hebt een klacht over de onderstaande posting:
Jawel, als de de eerst link in het artikel volgt zie je dat ook 2FA geraakt is. Deze genereert ook een 6-cijferige code, die eveneens makkelijk te brute-forcen is. 1.000.000 mogelijkheden is niet veel zeker als iemand onbegrensd zijn gang kan gaan. Mijn pinpas, telefoon en online services worden ook na 3 verkeerde pogingen (al dan niet tijdelijk) op slot gezet. Rate limiting is echt niet zo vreemd (zou verplicht moeten zijn), zeker niet met zo weinig mogelijkheden. Het master password moet daarna nog wel gekraakt worden, maar dat kan offline/lokaal. De versleuteling daarvan kan nu wel afdoende zijn maar met betere hardware/software kan dat snel veranderen dus moeten alle wachtwoorden in de kluis als gelekt beschouwd worden.
Beschrijf je klacht (Optioneel):
Senior IAM specialist
Utrecht heeft jou nodig! Wil jij een sleutelrol spelen in de digitale dienstverlening van de gemeente Utrecht? Als Specialist Identity and Access Management (IAM) zorg je voor gecontroleerd toegangsbeheer van applicaties én werk je actief aan verbeteringen voor een optimale gegevensbescherming van onze inwoners en bedrijven. Solliciteer nu!
