Lenovo en PayPal willen wachtwoord uitbannen
Verschillende IT-bedrijven, waaronder PayPal en Lenovo, hebben zich in de FIDO Alliance verenigd met als het doel het uitbannen van wachtwoorden. FIDO, wat staat voor Fast IDentity Online, wil gebruikers de mogelijkheid geven om wachtwoorden te vervangen door 'authenticatiemethoden die veiliger en gebruiksvriendelijker zijn.' Hiervoor wordt een open protocol gebruikt.
De betrokken partijen ontwikkelen producten en diensten die van het protocol gebruik maken. Hierdoor zouden apparaten die FIDO ondersteunen automatisch worden herkend en krijgen gebruikers de mogelijkheid om wachtwoorden door een andere authenticatiemethode te vervangen. Het kan dan gaan om vingerafdrukscanners, biometrische oplossingen alsmede stem- en gezichtsherkenning.
Protocol
Ook bestaande oplossingen zoals Trusted Platform Modules (TPM), USB Security Tokens, Near Field Communication (NFC) en One Time Passwords (OTP) zijn te gebruiken. Het FIDO protocol maakt interactie tussen verschillende technologieën binnen één infrastructuur mogelijk. Daardoor zou maatwerk voor zowel gebruikers als organisaties haalbaar zijn.
"Door gebruikers de keuze te geven in de manier waarop ze zich authenticeren en door een open-gebaseerde aanpak voor standaarden te kiezen, kunnen we universele online authenticatie werkelijkheid maken", aldus Michael Barrett, FIDO Alliance President en Chief Information Security Officer bij PayPal.
FIDO kan nog wel wat nieuwe leden gebruiken, op dit moment zijn alleen Lenovo, Nok Nok Labs, PayPal, Validity, Infineon en Agnitio bij de alliantie betrokken.
Betekend dat ik dus met de tijd gewoon weer paypal kan gebruiken.
Wel in het belang van degene die de data in z'n vingertjes krijgt. Daar gaat dit uiteindelijk over.
Ook je vingerafdruk/stem kan "gestolen" worden. Ooit. Dus nu al in startrek en james bond, het komt eraan.
Een combinatie van beiden, dus via een dergelijk device, en wachtwoord, voegt wel veiligheid toe.
Dat is waarom ook ik er niet veel in zie. Dat bij een hack mijn wachtwoord wordt buitgemaakt is vervelend maar dat wachtwoord kan ik veranderen. Zonder dure ingreep kan dat met biometrische eigenschappen niet. Mijn vinger/oor/tand/etc. afdruk blijft hetzelfde. Daarnaast wil ik die gegevens sowieso niet in een database hebben staan en een combinatie met een aanvullend wachtwoord zie ik ook niet zitten. Voor de meeste online handelingen is een sterk wachtwoord en oplettendheid voldoende mits het aan de andere kant het wat beveiliging/hashing betreft ook goed zit.
Als het zo doorgaat is straks de sleutel (biometrische gegevens, wachtwoorden) meer waard dan de daarmee verkregen ¨ geheime" info. Vooralsnog lijkt bij de meeste bedrijven gebruikersgemak boven álles te gaan, helaas.
https://www.youtube.com/watch?v=VZT1CVWal2w
Voorts zit ik er niet op te wachten dat mijn vingerafdrukken zomaar bij ieder willekeurig bedrijf en al helemaal niet bij Paypal, komen te liggen. Veel te veel foutkans, false negatives en false positives. En veel te gemakkelijk na te maken.
https://www.google.nl/search?q=vingerafdruk+namaken&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a
* houd uw duim tegen de monitor * Shit, ik heb een ongeluk gehad, en nu is mijn duim weg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.