Schneier: Geen authenticatie met persoonlijke gegevens
Het beschermen van persoonlijke gegevens is een economisch en geen beveiligingsprobleem, en is makkelijk uit te leggen, aldus Bruce Schneier. De organisaties die we onze persoonlijke gegevens toevertrouwen hebben er geen last van als informatie op straat belandt. Aan de andere kant hebben de mensen wiens gegevens uitlekken niet de mogelijkheid om die informatie te beschermen.
Schneier ziet twee problemen, ten eerste is het eenvoudig om persoonlijke gegevens te stelen, en ten tweede is die informatie eenmaal gestolen geld waard. Om het economische gedeelte op te lossen moet de partij die het risico het best kan verhelpen, verantwoordelijk worden. Als het financieel interessant is om identiteitsdiefstal aan te pakken, zullen bedrijven dit ook doen.
Als tweede stap wil Schneier dat persoonlijke informatie niet gebruikt wordt om mensen te authenticeren. Dit verhelpt niet het probleem om persoonlijke informatie te beveiligen, maar zorgt er wel voor dat de informatie geen waarde heeft. Je hoeft je dan alleen zorgen te maken over het beschermen van je gegevens tegen voyeurs in plaats van fraudeurs.
De derde stap in het proces is het verantwoordelijk maken van bedrijven die persoonlijke informatie laten rondslingeren. Er moet privacywetgeving komen die mensen zeggenschap over hun informatie geeft en hen bedrijven laat aanklagen die de informatie niet goed beschermen.
beurs zit aan geld en zelfs je GSM je verraad waar je zit op 2m nauwkeurig.
En dan hebben we het niet eens gehad over je kleding waar RFIDs in zitten
verwerkt zodat precies getraced kan worden waar die kleding is geweest.
Het is een kwestie van tijd voordat het juridisch gezien niet je kleding is,
maar JIJ het bent, en je maar moet aantonen dat JIJ ergens anders was
dan je kleding... Zoals nu het geval is bij kentekens van motorvoertuigen.
Nu vindt oom agent dat jij schuldig bent totdat jij het tegendeel kan
bewijzen (wet mulder)... An sich een harmless stukje wet om de
incassomolen van de schatkist te automatiseren, ondertussen een van de
ergste zaken als overtreding van je grondwettelijke rechten, ONschuldig,
totdat tegendeel is bewezen in een gegrond en rechtvaardig proces.
Nederland, ehm, de wereld wordt een hele enge plek als we deze
machts/ambtsmisbruikers niet gaan stoppen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.