Geheime vraag eenvoudig te raden
De geheime vraag die consumenten voor hun online accounts instellen is eenvoudig te raden, zo hebben Britse onderzoekers ontdekt. Dit soort vragen fungeren vaak als backup in het geval gebruikers hun wachtwoord zijn vergeten. Onderzoekers van de Universiteit van Cambridge hebben nu laten zien dat aanvallers die drie kansen krijgen, 1 op de 84 geheime vragen weten te beantwoorden. "Het getal is slechter dan we dachten", zegt hoofdonderzoeker Joseph Bonneau. De onderzoekers analyseerden 270 miljoen combinaties van voor- en achternamen voordat ze tot hun conclusie kwamen.
Sommige aanbieders van online diensten geven gebruikers drie kansen en locken dan het account voor een bepaalde tijd. Toch biedt deze oplossing geen 100% bescherming, zoals ook Sarah Palin overkwam. Een aanvaller wist via publieke informatie het antwoord op haar geheime vraag te achterhalen en kreeg zo toegang tot het Yahoo! account van de Republikeinse kandidaat-vice-president.
Raden
Is de aanvaller een bekende van het slachtoffer, dan wordt de vraag in 17% van de gevallen juist beantwoord. Een mogelijke oplossing is het stellen van niet één vraag, maar drie. "De kans dat je drie dingen tegelijkertijd raadt is behoorlijk klein", aldus Bonneau.
dit is echt de meest oude truc uit de doos
-mystic^
Daarom geef ik als antwoord op zo'n vraag ook altijd mijn actief wachtwoord :-)
Ik mis de onderbouwing of ben gewoon niet instaat om de achterliggende motivatie te doorgronden.
Dit is echt de oudste truc uit de doos.
-mystic^
Alsof jij zo modern bent.
is dit niet een reactie die een beetje ondermaat is en zonder fundamentele basis is uitgesproken?
ik ben het namelijk geheel eens met mystic^, buiten het raden van wachtwoorden is het raden van de vraag die naar het wachtwoord refereert, 1 van de oudere maar veel gebruikte technieken om ongeautoriseerd toegang te krijgen tot een account. Helaas wordt de "wachtwoordvraag" de dag nog door veel mensen gebruikt, sommige mensen zullen hier nadelige gevolgen van ondervinden en andere zullen hier niks van merken. Het gaat er om hoe je met de geheime vraag omgaat en hoe je je wachtwoord gekozen hebt en vooral dit laatste is de doorslaggevende factor.
Wanneer men als wachtwoord de naam van een familielid kiest is men al fout begonnen. Wanneer men vervolgens de geheime vraag serieus naar waarheid gaat invullen wordt de kans dat het geraden wordt alleen maar groter. Een sterk wachtwoord is dus ook in dit geval essentieel.
Gewoon het wachtwoord sturen naar het geregistreerde emailadres.
Gewoon het wachtwoord sturen naar het geregistreerde emailadres.
Iedere standaard gebruiker en thuisgebruiker, kiest voor een zeer makkelijk wachtwoord om nooit meer te hoeven wijzigen.
Als systeembeheerder kom je TE VAAK dezelfde wachtwoorden tegen indien er niets is ingesteld.
In 2010 blijken er nog altijd gebruikers te zijn die inloggen met Welkom2009, 2008 of zelfs 2007, de standaard wachtwoorden bij een reset van het account.
Want stel je voor dat je op je werk OOK nog eens na moet gaan denken aan een veilig wachtwoord!?!?!?
Maar toch vind ik het een nuttig artikel. Het kan nooit kwaad om voor de goegemeente een oude wijsheid te herhalen. Bovendien zit er wel degelijke een beetje nieuws in: het lukt vaker dan de onderzoekers hadden verwacht. Getallen zoals "1 op de 84" zijn machtige wapens als je managers wilt overtuigen en handig als je zelf een test wilt uitvoeren.
Dat is leuk en wel, maar weet jij na bijv. een jaar, wanneer je je ww om wat voor reden dan ook, kwijt of vergeten bent, dat hsdaegkfk&^% het antwoord is op de geheime vraag? Dan moet je wel een uitmuntend fotografisch geheugen hebben, lijkt mij. ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.