Overheid lekt privégegevens door DigiD-blunder
Overheidsinstantie Dienst Uitvoering Onderwijs (DUO) heeft dit weekend door een DigiD-blunder de privégegevens van studenten gelekt. Door in te loggen op de studiefinancieringssite kregen studenten de persoonlijke gegevens van andere studenten te zien, zoals studieschuld en waar men studeerde.
Volgens het ministerie van Binnenlandse Zaken is DigiD op andere sites wel veilig. Het probleem zou bij DUO liggen. Een woordvoerder laat tegenover RTL Nieuws weten dat door grote drukte de gegevens van anderen aan elkaar gekoppeld werden. Het lekken van de gegevens zou echter niet op grote schaal zijn gebeurd. Om erger te voorkomen werd de website zaterdag tijdelijk offline gehaald.
http://en.wikipedia.org/wiki/Thread_safetypc
http://en.wikipedia.org/wiki/Thread_safetypc
Je url werkt niet.
Wat probeer je nu eiegenlijk uit te leggen?
http://en.wikipedia.org/wiki/Thread_safetypc
Wat probeer je nu eigenlijk uit te leggen?
Als een functie gelijktijdig door verschillende threads aangeroepen kan worden moet het zelf voor zijn dataopslag zorgen, b.v. in de stack.
Als globale geheugenruimte gebruikt wordt, gebruiken de verschillende threads dezelfde geheugenruimte en worden de gegevens door elkaar gehaald. De kans hierop is groter als het systeem druk gebruikt wordt.
Een van de klassieke fouten die je met authenticatie kan maken, is aangeven of een account bestaat. Bij DigID krijg je keurig te zien of je accountnaam niet deugt, of dat de account wel bekend is, maar het wachtwoord onjuist. Als zo'n basisfout al in de produktie kan doorstromen, houd ik mijn hart vast over de achterliggende technieken en architectuur die niet te zien zijn voor de eindgebruiker.
Het lastige is, dat je niet zelf mag besluiten hoeveel vertrouwelijke gegevens je achter deze authenticatie plaatst. Bij een bank of een social networking site, kan je zelf nog kiezen om geen geld, krediet of prive-foto's te plaatsen. Bij DigID kiest de overheid dit voor je.
Blijft altijd lastig zodra je dingen moet delen :)
(o.a. http://www.nu.nl/internet/2374611/duo-verwisselt-gegevens-studenten.html, laatste regel)
@WhizzMan: Om te kunnen inloggen heb je een DigiD inlogcode met sms-functie nodig bij DUO
Een van de klassieke fouten die je met authenticatie kan maken, is aangeven of een account bestaat. Bij DigID krijg je keurig te zien of je accountnaam niet deugt, of dat de account wel bekend is, maar het wachtwoord onjuist. Als zo'n basisfout al in de produktie kan doorstromen, houd ik mijn hart vast over de achterliggende technieken en architectuur die niet te zien zijn voor de eindgebruiker.
Het lastige is, dat je niet zelf mag besluiten hoeveel vertrouwelijke gegevens je achter deze authenticatie plaatst. Bij een bank of een social networking site, kan je zelf nog kiezen om geen geld, krediet of prive-foto's te plaatsen. Bij DigID kiest de overheid dit voor je.
En zo is dat! Je hebt helemaal gelijk, naar mijn mening. Toch begrijp ik DigiD wel een beetje, er zijn genoeg mensen die het gewoonweg nodig hebben dat ze verteld wordt waar ze een fout gemaakt hebben tijdens het inloggen, in de gebruikersnaam of in het wachtwoord of allebei ... valt ook niet mee joh, twee velden foutloos invullen he? Ook ben ik wel enigzins benieuwd naar de lengte van het wachtwoord wat merendeel gebruikt, kijk, in (max.) 32 karakters kun je er nog wel eens een "vergeten" maar hoe kun je TanteBep nu foutief invoeren? Dan ben je er toch niet helemaal bij met je hoofd denk ik....
Hello world ! ;-)
ik denk dat het komt omdat mensen op dat moment koffie dronken en dat is bekent he als je koffie drinkt dan worden database gegevens aan elkaar gekoppeld ik vertelde dat aan mijn oma en weet je wat ze geloofde het.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.