'Enkelvoudige wachtwoord verdwijnt in 2013'
Het enkelvoudige wachtwoord zal volgend jaar verdwijnen doordat steeds meer diensten op twee-factor authenticatie overstappen. Dat voorspelt beveiligingsbedrijf Fortinet. "Het beveiligingssysteem met één enkel wachtwoord is passé", zo laat de beveiliger weten. Het kraken van grote hoeveelheden wachtwoord-hashes kan door de moderne rekenkracht nu zo snel, dat er aanvullende beveiliging noodzakelijk is.
Het beveiligingsbedrijf verwacht dat volgend jaar steeds meer bedrijven voor hun werknemers en klanten één of andere vorm van twee-factor authentificatie zullen invoeren. Het gaat dan om bijvoorbeeld een login op het internet waarbij een gebruikerswachtwoord vereist is, plus een tweede wachtwoord of code, die bijvoorbeeld via de mobiele telefoon of authenticator wordt gegenereerd.
En hoewel malware op mobiele telefoons dit soort gegenereerde codes kan onderscheppen en hackers vorig jaar bij beveiligingsbedrijf RSA wisten in te breken, wat twee-factor-oplossingen ontwikkelt, 'is deze vorm van dubbele veiligheid nog altijd de meest doeltreffende methode om activiteiten online te beveiligen', aldus Fortinet.
Volgens mij als je een grote hoeveelheid met hashes hebt om te kraken dan is er wat anders mis dan wl of niet 2 factor?
2 factor heeft waarde omdat een ander niet ergens anders een nieuwe sessie op kan bouwen ook al kijkt hij mee op de bestaande sessie.
Volgens mij als je een grote hoeveelheid met hashes hebt om te kraken dan is er wat anders mis dan wl of niet 2 factor?
2 factor heeft waarde omdat een ander niet ergens anders een nieuwe sessie op kan bouwen ook al kijkt hij mee op de bestaande sessie.
De vraag is dan inderdaad of je niet beter wat aan de kans van het lekken van je password database kan doen (en evt. het hinderen van bruteforcen middels juiste toepassing van salts en tragere hashing constructies). Dat zou voor de gebruikers in elk geval minder impact hebben (geen moeite van 2 dingen invoeren, niet je mobiele nummer aan jan en alleman ter beschikking stellen).
Dat is niet waar, bv bij een ssh man in the middle staat los van de 2factor authenticatie, de authenticatie voor een ssh sessie gebeurd maar 1 keer bij de start van de sessie.
In ieder geval nog niet voor websites en dergelijke, want vingerafdruk en irisscan is niet echt hanteerbaar voor webpagina's. En als je het als beveiliger toch 100% veilig wil hebben en niets geeft over gebruikers gemak, trek dan gewoon de netwerkstekker uit de server, de beveiliging gaat dan enorm omhoog.
Het gaat geen van die verzamelaars iets aan hoe ik nog meer te bereiken ben voor hun reclamecampagnes.
Jij gaat ervan uit dat iedereen al op Facebook of Google zit, net als dat de meeste mensen vooral bedrijven ervan uit gaan dat iedereen een pc heeft, en ik ken mensen die dat niet hebben. ik heb trouwens geen van die twee bullsite sites en me tel nr daar heb ik zelfs voor dit soort dingen een 2e voor, zodat ik weet dat als er daarop wordt gebeld het weer zo'n k*t bedrijf is dat weer het en of ander wil, dus praat voortaan voor jezelf asjeblieft.
Ook deze vorm van authenticatie is dus niet 100% veilig en misschien zou iedereen moeten beginnen niet overal hetzelfde wachtwoord te gebruiken..
Ook deze vorm van authenticatie is dus niet 100% veilig en misschien zou iedereen moeten beginnen niet overal hetzelfde wachtwoord te gebruiken..
Zover ik weet heb je nog steeds toegang tot het mobiel nodig om deze hack succesvol uit te voeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.