Windows 10 biedt gebruikers inloggen met sms-code
Microsoft heeft een nieuwe optie aan een testversie van Windows 10 toegevoegd waardoor gebruikers met een via sms verkregen code op het besturingssysteem kunnen inloggen om hun account in te stellen. De softwaregigant wil op deze manier het gebruik van wachtwoorden terugdringen.
In een aankondiging van de nieuwe testversie van Windows 10 laat Microsofts Dona Sarkar weten dat gebruikers van wie het Microsoftaccount aan hun telefoonnummer is gekoppeld, een sms-code kunnen gebruiken om in te loggen en vervolgens hun account op Windows 10 in te stellen. Zodra het account is ingesteld kunnen gebruikers inloggen via Windows Hello Face, Fingerprint of een pincode.
Gebruikers die nog geen "wachtwoordloos telefoonnummeraccount" hebben kunnen dit aanmaken via een mobiele app zoals Word. Vervolgens kan dit account aan Windows worden toegevoegd en bij het inloggen worden gekozen. Vervolgens zal ook hierbij Windows Hello moeten worden gekozen om voortaan op het besturingssysteem in te loggen. De nieuwe optie is op dit moment alleen beschikbaar in de testversie van de Windows 10 Home-versie.
Tamper Protection
Een andere nieuwe optie in de testversie van Windows 10 is "Tamper Protection". Dit is een onderdeel van Windows Defender Antivirus. Wanneer ingeschakeld biedt het aanvullende bescherming tegen aanpassingen aan belangrijke beveiligingsinstellingen. Verder beschikt de testversie over de Windows Sandbox waarover gisteren al werd bericht. Wanneer de opties in de uiteindelijke versie van Windows 10 terechtkomen is nog niet bekend.
NIST Special Publication 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
https://pages.nist.gov/800-63-3/sp800-63b.html
Je weet wat Facebook hiermee heeft gedaan?
Peter
Je weet wat Facebook hiermee heeft gedaan?
Peter
Inloggen met Facebook als service mogelijk gemaakt?
The YOSH
NIST Special Publication 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
https://pages.nist.gov/800-63-3/sp800-63b.html
SMS wordt inderdaad afgeraden, maar is enkel een risico als er daadwerkelijk een gerichte aanval op je wordt uitgevoerd. Bij wachtwoorden zijn ze nu gewoon aan het crawlen aan de hand van gehackte wachtwoordenlijsten. Een SMS authenticatiefactor is dus al een stap in de goede richting.
NIST Special Publication 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
https://pages.nist.gov/800-63-3/sp800-63b.html
Voor huis tuin en keukengebruik minder van belang. Heb je de staatsveiligheidsdienst die gericht naar jou op zoek zijn dan speelt er wat anders. Not stirred shaken.
NIST Special Publication 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
https://pages.nist.gov/800-63-3/sp800-63b.html
Klopt, maar het is ook wel een ander scenario: SIM swapping is vooral eng bij Online accounts die "overal" gestolen kunnen worden. In dit geval moet de aanvaller en je SIM hebben kunnen swappen en hij moet toegang hebben tot je PC.
Niet ondenkbaar, maar wel een beperkter scenario.
Als Hitler dit in de jaren 1943 had dan zou het verschrikkelijk zijn afgelopen voor de mensheid.
De Politie (of een stagiair) zou dus met de huidige wetten in staat zijn om toegang te verschaffen tot je computer systeem, slechts door je telefoonprovider een mailtje te versturen.
NIST Special Publication 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
https://pages.nist.gov/800-63-3/sp800-63b.html
Er zijn wel randvoorwaarden voor het gebruik van SMS als 2e factor en die staan netjes verwoord in de norm (paragraaf 5.1.3.3 https://pages.nist.gov/800-63-3/sp800-63b.html#pstnOOB). Belangrijk is dat je alleen GSM nummers registreerd en bv. geen VOIP of andere nummers. Op die manier blijft de 2e factor gekoppeld aan iets wat je hebt.. De gebruiker mag het nummer ook niet zelfstandig aanpassen. Verder moet je een risico analyse doen, maar dat zou je natuurlijk altijd moeten doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.