Proton Mail ondersteunt nu fysieke beveiligingssleutel als tweede inlogfactor
E-mailprovider Proton Mail biedt gebruikers vanaf vandaag de mogelijkheid om hun account met een fysieke beveiligingssleutel te beveiligen. Alle keys worden ondersteund, zolang ze de U2F- of FIDO2-standaard ondersteunen. Een fysieke beveiligingssleutel is een apparaatje dat bijvoorbeeld via usb, nfc of bluetooth met de computer verbinding maakt. Security keys maken gebruik van een protocol dat op standaard public key-cryprografie is gebaseerd.
Een gebruiker die zijn beveiligingssleutel voor een website wil gebruiken moet dit eerst bij de betreffende website instellen. Tijdens het instellen registreert de gebruiker een publieke sleutel. Bij het inloggen vraagt de website vervolgens om een cryptografische handtekening die bewijst dat de gebruiker de eigenaar is van de privésleutel die bij de publieke sleutel hoort. Hierdoor werkt de beveiligingssleutel alleen op de website waarvoor die is geregistreerd.
Bij Proton Mail zal de beveiligingssleutel als tweede factor bij het inloggen moeten worden gebruikt. Op dit moment ondersteunt de e-mailprovider time-based one-time passwords (TOTP) voor tweefactorauthenticatie (2FA). TOTP kan volgens Proton Mail lastig zijn, aangezien het password in een korte tijd moet worden ingevoerd. Daarnaast wordt met een fysieke sleutel aangetoond dat de gebruiker de key in bezit heeft om op zijn account in te loggen. Vanwege dit fysieke aspect zijn hardwarematige sleutels één van de veiligste methodes voor 2FA, aldus Proton Mail.
Anyway, als het aan mij ligt veranderen ze de 'time window' van 30 seconde naar 2 minuten. En 6 cijferige TOTP codes naar 7 of 8. Meer veiligheid en meer gemak, toch?
Je kan ook een TOTP app op je computer zetten. Niet zo zeuren
Wellicht dan toch eens overwegen om wel een smartphone te nemen. Dingen zijn echt smart. Apple, Google en Samsung weten dan straks alles van je.
Wellicht hebben ze ook nog een typemachine variant voor je.....Dat je anoniem wil blijven is prima maar enig middel van communicatie is ook wel fijn lijkt me. Of heb je geen familie en vrienden. Wellicht eens een foto of andere dingen met je willen delen....#aluminiem-hoedje. Maar goed ieder zijn eigen ding :-)
Wellicht dan toch eens overwegen om wel een smartphone te nemen. Dingen zijn echt smart. Apple, Google en Samsung weten dan straks alles van je.
Wellicht hebben ze ook nog een typemachine variant voor je.....Dat je anoniem wil blijven is prima maar enig middel van communicatie is ook wel fijn lijkt me. Of heb je geen familie en vrienden. Wellicht eens een foto of andere dingen met je willen delen....#aluminiem-hoedje. Maar goed ieder zijn eigen ding :-)
Nee al die mafketels die de hele dag met een tracking device, straling, turen op het schermpje, constant bereikbaar, malware, enz enz. rondlopen is echt vooruitgang.
Op het moment kan je 2FA via TOTP nog niet uitzetten. Je hebt dus tijdelijk 2 mogelijkheden voor 2FA. Voegt niet veel aan extra veiligheid toe. Proton is ermee bezig om ook alleen 2FA via security keys aan te bieden. Moeten dus nog geduld hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.