Je hebt een klacht over de onderstaande posting:
Door Anoniem Niet mee eens. Als je een goede smartcard hebt (FIPS level 3 of hoger), de vingerafdruk laat signen en de matching op de smartcard laat plaatsvinden (data verlaat dan niet de smartcard) dan heb je een aardige beveiliging. BIj centrale opslag ben je afhankelijk of elke verbinding plaatsvindt met een secure applicatie. Dus jij durft je hand in het vuur te steken voor een FIPS level 3 in een FIPS 140 reader ? Ik denk dat je dan technologie teveel vertrouwd. Stel eens voor dat bewust en met medewerking van een corrupte ambtenaar de data op de smartcard gewijzigd word, hoe kan de overheid dan achteraf dit dan detecteren ? (dus afgezien van een mogelijk succesvolle crackpoging) Door op beide plekken de data op te slaan en de matching op de vertrouwde machine te laten plaatsvinden kan je "tampered" kaarten ontdekken en dat is juist 1 van de doelen van dit systeem. Immers de perfecte "terrorist" heeft een passpoort met wel zijn biometrische gegevens maar niet ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
