Je hebt een klacht over de onderstaande posting:
Ik vind logisch dat iemand met een blik gericht op beveiliging de foute scenario's als mogelijkheid naar voren schuift, maar dan moet dat niet gebeuren door het proces niet zo volledig mogelijk te bekijken. De aanname is dus dat de Postbank wachtwoorden in klare tekst opslaat of in deeltjes hashed omdat het bij bepaalde patronen begint te piepen dat een nieuw wachtwoord teveel overeen komt met het oude. Ja, dat kan je gaan denken als je er vanuit gaat dat het systeem het controleert aan de hand van een opgeslagen oud wachtwoord. Alleen: bekijk dat formulier eens! Als je je wachtwoord wilt wijzigen moet je 2x het nieuwe wachtwoord intikken EN het oude wachtwoord. Die worden veilig maar in onversleutelde vorm naar de Postbank gestuurd waar ze dus makkelijk vergeleken kunnen worden voordat het nieuwe wachtwoord in een veilige vorm wordt omgezet om later tegen te authenticeren.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.