Je hebt een klacht over de onderstaande posting:
Beide kanten hebben in bepaalde situaties gelijk. Schneier heeft ook gelijk. Als je complexe wachtwoorden wilt gebruiken, van +20 karakters. Dan is dat veel gemakkelijk als je kunt lezen wat je typt. Dat is vooral nuttig bijv. voor het eenmalig openen van een encrypted volume, of bijv. als je een master password voor je webbrowser eenmalig invoert. Je kunt dan zelf even in de gaten houden of niemand kijkt. En ik denk ook dat Schneier op een ander meer theoretisch oogpunt bekijkt: als je fysiek kunt observeren wanneer iemand inlogt, dan is je security zowieso al in gebreke: iemand die determined is, kan opnemen wat je intypt. Ook al is dit moeilijker, het is zeker niet onmogelijk. En dus geeft in theorie de sterretjes een vals gevoel van veiligheid. Met Schneier's crypto achtergrond, vermoed ik dat hij hiermee een discussie wil aanroepen, dat het gebruik van wachtwoorden alleen op die manier zowieso onveilig is. Als je ook kijkt naar de feasibility van het opnemen van input keys, dan is dat vele ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
