Je hebt een klacht over de onderstaande posting:
Door tdjongh: Een 'stick' zou een certificaat van de bank kunnen hebben. Hierdoor kan de bank checken of jij bent wie je zegt te zijn zonder dat er een middle-man is. Blijven natuurlijk nog de problemen met een eventuele 'door hackers aangepaste browsers' maar dit kan door een secure browser die eventueel ook op de stick staat opgelost worden. Als je malware op je pc hebt doet je pc wat de aanvaller wil, niet wat jij wil. Simpele aanval: de malware zorgt ervoor dat niet de 'secure browser' wordt opgestart maar een programma dat er op lijkt. Door tdjongh: Ik lees ook opmerkingen over een 'paslezer'. Een paslezer i.c.m. een bankpas is inderdaad een handige oplossing. Ik gebruik het zelf ook. Ten aanzien van de veiligheid is er echter een aantal haken en ogen. Bijvoorbeeld de 'man-in-the-middle-attack'. Hoe kun je zeker weten dat je met de bank communiceert? Dat kan je in dit scenario alleen aan de gebruiker overlaten. Die kijkt in de meeste gevallen alleen naar de URL, maar als de ARP-tabel al is ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
