Je hebt een klacht over de onderstaande posting:
Helemaal eens met DJ de DJ: Wat een totale nonsense over dat skimmen in de rij! Een Nederlands ePasspoort (en de identiteitskaart) heeft sinds het begin van uitrol Basic Access Control (BAC) dat, alhoewel het een kleine keyspace heeft (die drie dingen die DJ de DJ noemt), beschermt tegen een dergelijke aanval. Een brute-force aanval zoals genoemd niet praktisch: de aanvaller moet binnen tenminste 30cm (realistisch: binnen 5-10cm) van je paspoort zijn met zijn reader, en dat dan een paar duizend uur volhouden zelfs met die kleine keyspace. Het is wel een kleine keyspace, maar je moet toch over die trage verbinding steeds de challenge-response door en dat kost tijd, veel tijd. Afluisteren van een legitieme lees-actie en dan de crypto brute-forcen, dat is een realistischere aanval. Of gewoon simpelweg malware op de hotel computers waar je je paspoort laat uitlezen. Met dit soort FUD spuien maakt meneer zich niet echt betrouwbaar als een bron van informatie.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
