Je hebt een klacht over de onderstaande posting:
Slecht artikel. Wat is de bevinding? De mogelijkheid om wachtwoorden op te slaan ("single sign-on") is er om het "browse-leven" van de gebruiker makkelijker te maken. De browser draait in user-context, en dus moeten, per definitie, de wachtwoorden voor de gebruiker zelf te lezen zijn. Ook al zouden ze extreem driedubbel versleuteld zijn: uiteindelijk moeten ze, om single-signon mogelijk te maken, zonder interactie met de gebruiker naar clear-text worden teruggehaald en in het web-form worden ingevuld. Dat is in elke applicatie en dus ook in elke browser zo. Dat de schrijver meer moeite had met de wachtwoorden uitlezen op Firefox zegt alleen iets over de tijd die hij daar in gestoken heeft. Ook Firefox heeft een kant-en-klare API waarmee een gebruiker wachtwoorden uit de eigen cache kan halen. Het zou pas een serieus nieuw risico zijn als gebruikers bij de wachtwoorden van elkaar konden komen. Nu lezen we alleen dat de gebruiker zelf altijd bij al zijn of haar wachtwoorden kan. En dat malware die ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
