Je hebt een klacht over de onderstaande posting:
Truecrypt is goed door een hele zware audit gekomen. Het is uiteraard altijd afwachten of een ontwikkelaar geen backdoors geïnstalleerd heeft de software, iets wat bij OpenSource waarschijnlijk zéér snel boven water zal komen. AES encryptie (zeker de 256-bit variant) is zelf niet te kraken, het is onmogelijk om de sleutel uit de encryptie te 'filteren'. Alleen bruteforce is mogelijk. Gebruik daarom vooral een lange sleutel (>20 tekens) welke niet bestaat uit één enkel woord. Noot: door middel van 'cache-timing attacks' schijnt het wel mogelijk te zijn om op een lopend systeem de gebruikte sleutel te achterhalen. Hierbij wordt het ver- en ontsleutel gedrag geanalyseerd en op basis van deze data kan de sleutel geconstrueerd worden. Dit werkt dus nooit bij statische data!
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
