02-06-2016, 07:37 door Dick99999: - Is email een account dat een zeer goede bescherming vereist? Ja, want bijna alle websites waarop je in moet loggen, gebruiken jouw -email account voor password-reset. Voor een aanvaller is het ideaal als hij toegang krijgt tot een e-mail account van een gebruiker die niets weggooit en oude mails netjes in mappen archiveert. Kwestie van e-mails in mappen met namen als "Web accounts" doorzoeken. Meestal staat daarin wat de user-ID van het account is, en een vrijschakel URL waar de aanvaller, maar ook de gebruiker, meestal niks meer aan heeft (tenzij de mail niet vermeldt voor welke website de vrijschakelmail bedoeld is). Gebruikelijk is ook dat je gespamd wordt uit naam van elke website waar je een account hebt. Dus ook als je die vrijschakelmail hebt weggegooid (of off-line hebt gearchiveerd), kan de aanvaller meestal eenvoudig achterhalen op welke websites jij accounts hebt. Vervolgens opent de aanvaller de inlogpagina van elke gevonden website, vult het bijbehorende ...