Je hebt een klacht over de onderstaande posting:
Door Sjef van Heesch: Een hash die niet gesalt is is in deze tijd bijna net zo bagger als plain tekst, volgens mij zou het dan ook inhouden dat Ring a) of plain tekst b) unsalted hashes bewaard. Immers het zout wordt toegevoegd tijdens het maken van de hash en zou Ring deze nooit moeten kunnen vergelijken. Maar het is niet helemaal mijn 'vakgebied' moet ik toegeven. Erik van Straaten? Het toevoegen van een salt aan een zwak wachtwoord om het "sterker" te maken is een paardenmiddel, omdat de salt onversleuteld bij de hash wordt opgeslagen. Als er voor die specifieke salt nog geen rainbow table bestaat van de meest gebruikte wachtwoorden, bestaat de "hindernis" die de aanvaller moet nemen uit het zelf genereren van die specifieke rainbow table. Aangezien dat voor bijvoorbeeld de 1000 meest voorkomende wachtwoorden zo gepiept is, heeft een salt nauwelijks zin als jij een van die 1000 wachtwoorden gebruikt. State-of-the-art is niet hashen, want de meeste hash-algoritmes zijn ontworpen om zo snel mogelijk ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
