Je hebt een klacht over de onderstaande posting:
Door Anoniem: Een sterke hash is logisher dan AES gebruiken, omdat je alleen wil controleren of een ID een match is en met een hash heb je geen (master) key nodig en bij versleuteling wel, dat laatste is een risico omdat je het anonimiseren terug kan draaien. AES wordt gebruikt omdat de output net zo willekeurig is als een hash en omdat er ook een stukje metadata meegestuurd wordt die versleuteld moet blijven. Als iemand zijn IDs upload kunnen anderen daaruit de AES sleutel afleiden en de metadata ontsleutelen. Het gaat dus niet om versleutelde ID's die te deanonimiseren zijn (zoals bijvoorbeeld in de app van Signapore het geval was). Bovendien zou bij symmetrische versleuteling iedereen dan dezelfde master sleutel moeten hebben, als je iets dergelijks wilt zul je dus altijd asymmetrische versleuteling moeten gebruiken
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
