Je hebt een klacht over de onderstaande posting:
Volgens je/de stelling wordt de te verwachten veiligheid van het account door de zwakste schakel bepaald. Bij microsoft outlook account blijkt (althans zo'n jaar geleden) dat het (mij) niet lukt om alléén 2 yubikeys als inlog methode te configureren. Volgens de gedachte dat je altijd een backupinlog(methode) behoort te hebben was niet te vermijden dat zg. recovery of sms, authenticator of andere account moest zijn. Het is met niet gelukt om inlog(methode) te beperken tot 2 yubikeys (eentje bedoeld als backup/recovery). Ergo: de zwakste schakel was/is minder dan passkey (tpm of losse (yubi)key). Voor mij was/is voor microsoft outlook dan ook nutteloos om een "zware" voordeur te installeren terwijl verlangd wordt een zwakkere achterdeur te hebben. Het (b)lijkt dat proton email wel alleen yubikeys kan accepteren. Het zou me niet verbazen als (veel) meer websites, naast het bieden van passkeys, afdwingen om een zwakkere recovery (zwakste schakel) te hebben.
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
