Tips om je laptop onderweg te beveiligen
Het grote voordeel van een laptop is dat je hem overal mee naar toe kunt nemen, maar in hoeverre ben je bekend met de omgeving waar je hem uiteindelijk in gebruikt? Zo werd laatst een beveiligingsexpert slachtoffer van een man-in-the-middle aanval die tijdens een conferentie van Google plaatsvond. Nu moet je natuurlijk voorzichtig zijn met het meenemen van je laptop naar een beveiligingsconferentie, de mindset geldt echter voor alle omgevingen.
Eind december vindt het Chaos Communication Congress in Berlijn plaats en de organisatie heeft een lijst van overlevingstips gemaakt. Zo weten bezoekers welke services er draaien en hoe ze onnodige services kunnen uitschakelen. Ook de fysieke beveiliging krijgt de nodige aandacht. "Wat voor zin heeft een beveiligde poort als de laptop herstart of gestolen wordt? Met een 40Mb boot CD zijn alle beveiligingsmaatregelen te omzeilen." Het gaat dan om zaken als een BIOS-wachtwoord, bootloader configuratie, access control en het gebruik van persoonlijke informatie.
Persoonlijke informatie via HTTP
De organisatie drukt bezoekers op het hart om geen persoonlijke informatie over onversleutelde HTTP verbindingen te versturen. "Het is ook een goed idee om al je cookies te verwijderen voordat je het congres bezoekt." Wie van plan is om e-mail te versturen doet er verstandig aan om SSL/TLS te gebruiken en daadwerkelijk de certificaten te controleren. In de "Do Not" sectie krijgen bezoekers het dringende advies geen POP3/telnet en FTP zonder encryptie te gebruiken. (Security4all)
Sja, het eerste deel van je aanbeveling ben ik het mee eens, heb ik ook in gebruik. Het is een goed begin. Over Google heb ik zo mijn twijfels wat de privacy aangaat, maar dat geldt ook voor Microsoft producten. Punt is dat je bij MS niet eens je bestanden of e-mail ergens onder hoeft te brengen. Het gaat vanzelf ergens heen, je weet niet waarheen natuurlijk. Je kunt het een beetje vergelijken met mazen in de wet, maar nu zijn het de mazen van het visnet waaruit Windows is opgebouwd.
Dat gezegd hebbende nog een vraag aan jou. Is het gebruik van Windows veiliger of beter voor je privacy?
Vanuit het oogpunt van een hacker zal dit ongetwijfeld opgaan, maar ik voel me toch veiliger vanwege het ontbreken van malware voor Linux, althans op dit moment. De veiligheids issues verhuizen, voor elk OS, steeds meer naar de browsers en dat maakt dan weer wel dat je moet oppassen.
Met een ' gekaapte' verbinding is niets veilig wat internet op gaat. De beveiliging van een verbinding is voor heel veel gebruikers voorlopig nog een onhaalbaar iets.
Hier weer zo'n voorbeeld. Er wordt in het stuk geen Microsoft of Windows genoemd. Meneer valt al over een "Google conferentie"?!?
Tjonge wat een ongeloofelijke naïeveling ben je toch.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
