Bank laat klanten geheime vraag kiezen
Gebruikers van een Amerikaanse bank moeten een geheime vraag met bijbehorend antwoord opgeven als ze de bank willen bellen. Naast het social security nummer, geboortedatum en meisjesnaam, wordt er ook naar de eerder opgegeven vraag gevraagd. "Dit is goed, omdat veel standaard vragen eenvoudig te raden zijn, terwijl dat bij een door de gebruiker bepaalde vraag mogelijk niet zo is", zegt Laszlo Thoth. Hij verwijst naar de "hack" van Sarah Palin's e-mail.
"Deze maatregel heeft niet alleen de potentie om de veiligheid van mijn rekening te verbeteren, maar heeft ook een hoog entertainmentgehalte", zo blijkt uit de vragen en antwoorden die Thoth verzon. Ook beveiligingsgoeroe Bruce Schneier ziet de lol er van in, maar merkt tevens op dat de bankmedewerker niet de juiste vraag en wachtwoord combinatie kent.
A: Een sexy tijgerstringetje -- wil je hem zien?
De vraag is hoe een bank met dit soort vragen omgaat. Op de site van de bank waar we het over hebben, kan je zelf een vraag EN antwoord invullen. En als je dit soort dingen invult, kan je al snel met aanklachten vanwege sexuele intimidatie te maken krijgen...
~JJ
PS antwoord is Anakin Skywalker. Darth Vader was zijn beroep
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
