Bank laat klanten geheime vraag kiezen
Gebruikers van een Amerikaanse bank moeten een geheime vraag met bijbehorend antwoord opgeven als ze de bank willen bellen. Naast het social security nummer, geboortedatum en meisjesnaam, wordt er ook naar de eerder opgegeven vraag gevraagd. "Dit is goed, omdat veel standaard vragen eenvoudig te raden zijn, terwijl dat bij een door de gebruiker bepaalde vraag mogelijk niet zo is", zegt Laszlo Thoth. Hij verwijst naar de "hack" van Sarah Palin's e-mail.
"Deze maatregel heeft niet alleen de potentie om de veiligheid van mijn rekening te verbeteren, maar heeft ook een hoog entertainmentgehalte", zo blijkt uit de vragen en antwoorden die Thoth verzon. Ook beveiligingsgoeroe Bruce Schneier ziet de lol er van in, maar merkt tevens op dat de bankmedewerker niet de juiste vraag en wachtwoord combinatie kent.
A: Een sexy tijgerstringetje -- wil je hem zien?
De vraag is hoe een bank met dit soort vragen omgaat. Op de site van de bank waar we het over hebben, kan je zelf een vraag EN antwoord invullen. En als je dit soort dingen invult, kan je al snel met aanklachten vanwege sexuele intimidatie te maken krijgen...
~JJ
PS antwoord is Anakin Skywalker. Darth Vader was zijn beroep
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
