Overheid lekt privégegevens door DigiD-blunder
Overheidsinstantie Dienst Uitvoering Onderwijs (DUO) heeft dit weekend door een DigiD-blunder de privégegevens van studenten gelekt. Door in te loggen op de studiefinancieringssite kregen studenten de persoonlijke gegevens van andere studenten te zien, zoals studieschuld en waar men studeerde.
Volgens het ministerie van Binnenlandse Zaken is DigiD op andere sites wel veilig. Het probleem zou bij DUO liggen. Een woordvoerder laat tegenover RTL Nieuws weten dat door grote drukte de gegevens van anderen aan elkaar gekoppeld werden. Het lekken van de gegevens zou echter niet op grote schaal zijn gebeurd. Om erger te voorkomen werd de website zaterdag tijdelijk offline gehaald.
http://en.wikipedia.org/wiki/Thread_safetypc
http://en.wikipedia.org/wiki/Thread_safetypc
Je url werkt niet.
Wat probeer je nu eiegenlijk uit te leggen?
http://en.wikipedia.org/wiki/Thread_safetypc
Wat probeer je nu eigenlijk uit te leggen?
Als een functie gelijktijdig door verschillende threads aangeroepen kan worden moet het zelf voor zijn dataopslag zorgen, b.v. in de stack.
Als globale geheugenruimte gebruikt wordt, gebruiken de verschillende threads dezelfde geheugenruimte en worden de gegevens door elkaar gehaald. De kans hierop is groter als het systeem druk gebruikt wordt.
Een van de klassieke fouten die je met authenticatie kan maken, is aangeven of een account bestaat. Bij DigID krijg je keurig te zien of je accountnaam niet deugt, of dat de account wel bekend is, maar het wachtwoord onjuist. Als zo'n basisfout al in de produktie kan doorstromen, houd ik mijn hart vast over de achterliggende technieken en architectuur die niet te zien zijn voor de eindgebruiker.
Het lastige is, dat je niet zelf mag besluiten hoeveel vertrouwelijke gegevens je achter deze authenticatie plaatst. Bij een bank of een social networking site, kan je zelf nog kiezen om geen geld, krediet of prive-foto's te plaatsen. Bij DigID kiest de overheid dit voor je.
Blijft altijd lastig zodra je dingen moet delen :)
(o.a. http://www.nu.nl/internet/2374611/duo-verwisselt-gegevens-studenten.html, laatste regel)
@WhizzMan: Om te kunnen inloggen heb je een DigiD inlogcode met sms-functie nodig bij DUO
Een van de klassieke fouten die je met authenticatie kan maken, is aangeven of een account bestaat. Bij DigID krijg je keurig te zien of je accountnaam niet deugt, of dat de account wel bekend is, maar het wachtwoord onjuist. Als zo'n basisfout al in de produktie kan doorstromen, houd ik mijn hart vast over de achterliggende technieken en architectuur die niet te zien zijn voor de eindgebruiker.
Het lastige is, dat je niet zelf mag besluiten hoeveel vertrouwelijke gegevens je achter deze authenticatie plaatst. Bij een bank of een social networking site, kan je zelf nog kiezen om geen geld, krediet of prive-foto's te plaatsen. Bij DigID kiest de overheid dit voor je.
En zo is dat! Je hebt helemaal gelijk, naar mijn mening. Toch begrijp ik DigiD wel een beetje, er zijn genoeg mensen die het gewoonweg nodig hebben dat ze verteld wordt waar ze een fout gemaakt hebben tijdens het inloggen, in de gebruikersnaam of in het wachtwoord of allebei ... valt ook niet mee joh, twee velden foutloos invullen he? Ook ben ik wel enigzins benieuwd naar de lengte van het wachtwoord wat merendeel gebruikt, kijk, in (max.) 32 karakters kun je er nog wel eens een "vergeten" maar hoe kun je TanteBep nu foutief invoeren? Dan ben je er toch niet helemaal bij met je hoofd denk ik....
Hello world ! ;-)
ik denk dat het komt omdat mensen op dat moment koffie dronken en dat is bekent he als je koffie drinkt dan worden database gegevens aan elkaar gekoppeld ik vertelde dat aan mijn oma en weet je wat ze geloofde het.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
