Twee-factor authenticatie voor Facebook-accounts
Facebook heeft twee-factor authenticatie toegevoegd om accounts beter tegen kapers te beschermen. De nieuwe feature moet "ongeautoriseerde toegang" tot accounts voorkomen. De optie zorgt ervoor dat de gebruiker een code moet invoeren als hij vanaf een nieuw apparaat op de sociale netwerksite inlogt. "Deze aanvullende beveiliging dient als bevestiging dat jij het werkelijk bent die probeert in te loggen", zegt engineering directeur Arturo Bejar. De optie staat standaard uitgeschakeld.
Verder heeft de grootste sociale netwerksite op het internet ook de HTTPS-optie aangepast. Sinds begin dit jaar is het mogelijk om HTTPS in te stellen, zodat al het Facebook-verkeer via een beveiligde verbinding loopt. De optie werd echter uitgeschakeld als er een niet-HTTPS applicatie werd gebruikt. Door de nieuwe aanpassing zal Facebook nu automatisch na het gebruik van een HTTP applicatie naar HTTPS terugschakelen.
Klinkt goed, maar hoe stelt Facebook vast of je van een nieuw device aanlogt ? Met andere woorden, kan je iemands device spoofen indien je het account en wachtwoord van die persoon hebt ? Ik vermoed dat deze check op basis van IP plaats vindt, maar of dat klopt weet ik niet.
http://www.ghacks.net/2011/04/19/facebook-adds-optional-two-factor-authentication/
Wat wel mooi is dat mensen nu altijd van HTTPS gebruik kunnen maken. Werd eigenlijk tijd!
1) iets wat je weet (wachtwoord, pincode)
2) iets wat je hebt (token, smartcard)
3) iets wat je bent (irisscan, vingerafdruk)
Twee factor authenticatie vereist dat 2 van de 3 categorieën worden gebruikt. In het geval van Facebook worden er 2 dezelfde categorieën gebruikt en dan is het, per definitie, geen multi-factor authenticatie.
M.a.w. de FB feature https ingeschakeld logt in via https en blijft https totdat je overschakelt naar een http verbinding en weer teruggaat, waarna het http blijft. Alleen met https everywhere kom ik terug in https modus. Getest met FF 4.0 op Win7
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
