"Mozilla BrowserID bedreigt privacy"
Het nieuwe identiteitssysteem van Mozilla dat wachtwoorden overbodig maakt, vormt een bedreiging voor de privacy. BrowserID is een nieuw systeem dat internetgebruikers alleen met hun e-mailadres op websites laat inloggen en uiteindelijk gebruikersnamen en wachtwoorden moet vervangen. Het systeem gebruikt asymmetrische cryptografie en digitale handtekeningen om de browser de identiteit van de gebruiker te laten bevestigen. Vervolgens zouden identiteitproviders via het tekenen van een key-e-mail pair voor de identiteit van de gebruiker garant kunnen staan.
Met BrowserID wil Mozilla het aantal te onthouden wachtwoorden verminderen, waardoor het eenvoudiger en veiliger voor gebruikers wordt om op websites in te loggen. Daarnaast wordt het eenvoudiger voor websites om authenticatie features toe te voegen.
Privacy
De Australische privacyexpert Roger Clarke waarschuwt gebruikers voor het systeem, dat volgens hem de privacy bedreigt en niet goed is doordacht. "Het BrowserID initiatief lijkt weer één van de vele en ernstige gebrekkige identiteitsmanagementsystemen, gebouwd rondom digitale handtekeningen en gebaseerd op ondoordachte en privacy-bedreigende aannames over technologie en menselijke behoeften."
Clarke adviseert internetgebruikers dan ook om het systeem van Mozilla te vermijden. "Mensen die hun privacy belangrijk vinden, doen er verstandig aan om gebruikersnamen gebaseerd op e-mailadressen te vermijden. Gebruik grote hoeveelheden e-mailadressen, elk voor een korte periode, verander regelmatig van browser en browser-instellingen, wijzig IP-adres zo vaak als haalbaar en gebruik regelmatig tools voor het verbergen van identiteit en IP-adres."
Of als iemand fysiek toegang tot je pc heeft waarvan je liever niet hebt dat die persoon in je persoonlijke mail zit te neuzen..
http://360tek.blogspot.com/2011/07/browserid-threat-to-individual-freedom.html
Ik hou het liever op KeePass.
en wat als je een WISSELEND ip hebt ?
en wat als je een WISSELEND ip hebt ?
Dan heb je hoogstwaarschijnlijk een e-mail-adres van je provider. Veiliger dan die "e-mail-cowboys".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!