Intel chip laat websites bezoekers identificeren
Nieuwe processoren van Intel geven websites de mogelijkheid om bezoekers te authenticeren. De Intel Identity Protection Technologie is aan verschillende Core en Core vPro processoren toegevoegd, die sinds deze zomer door HP, Lenovo en Sony worden geleverd. Websites kunnen bezoekers vragen of ze de technologie willen inschakelen.
Als de gebruiker met zijn gebruikersnaam en wachtwoord inlogt, wordt er een uniek nummer aan de pc toegekend. De volgende keer dat de gebruiker de website bezoekt en inlogt, genereert een algoritme op de chip een zescijferige code die elke dertig seconden verandert en door de website wordt gevalideerd.
Tokens
Door de twee-factor authenticatie zouden gebruikers beter tegen accountkapers beschermd zijn. Een handjevol websites gebruikt de techniek inmiddels, waaronder eBay en PayPal.
"De RSA-aanval toonde vanuit een disaster recovery standpunt de kwetsbaarheid van hardware tokens. Het duurde maanden om de tokens opnieuw te fabriceren, codes met tokens en accounts te koppelen en ze te verschepen. Hier kun je binnen minuten een code intrekken en opnieuw uitgeven", zegt Jennifer Gilburg van Intel.
https://support.steampowered.com/kb_article.php?ref=9400-IPAX-9398
en ook
http://forums.steampowered.com/forums/showthread.php?t=1777798
Op zich een interessante feature maar wat als je pc gestolen wordt of je verkoopt hem en hij wordt gebruikt voor minder frisse praktijken?
Vandaag nog gaan alle Sony laptops (was zoiezo troep(vallen zomaar uit) ) behalve de beeldschermen) de deur uit, klantenadvies : GEEN INTEL !
Tevens vraag ik me af hoe dit zou moeten werken als ik bijvoorbeeld thuis en op mijn werk (dus via 2 verschillende computers) op zo'n website inlog.
intel: veel research in Israel, dus eerder mossad, maarjah waarschijnlijk 1 pot nat
Tuurlijk, en jij bent meester in alle doemscenario's.
En jij staat ook op de NSA lijst, nog even en je bent de "Enemy of the State" van Nederland.
Voor een zogenaamde "Big Brother doemdenker" geef je wel veel prijs op forums, en dat vind de NSA niet leuk.
Dus pas maar op want ze weten ook alles van jouw, en weten je te vinden, net zoals de Stasi dat vroeger in Duitsland
deed.
Get a life, of nog beter bezoek eens een psygoloog.
Het is inmiddels 2011 in Nederland.
Daar wordt vast weer snel wat op gevonden..
En weer strafbaar gesteld
en weer ontdoken
en onderdrukt
Tegen de laatste generaties electronica heb ik toch al privacy twijfels..
Privacy is belangrijk, maar niet op deze 2e wo- achtige manier..
Ennuh.. dus als ik op een andere pc die website benader zou me dat dus niet lukken?
Dan kies ik wel een site die die service kan verlenen en wel openstaat..
Dus zo'n site heeft zichzelf ermee..
al die tussenlagen..
als je nu menig website opent.. sta je al connected met google, facebook en twitter..
Het maakt het het zooitje er niet transparanter door..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
