Google securitychef: wachtwoorden zijn voorbij
Wachtwoorden zijn niet meer van deze tijd en ongeschikt voor het beveiligen van zowel gebruikers als hun gegevens. Dat liet Heather Adkins, Information Security Manager bij Google, gisteren tijdens TechCrunch Disrupt weten. Ze waarschuwde starters die gegevens via wachtwoorden willen beveiligen.
"Onze relatie met wachtwoorden is voorbij", ging Adkins verder. Volgens haar hebben wachtwoorden geen toekomst meer binnen Google. Ze adviseerde startende IT-bedrijven die nog wel wachtwoorden gebruiken om een abuse team klaar te hebben staan, om alle klanten te helpen die worden gehackt, zo meldt CNET.
Twee-factor authenticatie
Hoe Google het wachtwoordprobleem precies gaat tackelen liet Adkins niet weten, maar ze vertelde dat de zoekgigant met hardware-gebaseerde tokens experimenteert, alsmede met een door Motorola ontwikkeld systeem dat gebruikers authenticeert door ze op een apparaat te laten klikken dat in de kleding aanwezig is. "Een hacker kan dat niet van je stelen", merkte Adkins op.
Later liet ze weten dat cybercriminelen nog steeds de accounts van Google-gebruikers weten te compromitteren die geen twee-factor authenticatie hebben ingeschakeld. Zodra de cybercriminelen toegang hebben verkregen, schakelen ze deze beveiligingsmaatregel zelf in om te voorkomen dat de gebruiker zijn eigen account kan terugkrijgen.
Alles is "product" tegenwoordig. Echte producten maken ze daar niet meer, maar "diensten" heten nu ook "product", en, hee, de gebruikers ook. Geen wonder dus dat ze denken je gewoon te kunnen opdragen naar hun pijpen te dansen en dat we dat dan nog gewoon doen ook, met ons allen.
In haar zucht naar informatie peutert Google nu massaal telefoonnummers los,
tja... die zijn nou eenmaal geld waard. Die van mijn krijgen ze in elk geval nooit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
