Google waarschuwt gebruikers voor staathackers
Google gaat gebruikers voortaan waarschuwen die het doelwit van aanvallen door landen zijn. De waarschuwing voor een door een "staat gesponsorde aanval" wil nog niet meteen zeggen dat het account van de gebruiker gehackt is. "Het betekent alleen dat wij denken dat je een doelwit bent, bijvoorbeeld voor phishing of malware, en dat je meteen maatregelen moet nemen om je account te beveiligen", aldus Eric Grosse, vice-president Security Engineering.
Het gaat dan om het maken van een uniek wachtwoord. Grosse adviseert geen lang wachtwoord zoals een passphrase, maar juist een combinatie van verschillende karakters, hoofdletters en kleine letters. Verder moeten gebruikers alle software op hun systeem updaten en Google's twee-factor authenticatie inschakelen.
Details
Hoe Google weet dat het om een door een staat gesponsorde aanval gaat wil het niet zeggen. "We kunnen geen details prijsgeven, zonder informatie openbaar te maken die deze aanvallers juist zou helpen, maar onze gedetailleerde analyse, alsmede de meldingen van de slachtoffers, suggereren sterke betrokkenheid van staten of groepen die door staten gesponsord zijn", aldus Grosse.
Wat ze als je de gegevens mag geloven gewoon doorsluizen.
Wij van WC-Eend...
Wij van WC-Eend...
Grosse adviseert geen lang wachtwoord zoals een passphrase, maar juist een combinatie van verschillende karakters, hoofdletters en kleine letters.
???
Die snap ik even niet...
Ik dacht dat "we" in securityland toch juist hadden besloten dat passphrases wel degelijk veiliger zijn?
Wij van WC-Eend...
Slaat totaal nergens op wat je zegt. "Wij van WC-Eend adviseren WC-Eend" gebruik je zodra een bedrijf adviseert om een extra product te gebruiken van hun omdat het beter/veiliger/schoner/etc. VOLGENS hun wat bijna altijd gepaard gaat met extra kosten om dit te kunnen gebruiken.
Google adviseert om die twee-factor auth te gebruiken om te zorgen dat mensen niet zomaar op je Google account kunnen inloggen als ze je wachtwoord weten. Ik denk dat bijna iedereen hier dat wel gebruikt omdat het inderdaad stuk veiliger is (ik zelf ook), niet omdat Google het zegt maar omdat het gewoon een feit is. Daarnaast is het geen losstaande product en het kost ook geen één rooie cent. Google adviseert om een bestaande functie te gebruiken die al in het product zit die jij gebruikt.
Volgens jouw context zou namelijk elke site waar je account aanmaakt waarbij je een wachtwoord moet invullen "Wij van WC-Eend" kunnen noemen.
Vind het een goede service van Google, hoe veiliger, hoe beter :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
