'Enkelvoudige wachtwoord verdwijnt in 2013'
Het enkelvoudige wachtwoord zal volgend jaar verdwijnen doordat steeds meer diensten op twee-factor authenticatie overstappen. Dat voorspelt beveiligingsbedrijf Fortinet. "Het beveiligingssysteem met één enkel wachtwoord is passé", zo laat de beveiliger weten. Het kraken van grote hoeveelheden wachtwoord-hashes kan door de moderne rekenkracht nu zo snel, dat er aanvullende beveiliging noodzakelijk is.
Het beveiligingsbedrijf verwacht dat volgend jaar steeds meer bedrijven voor hun werknemers en klanten één of andere vorm van twee-factor authentificatie zullen invoeren. Het gaat dan om bijvoorbeeld een login op het internet waarbij een gebruikerswachtwoord vereist is, plus een tweede wachtwoord of code, die bijvoorbeeld via de mobiele telefoon of authenticator wordt gegenereerd.
En hoewel malware op mobiele telefoons dit soort gegenereerde codes kan onderscheppen en hackers vorig jaar bij beveiligingsbedrijf RSA wisten in te breken, wat twee-factor-oplossingen ontwikkelt, 'is deze vorm van dubbele veiligheid nog altijd de meest doeltreffende methode om activiteiten online te beveiligen', aldus Fortinet.
Volgens mij als je een grote hoeveelheid met hashes hebt om te kraken dan is er wat anders mis dan wl of niet 2 factor?
2 factor heeft waarde omdat een ander niet ergens anders een nieuwe sessie op kan bouwen ook al kijkt hij mee op de bestaande sessie.
Volgens mij als je een grote hoeveelheid met hashes hebt om te kraken dan is er wat anders mis dan wl of niet 2 factor?
2 factor heeft waarde omdat een ander niet ergens anders een nieuwe sessie op kan bouwen ook al kijkt hij mee op de bestaande sessie.
De vraag is dan inderdaad of je niet beter wat aan de kans van het lekken van je password database kan doen (en evt. het hinderen van bruteforcen middels juiste toepassing van salts en tragere hashing constructies). Dat zou voor de gebruikers in elk geval minder impact hebben (geen moeite van 2 dingen invoeren, niet je mobiele nummer aan jan en alleman ter beschikking stellen).
Dat is niet waar, bv bij een ssh man in the middle staat los van de 2factor authenticatie, de authenticatie voor een ssh sessie gebeurd maar 1 keer bij de start van de sessie.
In ieder geval nog niet voor websites en dergelijke, want vingerafdruk en irisscan is niet echt hanteerbaar voor webpagina's. En als je het als beveiliger toch 100% veilig wil hebben en niets geeft over gebruikers gemak, trek dan gewoon de netwerkstekker uit de server, de beveiliging gaat dan enorm omhoog.
Het gaat geen van die verzamelaars iets aan hoe ik nog meer te bereiken ben voor hun reclamecampagnes.
Jij gaat ervan uit dat iedereen al op Facebook of Google zit, net als dat de meeste mensen vooral bedrijven ervan uit gaan dat iedereen een pc heeft, en ik ken mensen die dat niet hebben. ik heb trouwens geen van die twee bullsite sites en me tel nr daar heb ik zelfs voor dit soort dingen een 2e voor, zodat ik weet dat als er daarop wordt gebeld het weer zo'n k*t bedrijf is dat weer het en of ander wil, dus praat voortaan voor jezelf asjeblieft.
Ook deze vorm van authenticatie is dus niet 100% veilig en misschien zou iedereen moeten beginnen niet overal hetzelfde wachtwoord te gebruiken..
Ook deze vorm van authenticatie is dus niet 100% veilig en misschien zou iedereen moeten beginnen niet overal hetzelfde wachtwoord te gebruiken..
Zover ik weet heb je nog steeds toegang tot het mobiel nodig om deze hack succesvol uit te voeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
