Lenovo en PayPal willen wachtwoord uitbannen
Verschillende IT-bedrijven, waaronder PayPal en Lenovo, hebben zich in de FIDO Alliance verenigd met als het doel het uitbannen van wachtwoorden. FIDO, wat staat voor Fast IDentity Online, wil gebruikers de mogelijkheid geven om wachtwoorden te vervangen door 'authenticatiemethoden die veiliger en gebruiksvriendelijker zijn.' Hiervoor wordt een open protocol gebruikt.
De betrokken partijen ontwikkelen producten en diensten die van het protocol gebruik maken. Hierdoor zouden apparaten die FIDO ondersteunen automatisch worden herkend en krijgen gebruikers de mogelijkheid om wachtwoorden door een andere authenticatiemethode te vervangen. Het kan dan gaan om vingerafdrukscanners, biometrische oplossingen alsmede stem- en gezichtsherkenning.
Protocol
Ook bestaande oplossingen zoals Trusted Platform Modules (TPM), USB Security Tokens, Near Field Communication (NFC) en One Time Passwords (OTP) zijn te gebruiken. Het FIDO protocol maakt interactie tussen verschillende technologieën binnen één infrastructuur mogelijk. Daardoor zou maatwerk voor zowel gebruikers als organisaties haalbaar zijn.
"Door gebruikers de keuze te geven in de manier waarop ze zich authenticeren en door een open-gebaseerde aanpak voor standaarden te kiezen, kunnen we universele online authenticatie werkelijkheid maken", aldus Michael Barrett, FIDO Alliance President en Chief Information Security Officer bij PayPal.
FIDO kan nog wel wat nieuwe leden gebruiken, op dit moment zijn alleen Lenovo, Nok Nok Labs, PayPal, Validity, Infineon en Agnitio bij de alliantie betrokken.
Betekend dat ik dus met de tijd gewoon weer paypal kan gebruiken.
Wel in het belang van degene die de data in z'n vingertjes krijgt. Daar gaat dit uiteindelijk over.
Ook je vingerafdruk/stem kan "gestolen" worden. Ooit. Dus nu al in startrek en james bond, het komt eraan.
Een combinatie van beiden, dus via een dergelijk device, en wachtwoord, voegt wel veiligheid toe.
Dat is waarom ook ik er niet veel in zie. Dat bij een hack mijn wachtwoord wordt buitgemaakt is vervelend maar dat wachtwoord kan ik veranderen. Zonder dure ingreep kan dat met biometrische eigenschappen niet. Mijn vinger/oor/tand/etc. afdruk blijft hetzelfde. Daarnaast wil ik die gegevens sowieso niet in een database hebben staan en een combinatie met een aanvullend wachtwoord zie ik ook niet zitten. Voor de meeste online handelingen is een sterk wachtwoord en oplettendheid voldoende mits het aan de andere kant het wat beveiliging/hashing betreft ook goed zit.
Als het zo doorgaat is straks de sleutel (biometrische gegevens, wachtwoorden) meer waard dan de daarmee verkregen ¨ geheime" info. Vooralsnog lijkt bij de meeste bedrijven gebruikersgemak boven álles te gaan, helaas.
https://www.youtube.com/watch?v=VZT1CVWal2w
Voorts zit ik er niet op te wachten dat mijn vingerafdrukken zomaar bij ieder willekeurig bedrijf en al helemaal niet bij Paypal, komen te liggen. Veel te veel foutkans, false negatives en false positives. En veel te gemakkelijk na te maken.
https://www.google.nl/search?q=vingerafdruk+namaken&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a
* houd uw duim tegen de monitor * Shit, ik heb een ongeluk gehad, en nu is mijn duim weg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
