Lenovo en PayPal willen wachtwoord uitbannen
Verschillende IT-bedrijven, waaronder PayPal en Lenovo, hebben zich in de FIDO Alliance verenigd met als het doel het uitbannen van wachtwoorden. FIDO, wat staat voor Fast IDentity Online, wil gebruikers de mogelijkheid geven om wachtwoorden te vervangen door 'authenticatiemethoden die veiliger en gebruiksvriendelijker zijn.' Hiervoor wordt een open protocol gebruikt.
De betrokken partijen ontwikkelen producten en diensten die van het protocol gebruik maken. Hierdoor zouden apparaten die FIDO ondersteunen automatisch worden herkend en krijgen gebruikers de mogelijkheid om wachtwoorden door een andere authenticatiemethode te vervangen. Het kan dan gaan om vingerafdrukscanners, biometrische oplossingen alsmede stem- en gezichtsherkenning.
Protocol
Ook bestaande oplossingen zoals Trusted Platform Modules (TPM), USB Security Tokens, Near Field Communication (NFC) en One Time Passwords (OTP) zijn te gebruiken. Het FIDO protocol maakt interactie tussen verschillende technologieën binnen één infrastructuur mogelijk. Daardoor zou maatwerk voor zowel gebruikers als organisaties haalbaar zijn.
"Door gebruikers de keuze te geven in de manier waarop ze zich authenticeren en door een open-gebaseerde aanpak voor standaarden te kiezen, kunnen we universele online authenticatie werkelijkheid maken", aldus Michael Barrett, FIDO Alliance President en Chief Information Security Officer bij PayPal.
FIDO kan nog wel wat nieuwe leden gebruiken, op dit moment zijn alleen Lenovo, Nok Nok Labs, PayPal, Validity, Infineon en Agnitio bij de alliantie betrokken.
Betekend dat ik dus met de tijd gewoon weer paypal kan gebruiken.
Wel in het belang van degene die de data in z'n vingertjes krijgt. Daar gaat dit uiteindelijk over.
Ook je vingerafdruk/stem kan "gestolen" worden. Ooit. Dus nu al in startrek en james bond, het komt eraan.
Een combinatie van beiden, dus via een dergelijk device, en wachtwoord, voegt wel veiligheid toe.
Dat is waarom ook ik er niet veel in zie. Dat bij een hack mijn wachtwoord wordt buitgemaakt is vervelend maar dat wachtwoord kan ik veranderen. Zonder dure ingreep kan dat met biometrische eigenschappen niet. Mijn vinger/oor/tand/etc. afdruk blijft hetzelfde. Daarnaast wil ik die gegevens sowieso niet in een database hebben staan en een combinatie met een aanvullend wachtwoord zie ik ook niet zitten. Voor de meeste online handelingen is een sterk wachtwoord en oplettendheid voldoende mits het aan de andere kant het wat beveiliging/hashing betreft ook goed zit.
Als het zo doorgaat is straks de sleutel (biometrische gegevens, wachtwoorden) meer waard dan de daarmee verkregen ¨ geheime" info. Vooralsnog lijkt bij de meeste bedrijven gebruikersgemak boven álles te gaan, helaas.
https://www.youtube.com/watch?v=VZT1CVWal2w
Voorts zit ik er niet op te wachten dat mijn vingerafdrukken zomaar bij ieder willekeurig bedrijf en al helemaal niet bij Paypal, komen te liggen. Veel te veel foutkans, false negatives en false positives. En veel te gemakkelijk na te maken.
https://www.google.nl/search?q=vingerafdruk+namaken&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a
* houd uw duim tegen de monitor * Shit, ik heb een ongeluk gehad, en nu is mijn duim weg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
