Security Tip van de Week: gebruik vaker pen en papier
In de Security Tip van de week geeft elke week een andere professional, expert, onderzoeker of lezer een security tip. Persoonlijke tips, variërend van het veilig configureren van Windows, een handige security tool of het juist instellen van een firewall, waarmee de tipgever zijn systeem, applicatie of netwerk veiliger maakt.
Heb jij ook een leuke, originele, maar bovenal goede security tip die niet mag ontbreken, stuur dan een mail naar redactie@security.nl.
Deze week de tip van Michael Travis Goodspeed
Gebruik vaker pen en papier
Mijn security tip is het gebruik van pen en papier, dat doe ik zelf namelijk ook. Natuurlijk gebruik ik ook computers, maar het kan geen kwaad om er af en toe afstand van te nemen en er niet door te worden afgeleid. Het gebruik van papier heeft veel voordelen. Natuurlijk kun je mijn notitieboekje stelen, maar je hebt dan alleen de huidige versie in handen en papier is niet gevoelig voor veel 'remote exploits'.
Dus ik hoef niet bang te zijn dat iemand via het internet toegang tot deze gegevens krijgt. Ik weet dat het ouderwets is en mensen vergeten om te schrijven, maar toch, ze maken nog steeds pennen. Ik weet dat er een moment komt dat ze hiermee stoppen en we onze eigen ganzenveren in het geheim moeten maken.
Travis Goodspeed is een onafhankelijke beveiligingsonderzoeker gespecialiseerd in hardware. Hij blogt en is actief op Twitter.
Dit artikel is geschreven op persoonlijke titel van de auteur en reflecteert niet noodzakelijk de zienswijze van Security.NL.
Voorbeeld :
http://www.itstactical.com/intellicom/tradecraft/uncrackable-diy-pencil-and-paper-encryption/.
Maak een paar boekjes, en gebruik er maar 1, of gebruik voor elke memo een andere ;)
Waar vroeger lacherig werd gedaan over mensen die hun wachtwoorden opschreven (en ja - dan op hun monitor plakten), tegenwoordig is dat helemaal niet zo'n gek idee... De kans om via het netwerk gehacked te worden en bijvoorbeeld geld kwijt te raken via internet bankieren is vele malen groter dan dat er iemand bij je thuis je notitie boekje jat en met de wachtwoorden daarin je bankrekening leeghaalt!
De kans om via het netwerk gehacked te worden en bijvoorbeeld geld kwijt te raken via internet bankieren is vele malen groter dan dat er iemand bij je thuis je notitie boekje jat en met de wachtwoorden daarin je bankrekening leeghaalt!
Ik reken nog uit het hoofd, om te rekenen heb ik geen rekenmachine of computer nodig. Soms reken ik ook nog op papier met potlood. Met mij word regelmatig gelachen, maak jij je moe om uit het hoofd te rekenen, wij gebruiken daarvoor een rekenmachientje. Welnu, tegen dat het zakrekenmachientje bovengehaald is, de cijfers ingedrukt heb ik het al 5 x uit mijn hoofd gerekend. Ik ben nu wel van de generatie toen er nog geen rekenmachientjes bestonden. Ik heb als kind ook leren tellen met een telraam. Als men nu iemand ziet een telraam gebruiken word men uitgelachen dat men achterlijk en ouderwets is. Weten jullie waar nog gerekend word met papier en potlood en het telraam nog gebruikt word. In ontwikkelingslanden zullen jullie denken. Nee hoor, in de Oosterse landen zoals China word dit nog allemaal gebruikt. En China is de economische marktleider geworden en vooral in de elektronica wereld en is de westerse wereld dom aan het maken. De rekenmachientjes , computers , GPS enz hebben ons afgeleerd om nog met het hoofd te denken en logisch na te denken. Wie mijn hersenen zal willen hacken zal van heel ver moeten komen.
Van GPS gesproken. Vroeger bij de jeugdbeweging werden wij 50 km van huis gedropt, met kaart en kompas en wij raakten thuis. Wie tegenwoordig zijn GPS vergeten is, is na 2 km al verloren gelopen of gereden.
Tenzij je iets als (een) keyscrambler gebruikt? Bijvoorbeeld http://www.qfxsoftware.com/ks-windows/which-keyscrambler.htm heeft een gratis en betaalde versie. Ik gebruik deze zelf, alszijnde een extra laag. M.i. een redelijk simpele configuratie.
Mogelijk dat er nog andere/ vergelijkbare/ mogelijk betere programma's zijn. Zelf ben ik bij deze blijven 'hangen'.
Ik reken nog uit het hoofd, om te rekenen heb ik geen rekenmachine of computer nodig. Soms reken ik ook nog op papier met potlood. Met mij word regelmatig gelachen, maak jij je moe om uit het hoofd te rekenen, wij gebruiken daarvoor een rekenmachientje. Welnu, tegen dat het zakrekenmachientje bovengehaald is, de cijfers ingedrukt heb ik het al 5 x uit mijn hoofd gerekend. Ik ben nu wel van de generatie toen er nog geen rekenmachientjes bestonden. Ik heb als kind ook leren tellen met een telraam. Als men nu iemand ziet een telraam gebruiken word men uitgelachen dat men achterlijk en ouderwets is. Weten jullie waar nog gerekend word met papier en potlood en het telraam nog gebruikt word. In ontwikkelingslanden zullen jullie denken. Nee hoor, in de Oosterse landen zoals China word dit nog allemaal gebruikt. En China is de economische marktleider geworden en vooral in de elektronica wereld en is de westerse wereld dom aan het maken. De rekenmachientjes , computers , GPS enz hebben ons afgeleerd om nog met het hoofd te denken en logisch na te denken. Wie mijn hersenen zal willen hacken zal van heel ver moeten komen.
Van GPS gesproken. Vroeger bij de jeugdbeweging werden wij 50 km van huis gedropt, met kaart en kompas en wij raakten thuis. Wie tegenwoordig zijn GPS vergeten is, is na 2 km al verloren gelopen of gereden.
Ik ben van de tussen generatie in dat ik wel heb geleerd uit het hoofd te rekenen en op papier te schrijven maar dat ik het bijna nooit nodig heb gehad voor mijn werk.
Anders ben je net zo goed het haasje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
