Gratis online dienst scant inbox op wachtwoorden
Veel internetgebruikers zouden wachtwoorden in de inbox van hun e-mailaccount bewaren, waardoor die risico lopen zodra het account wordt gehackt. Beveiligingsbedrijf Dashlane heeft daarom een online dienst ontwikkeld die de inhoud van de inbox op wachtwoorden controleert en ze vervolgens weergeeft.
Op deze manier kunnen gebruikers zien voor welke online accounts ze zich allemaal hebben ingeschreven en hoeveel wachtwoorden en inloggegevens er nog in hun inbox zijn te vinden. Zelfs als de accounts niet meer worden gebruikt vormt dit volgens Dashlane een risico, omdat ze kunnen helpen bij het inloggen op andere accounts, zeker als voor meerdere accounts hetzelfde wachtwoord wordt gebruikt.
Dashlane vergeet echter te melden dat een aanvaller die toegang tot het e-mailaccount heeft in veel gevallen andere accounts die via het e-mailaccount zijn geregistreerd kan overnemen door het wachtwoord te resetten, ervan uitgaande dat voor deze accounts een ander wachtwoord dan dat van het e-mailaccount is gebruikt. Inbox Scan, zoals de online dienst heet, is gratis te gebruiken. Gevonden persoonlijke informatie is volgens Dashlane alleen zichtbaar voor gebruikers en niet voor het bedrijf.
Niet aan mee doen dus.
Google - Hotmail - Yahoo - Aol
Connect with - Email - Password - Cancel
It's perfectly safe
Dashlane's access to your inbox is temporary and read-only
None of your data is stored (we forget it as soon as you’re done)
Lijp!
Dat ga jij (gebruiker) toch niet serieus overwegen hè?
Dat security.nl met dit soort links komt aanzetten (?).
Is het echt nieuws of komt dit binnen als persbericht van het bedrijf in kwestie zelf?
Trust us!
Waarom geen goed idee? Omdat ook phishers precies met een soortgelijk "Trust me! Yes you can!" verhaal en website op de proppen kunnen komen.
Daar kan je op wachten.
Completely safe and fully private
None of your data is stored and we cannot read any of your personal information. Only you can find your vulnerable data in your security report.
Wat is het werkelijke voordeel?
Ben je zo druk, druk, druk en heb je echt helemaal geen tijd?
Als een paar zoekopdrachten in je mailboxen op trefwoorden als "wachtwoord", "password", "inlog", "login", ."…" je teveel zijn, dan kan je inderdaad overwegen de app te downloaden.
De website is wel nogal browser useragent afhankelijk, het kan zijn dat de website je iets verkeerds voorschotelt. De opbouw van de app download links in gelukkig overzichtelijk genoeg om dat probleempje te verhelpen.
De systeemvereisten zie je pas als je de app installeert waarschijnlijk.
Download links
Win versie
https://www.dashlane.com/directdownload?platform=win
"Dashlane_Launcher_bfirefox-1429527954.exe"
Mac versie
https://www.dashlane.com/directdownload?platform=mac
"Dashlane.dmg"
Linux invoer geeft nog een windows (exe) app?
https://www.dashlane.com/directdownload?platform=linux
"Dashlane_Launcher_ball-1429527954.exe"
Opgelet!
Wat je eigenlijk als eerst zou moeten downloaden is het privacy policy
https://www.dashlane.com/download/Privacy-Policy-en.pdf
Het privacy policy geldt natuurlijk voor alle apps en services.
Veel sprake van encryptie van data, evengoed gaat er data over de lijn, wordt er data geanalyseerd en behoud het bedrijf zich het recht voor data in te zien of over te dragen wanneer zij of anderen vinden daartoe redenen te hebben.
Als het bedrijf failliet gaat (of overgenomen wordt) verhuist de data mee naar de nieuwe eigenaar, bij die optie staan weinigen stil.
Ook lastig want je kan niet in de toekomst kijken.
De enige garantie die je hebt is zelf niet teveel gevoelige data afstaan.
Wat is enige gemakzuchtigheid en 'handigheid' je waard?
Andere veilige mogelijkheid
Probeer zelf je mailboxen op te schonen.
Bewaar daarna geen passwords meer in je mailbox!
Simpel.
Daarbij zijn de meeste passwords in de inbox van tijdelijke aard, aangezien die vaak *verplicht* veranderd worden bij het, voor de eerste maal, inloggen op een account.
Daarbij zijn de meeste passwords in de inbox van tijdelijke aard, aangezien die vaak *verplicht* veranderd worden bij het, voor de eerste maal, inloggen op een account.
Daar ben ik het maar half mee eens, veel mensen hebben meerdere accounts, en welke accounts heb je allemaal....
Maakt het veel makkelijker als je alle activatie mails heb.. in plaats van luk raak hopen dat iemand bij een dienst geregistreerd is.
Daarnaast is Dashlane leverancier van een password tool. Dus witte hoedjes??
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
