Wachtwoordmanager laat gebruikers met vingerafdruk inloggen
De makers van een redelijk populaire wachtwoordmanager hebben biometrische ondersteuning toegevoegd, zodat gebruikers met een Samsung-toestel voortaan ook via hun vingerafdruk toegang tot opgeslagen wachtwoorden kunnen krijgen, in plaats van dat ze een hoofdwachtwoord moeten opgeven.
De Dashlane Password Manager is er voor Android, Mac, iOS en Windows. Naast de opslag van wachtwoorden laat het gebruikers ook hun inloggegevens op meerdere toestellen synchroniseren. Om de opgeslagen wachtwoorden te gebruiken moet normaal een hoofdwachtwoord worden opgegeven. De Android-versie van de wachtwoordmanager ondersteunt nu ook biometrisch inloggen. Vooralsnog kan dit alleen in combinatie met een Samsung Galaxy S5, S6, Note 4 en Note Edge.
Gebruikers hoeven alleen hun vinger te laten scannen om met de opgeslagen wachtwoorden op websites in te loggen. "Het combineren van wachtwoorden met biometrische technologie is de veiligste manier om van deze gemakkelijke nieuwe features gebruik te maken", aldus Anna Drennan. Met de komst van het nieuwe besturingssysteem Android M zal het mogelijk worden om via nog veel meer Android-toestellen via de vinger in te loggen. Voor eigenaren van een iPhone of iPad was het al mogelijk om via TouchID toegang tot de wachtwoorden te krijgen. De Android-versie van Dashlane is tussen de 500.000 en 1.000.000 keer geïnstalleerd.
Biometrie, zeg gewoon nee.
Een vingerafdruk is vergelijkbaar met een streepjescode die permanent aan een artikel is gekoppeld.
Om het nummer van de barcode bijv. in een tekstvak te krijgen, hoef je niet per se de barcodescanner te gebruiken; je kunt de code ook gewoon overtikken, of copy-paste uit een andere bron.
En dat geldt voor een digitale vingerafdruk net zo; er is geen garantie dat die code afkomstig is van de vingerafdrukscanner waarmee je je vinger scant.
In tweefactorverificatie zie ik biometrie ook niet als veilige(re) toevoeging; je kunt dan net zo goed twee verschillende wachtwoorden hanteren.
Een token of iets dergelijks is een stuk veiliger, vooral in combinatie met een wachtwoord.
Let wel, dat steeds meer bedrijven voor biometrie kiezen omdat het voor velen hip en cool klinkt en NIET zozeer voor de veiligheid. Maar dat is mijn mening.
Zoiets heb ik in de vingerscanner op mijn laptop. Daar kan ik verschillende vingers registreren en in principe aan verschillende vingers verschillende accounts of handelingen hangen.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
