Yahoo gaat gebruikers voor overheidsaanvallen waarschuwen
Net als Google, Facebook en Twitter gaat ook Yahoo gebruikers waarschuwen als ze het doelwit van overheidsaanvallen zijn. Het gaat in dit geval om aanvallen die tegen specifieke gebruikers zijn gericht. Zodra Yahoo vermoedt dat een gebruiker het doelwit van een dergelijke aanval is zal het bedrijf een aparte waarschuwing laten zien met informatie en advies om het account te beveiligen.
Aangevallen gebruikers krijgen het advies om twee factor-authenticatie in te schakelen, een sterk en uniek wachtwoord voor alleen Yahoo aan te maken, de herstelgegevens voor het account te controleren, de opties voor het doorsturen van e-mail en reply-to te controleren en de recente activiteiten bij de accountinstellingen door te lopen.
Yahoo benadrukt dat als gebruikers een dergelijke waarschuwing krijgen dit niet inhoudt dat ze ook daadwerkelijk zijn aangevallen, maar dat er een sterk vermoeden is dat de gebruiker mogelijk is aangevallen. Hoe Yahoo vaststelt dat het om een overheidsaanval gaat wil het niet zeggen, om te voorkomen dat dergelijke aanvallers achter de detectiemethodes komen.
Een persoonlijke indruk:
- Yahoo gedraagt zich als een trackerkoning, wel eens gezien hoeveel soorten javascripts en verschilende soorten serververbindingen je moet toestaan om op een dergelijk account in te loggen?
- Yahoo wil graag persoonlijke data van je, je mobiele telefoonnummer bijvoorbeeld.
- Yahoo was nog niet zo lang geleden zo ongeveer wel het meest gehackte en gekraakte bedrijf door die drie letter club, een vergiet was er waterdicht bij.
- Yahoo experimenteerde recent om gebruikers te verplichten advertenties toe te staan bij het gebruik van haar mailservice.
Waar advertenties zijn zijn trackers, waar trackers zijn is groot en permanent verlies aan persoonsdata.
De kans dat je door een overheid aangevallen wordt is niet zo groot.
De kans dat je je persoonlijke data kwijtraakt bij gebruik van een Yahoo dienst lijkt zo op het oog groter dan het aantal gaatjes in een gemiddeld vergiet.
Maar misschien zit ik er wel helemaal naast?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?