Nederlanders ontwikkelen fysieke wachtwoordmanager
Twee Nederlandse ondernemers hebben een fysieke wachtwoordmanager ontwikkeld die wachtwoorden voor gebruikers genereert en beheert. De Vaulteq, zoals het apparaatje heet, moet op de router worden aangesloten. Via twee-factor authenticatie kan er toegang tot de wachtwoordmanager worden gekregen.
De opgeslagen gegevens worden AES/256-bits versleuteld. Via een Android- of iOS-applicatie zijn de gegevens voor de gebruiker te benaderen en te beheren. Er zijn ook browserextensies beschikbaar voor Chrome, Firefox en Safari die de inloggegevens automatisch invullen vanuit de Vaulteq. Naast de opslag van wachtwoorden is het apparaatje volgens de ontwikkelaars ook geschikt om vertrouwelijke digitale documenten, zoals paspoorten of bankgegevens, op te slaan. Premium-gebruikers kunnen daarnaast op afstand via een beveiligde verbinding toegang tot hun Vaulteq thuis krijgen.
Via een programmeerinterface (API) is het voor andere softwareontwikkelaars mogelijk om software te ontwikkelen die met de wachtwoordmanager samenwerkt. De Vaulteq gaat in de voorverkoop 99 dollar kosten. De wachtwoordmanager is klaar voor productie, er is volgens de ontwikkelaars alleen nog een kleine investering nodig. Daarom is er gisteren gestart met een crowdfunding-campagne op Indiegogo. In 30 dagen wil het bedrijf minimaal 50.000 dollar ophalen om het apparaatje in augustus 2016 te kunnen leveren. Inmiddels is er bijna 4300 dollar opgehaald.
Ik begrijp dat men een verdien model zoekt allen vind ik 4 dollar per maand of 40 dollar per jaar voor toegang op afstand wel aan de prijs. Ik kan toch ook gewoon een poortje openen en duckdns (dynamsich dns) gebruiken, want meer dan dat is het niet.....
Mogelijk een alternatief hiervoor is de "Identos Password-Safe TOP SECRET Wachtwoord-manager" op USB-stick, zie:
- https://www.conrad.nl/nl/identos-password-safe-top-secret-wachtwoord-manager-1400325.html
- https://identos.com/id50-password-manager/
- video: https://www.youtube.com/watch?v=e_CH1vAPW60.
Ook die kent browser-extensies voor het automatisch invullen van gegevens (alleen Firefox en Chrome onder Windows, voor Edge is deze extensie aangekondigd). De vraag hierbij is of zo'n plugin blijft werken in toekomstige browserversies.
Ik heb zo'n ding nog niet gekocht maar wel de software gedownload en kort bekeken. Omdat er een service geinstalleerd wordt (QuickPHP interpreter), zou dit wel eens privilege escalation mogelijkheden kunnen toevoegen. Daarnaast is het bij dit soort dingen altijd de vraag waar de gegevens worden verleuteld (door software op je PC of firmware op de USB stick) en hoe goed/veilig dat gebeurt.
Heeft iemand toevallig ervaring met dit ding, of andere/vergelijkbare hardware-based password managers?
mocht je computer gehackt zijn vanwaaraf je het opent, is het anders nog niet veilig.
1. Ik steek de versleutelde USB-stick in de Mac.
2. Er zijn 2 partities (die moet je wel zelf maken). 1 start gewoon op, de andere moet ontgrendeld worden met een passfrase.
3. Na invoer wordt de partitie ontsleuteld. De wachtwoorden zijn nu toegankelijk.
4. Na gebruik de container verwijderen, waarna deze weer versleuteld wordt.
On-topic:
Het lijkt me handiger dit apparaat achter de eigen firewall in het eigen netwerk te hebben, maar dan ben je buitenshuis dus de wachtwoorden van het hele gezin vergeten.
Dan toch maar wachtwoorden op de eigen laptop in een sleutelbos. Wel even controleren of de wachtwoorden terug te lezen zijn na een restore op een nieuwe laptop.
Het voorbeeld van MAC-user doet me aan encfs denken (tegenwoordig http://www.getsafe.org/about). Mijn ervaring met lokale encfs is dat restore op nieuwe hardware en hergebruik van de masterkey eveneens weer leesbare bestanden oplevert.
Op het moment dat alle wachtwoorden op een USB stick staan, zou ik daar weer backup van willen maken. 1 stick is ook maar 1 stick.
Containerisatie (logisch niet fysiek) stricte funtionele scheidingen zijn mogelijkheden om de gevoelige data beter beschermd te krijgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
