Google wijst gebruikers die via sms-code inloggen op alternatief
Google gaat vanaf volgende week gebruikers die tijdens het inloggen op hun Google-account een sms-code als tweede factor gebruiken op het bestaan van 'telefoonprompts' wijzen. Hierbij krijgen gebruikers tijdens het inloggen op hun Google-account een prompt op hun smartphone te zien.
Door de prompt te bevestigen wordt men ingelogd. Net als bij het gebruik van een sms-code als tweede factor moet ook bij telefoonprompts eerst het wachtwoord worden ingevoerd. Volgens Google is telefoonprompts een betere optie om accounts te beschermen. Het biedt namelijk tweefactorauthenticatie over een beveiligde verbinding. Daarnaast laat het gebruikers ongeautoriseerde toegang blokkeren en wordt de gebruiker in real-time over de inlogpoging geïnformeerd.
Gebruikers die sms als tweede factor gebruiken krijgen straks een uitnodiging te zien om tijdens het inloggen telefoonprompts te proberen. Hiervoor moet de telefoon wel compatibel zijn en over een dataverbinding beschikken. Hierna kan de gebruiker bepalen om via prompts te blijven inloggen of weer van sms gebruik te maken. "Dit wordt gedaan omdat verificatie via sms-berichten en eenmalige codes gevoeliger is voor phishingpogingen door aanvallers", aldus Google.
Vanmiddag had ik ineens een boel gedoe met inloggen op een gmail account.
Misschien komt dat omdat ik dit altijd gebruik met alleen volledige no-script ondersteuning, maar ik kreeg vanmiddag ineens het volgende plaatje voorgeschoteld:
"U logt anders in dan wij - Google - gewend zijn"
(neen ik gebruik al jaren mijn nickname zonder toevoeging van .gmail.com en mijn wachtwoord)
Uiteindelijk bleek de enige manier om nog toegang tot mijn account te krijgen te bestaan uit invoeren van mijn 06 tel. nummer waarna ik prompt werd teruggebeld door een virtuele dame met een wel heel natuurlijke en extreem goed verstaanbare stem (knap hoor!) die mij tweemaal een 6 cijferige code meedeelde.
Na deze ingevoerd te hebben was alles weer 'koek en ei'
Tsja, nu hebben ze dus ook mijn 06 nummer. Als die 'virtuele dame' mij daarmee nu eens privè terugbelt doen ze er tenminste nog iets nuttigs mee.... maar ach: ijdele hoop natuurlijk ;-)
Klopt, en een hinderlike methode om geforceerd achter meer gegevens te komen. Net als Twitter verplicht om een telefoonnummer vraagt. Moet dat per se je eigen nummer zijn, of is het een eenmalige vraag?
Ik heb een eigen mailserver, ik heb dan ook m'n eigen telefoonnummer waar ik maar weinig mee telefoneer, het is namelijk een prepaid die ik cash heb gekocht.
Vanmiddag had ik ineens een boel gedoe met inloggen op een gmail account.
Misschien komt dat omdat ik dit altijd gebruik met alleen volledige no-script ondersteuning, maar ik kreeg vanmiddag ineens het volgende plaatje voorgeschoteld:
"U logt anders in dan wij - Google - gewend zijn"
(neen ik gebruik al jaren mijn nickname zonder toevoeging van .gmail.com en mijn wachtwoord)
Uiteindelijk bleek de enige manier om nog toegang tot mijn account te krijgen te bestaan uit invoeren van mijn 06 tel. nummer waarna ik prompt werd teruggebeld door een virtuele dame met een wel heel natuurlijke en extreem goed verstaanbare stem (knap hoor!) die mij tweemaal een 6 cijferige code meedeelde.
Na deze ingevoerd te hebben was alles weer 'koek en ei'
Tsja, nu hebben ze dus ook mijn 06 nummer. Als die 'virtuele dame' mij daarmee nu eens privè terugbelt doen ze er tenminste nog iets nuttigs mee.... maar ach: ijdele hoop natuurlijk ;-)
Vanmiddag had ik ineens een boel gedoe met inloggen op een gmail account.
Misschien komt dat omdat ik dit altijd gebruik met alleen volledige no-script ondersteuning, maar ik kreeg vanmiddag ineens het volgende plaatje voorgeschoteld:
"U logt anders in dan wij - Google - gewend zijn"
(neen ik gebruik al jaren mijn nickname zonder toevoeging van .gmail.com en mijn wachtwoord)
Uiteindelijk bleek de enige manier om nog toegang tot mijn account te krijgen te bestaan uit invoeren van mijn 06 tel. nummer...etc. etc.
Ai, ai...
Och och nu sidder, beef en bibber ik in alle leden van mijn lichaam. Wreed gebonden word ik als een ketter naar de plaats van executie gesleept, van doodsangst machteloos een spoor van urine en ontlasting achterlatend.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
