2-Factor authenticatie & webmail Nederlandse providers
Met Google Authenticator moet je mbv een app op je telefoon een one-time password creeeren, zodat hackers ook met onderschepte credentials niet op je account kunnen inloggen.
Wat ik mij afvraag is of Nederlandse providers ook van plan zijn om met dergelijke verbeteringen op het gebied van veiligheid te komen. Bij de meeste providers lijkt de verdere ontwikkeling op dit gebied, bijvoorbeeld bij Webmail, en bij Self-care omgevingen volledig stil te staan.
Weet iemand of providers uberhaupt nadenken over dit soort vraagstukken ? En is er een rol voor het NCSC, om hen een zetje in de goede richting te geven, bijvoorbeeld in het kader van de Nationale Cyber Veiligheids Strategie ?
Indien de accounts van Nederlandse internet gebruikers, bij de eigen providers, (eindelijk) eens wat beter worden beschermd, dan zal dit, naast alle awareness campagnes en dergelijke, een wezenlijke bijdrage kunnen leveren aan de cyber veiligheid van ons land.
Ga maar eens na hoeveel accounts en passwords van klanten van Nederlandse providers rondzwerven op internet, en opgenomen zijn in databases met informatie van breaches zoals HaveIBeenPowned.
Anno 2017 kan het echt niet meer zo zijn, dat onze providers aan de zijlijn blijven staan, wanneer het gaat om dit soort wezenlijke verbeteringen op veiligheidsgebied van hun dienstverlening.
Zou het er ooit komen, of ''kost het teveel'' om produkten op dit gebied voldoende verder te ontwikkelen ?
Toevallig gedaan, net voor het plaatsen van deze post, richting hun Twitter Webcare team ;)
Gewoon lekker je eigen mail hosten, klaar is mohammed.
De vraag is hoe veilig het dan allemaal is. Nog even afgezien dat je nog steeds een ISP nodig hebt, die geen 2FA heeft voor je Internet toegang.
Of dit dus nu een echt goed idee is, daar zou je nog eens een minuut over moeten nadenken....
Dat is niet helemaal 2FA maar maakt het derden wel lastig, ook al hebben ze het ww.
Extra beveiliging is een prima idee, maar dit is het paard achter de wagen spannen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
