Toename van gehackte Microsoft-accounts door zwakke wachtwoorden
Het aantal gehackte Microsoft-accounts is in de eerste drie maanden van dit jaar sterk gestegen ten opzichte van 2016, zo heeft Microsoft in de nieuwste editie van het Security Intelligence Report bekendgemaakt. Volgens de softwaregigant gaat het om een toename van maar liefst 300 procent.
"Een groot deel van deze hacks is het gevolg van zwakke, te raden wachtwoorden en slecht wachtwoordbeheer, gevolgd door gerichte phishingaanvallen en datalekken bij derde partijen", aldus Microsoft. Het aantal inlogpogingen vanaf kwaadaardige ip-adressen nam in het eerste kwartaal van dit jaar met 44 procent toe ten opzichte van dezelfde periode een jaar eerder.
Microsoft stelt dat steeds meer websites worden gehackt en wachtwoorden worden gephisht. De buitgemaakte inloggegevens worden vervolgens bij allerlei andere diensten geprobeerd. "Eén van de belangrijkste dingen die een gebruiker kan doen om zich te beschermen is daarom het gebruik van een uniek wachtwoord voor elke website en wachtwoorden nooit voor meerdere websites te gebruiken", zo stelt de softwaregigant. Ook wordt organisaties aangeraden om gebruikers te leren dat ze geen eenvoudige wachtwoorden moeten kiezen.
Zelf heb ik geen Microsoft Account, maar ik maak wel gebruik van Windows 10 en het lock-screen (met een redelijk simpel wachtwoord dat ik makkelijk en snel in kan typen en wat nergens opgeschreven staat).
Ik ben zelf fan van de PIN in combinatie met TPM Chip in de Laptop.
Voor de fans van Fingerprint of Face, zijn er ook mogelijkheden om aan of uit te zetten.
Zelf heb ik geen Microsoft Account, maar ik maak wel gebruik van Windows 10 en het lock-screen (met een redelijk simpel wachtwoord dat ik makkelijk en snel in kan typen en wat nergens opgeschreven staat).
En daarvoor heb je in windows 10 dus de optie om dat wachtwoord te vervangen door een lokaal ingesteld PIN nummer. Die PIN bespaart je het om iedere keer 30 tekens in te tikken op je gebruikelijke thuis system. Alternatief is Windows Hello (met biometrische gegevens.)
Je hebt helaas alleen altijd mensen die vervolgens vergeten wat hun wachtwoord was, maargoed, ook daarvoor heeft Microsoft stapels aan reset mogelijkheden.
Yubikey ? Heeft niets met privacy van Microsoft te maken. 2 factor is niet automatisch een Microsoft aangelegendheid. Sterker nog.. er zijn veel meer andere toepassingen
Eminus
Kan je uitzetten en alleen local account gebruiken: https://windows.gadgethacks.com/how-to/psa-you-can-run-windows-10-without-microsoft-account-0163711/
En nog beter is: Windows Hello gebruiken: PIN, vingerafdruk of gezichtsherkenning. Is aan het lokale apparaat geknoopt dus niet elders te misbruiken.
Alle fabrikanten zijn hier schuldig aan, met Apple, Google en MS als eerste groep. Daarna komen de social media 'aanbieders', waarbij zoveel mogelijk diensten aan elkaar geknoopt kunnen worden.Met alle ellende van dien als er ergens een account gehackt wordt.
Two factor beveiliging en een makkelijk te onthouden login zinnetje (ipv wachtwoord) is een eerste stap.
En voor de mensen met en W10 laptop of tablet, stel een PIN of anders picture login in als je wachtwoord/zin wat langer is.
Voor het gemak kun je op de pc vanuit een textbestandje kopiëren en plakken. Simpel en snel.
En bij een harde schijf crash heb je het A4-tje nog. Je moet het jezelf niet onnodig moeilijk maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
