Windows 10 krijgt beveiligingsvragen voor lokale accounts
Gebruikers van Windows 10 die het wachtwoord van hun lokale account vergeten zijn kunnen die straks via het beantwoorden van een aantal beveiligingsvragen resetten. Microsoft heeft de optie aan een testversie van het besturingssysteem toegevoegd en zal die later onder gebruikers uitrollen.
Met de lancering van de Fall Creators Update het al mogelijk voor gebruikers die met hun Microsoft-account op Windows inloggen om vanaf het inlogscherm het wachtwoord te resetten. Nu zal de optie ook voor lokale accounts beschikbaar worden. Hiervoor moeten gebruikers eerst een aantal beveiligingsvragen en antwoorden instellen. In het geval gebruikers hun wachtwoorden vergeten zijn kunnen ze vervolgens door het beantwoorden van de eerder ingestelde beveiligingsvragen het wachtwoord resetten. De nieuwe feature is nu al te te testen in Windows 10 Insider Preview Build 17063.
Oa google heeft al in 2015 ingezien dat dit nutteloos is en zorgt voor of een additionele attack vector of een gigantisch ongemak omdat mensen de antwoorden vergeten...
https://www.macobserver.com/tmo/article/google-study-finds-security-questions-next-to-useless
a) ze vragen zaken die hen (de softwarebedrijven) niets aangaan.
b) de antwoorden zijn voor derden veelal te raden (social engineering)
c) als erom wordt gevraagd weet de gebruiker soms zelf niet wat hij als antwoord heeft opgegeven
d) antwoorden gegeven t.b.v. van een account bij de ene service, zullen veelal niet afwijken van die bij een andere service, waarmee de gebruiker in wezen potentieel zijn account bij andere providers ontsluit.
Indien het gebruik van een (hoofd)wachtwoord of ander authenticatiemiddel gewoon vaak wordt vereist, zal de gebruiker het ook niet zo snel vergeten - kan die het niet meer opzeggen dan "weet" het motorisch geheugen 't wel.
Oa google heeft al in 2015 ingezien dat dit nutteloos is en zorgt voor of een additionele attack vector of een gigantisch ongemak omdat mensen de antwoorden vergeten...
https://www.macobserver.com/tmo/article/google-study-finds-security-questions-next-to-useless
Google heeft inderdaad niks met security. Die moeten ze elke keer omzeilen om aan hun gegevens te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
