Screensavers veiliger dan netwerkwachtwoorden
Een door een wachtwoord beveiligde screensaver biedt meer bescherming tegen ongeautoriseerde toegang dan een netwerkwachtwoord, aldus security bedrijf TruSecure. Het bedrijf beweert dat organisaties geld verspillen aan dure security maatregelen en procedures die de kwetsbaarheid van een aanval zelfs kunnen vergroten in plaats van verminderen. Binnen organisaties vinden namelijk het vaakst ongeautoriseerde toegang plaats, omdat gebruikers hun desktop onbewaakt achterlaten. Geef je gebruikers moeilijk te onthouden wachtwoorden, dan zullen ze deze op een briefje schrijven en op hun monitor plakken. Een wachtwoord zou in dit soort situaties uitkomst bieden. Eerder dit jaar werd bekend dat gebruikers die hun wachtwoord vergeten en de helpdesk bellen, een bedrijf 25 dollar per gesprek kosten. (Silicon)
Dit bericht doet me wel denken aan de OSX (als ik me het goed herinner) screensaver paswoord bug, waarbij indien >1024 (ofzo) karakters werden gebruikt, de screensaver netjes crashde en de desktop weer gaf.
Maar eh screensavers!? Als je een serieuze login heb werk je niet met win9x en heb je dus al de ingebouwde optie om je desktop te 'vergrendelen' .....
Maar eh screensavers!? Als je een serieuze login heb werk je niet met win9x en heb je dus al de ingebouwde optie om je desktop te 'vergrendelen' .....
Als je een serieus OS hebt dan werk je bv. met Linux waar je desktop standaard al gelocked wordt...
Als je een serieus OS hebt dan werk je bv. met Linux waar je desktop standaard al gelocked wordt...
Hmm wat een foute opmerking ;)
Ten eerste gebeurt dit niet standaard, wel mogelijk maar niet standaard. En ten tweede heeft Linux geen desktop maar een heel scala aan opties.
't Lag ook op het puntje van m'n tong hoor. Maar in alle eerlijkheid zit er op dit punt weinig verschil tussen beide OSen. Ok een onbeheerde gewone user onder Linux is een veel lager risico dan hetzelfde onder Windows maar beide zijn linke soep!
Marco
tja.. het aloude bekende probleem, als gebruikers iets moeilijk vinden gaan ze onveilige dingen doen.
dat heb ik ook, als ik dat ding niet om krijg doe ik het zonder
snif ha ha whoehahahaha
Als je een serieus OS hebt dan werk je bv. met Linux waar je desktop standaard al gelocked wordt...
De meeste bedrijven draaien geen Linux , dus eerst effe lezen en dan pas antwoorden .
Het gaat over bedrijven ,en de meeste bedrijven draaien nog steeds Windows 98 of NT of 2000 .
Ik heb al op vele bedrijven stage gelopen maar nog niet een bedrijf gezien waar machines stonden die op Linux draaiden
tenmiste op de workstations voor de medewerkers.
Als standalone PC thuis heb je gelijk , maar daar gaat het hier niet over .
De meeste bedrijven draaien geen Linux , dus eerst effe lezen en dan pas antwoorden .
Het gaat over bedrijven ,en de meeste bedrijven draaien nog steeds Windows 98 of NT of 2000 .
Ik heb al op vele bedrijven stage gelopen maar nog niet een bedrijf gezien waar machines stonden die op Linux draaiden
tenmiste op de workstations voor de medewerkers.
Als standalone PC thuis heb je gelijk , maar daar gaat het hier niet over .
Bij ons op school hebben ze zelfs linux!
Gelukkig zijn er nog wat attributen van de oude desktop aanwezig die de onveilig denkende gebruiker kunnen helpen. Je zet gewoon je nietmachientje op de <ctrl> toets en klaar is Kees.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
