Kickstarter voor hardwarematige bluetooth wachtwoordmanager
Op Kickstarter is een nieuwe crowdfundingcampagne gestart voor een hardwarematige wachtwoordmanager die via bluetooth werkt. De Mooltipass Mini BLE kan via usb en bluetooth worden verbonden met computers, telefoons en tablets. Om van de wachtwoordmanager gebruik te maken moeten gebruikers hun persoonlijke smartcard invoeren en daarna de bijbehorende pincode invoeren.
Vervolgens kunnen gebruikers via de browserextensie van de Mooltipass Mini automatisch op websites inloggen. Ook ondersteunt de wachtwoordmanager WebAuthn. Dit is een open authenticatiestandaard die manieren biedt om zonder wachtwoord op websites in te loggen, bijvoorbeeld via biometrische kenmerken of fysieke beveiligingssleutels.
De smartcard van de gebruiker bevat een encryptiesleutel voor het ontsleutelen van de wachtwoorden die op de Mooltipass Mini zijn opgeslagen. Dit zorgt ervoor dat de encryptiesleutel losstaat van de data. "Zelfs wanneer de computer is gecompromitteerd, heeft malware op de computer geen toegang tot de encryptiesleutel", aldus de ontwikkelaars.
Om een bruteforce-aanval op de pincode te voorkomen zal de smartcard zichzelf na vier mislukte pogingen vernietigen. Het zal echter eenvoudig zijn om back-ups van een smartcard te maken, laten de ontwikkelaars verder weten. De smartcard is daarnaast niet gebonden aan één Mooltipass Mini. Meerdere personen kunnen met hun eigen smartcard van hetzelfde apparaatje gebruikmaken.
De Mooltipass Mini is volledig open source. De ontwikkelaars stellen dat ze samen met anderen nieuwe features zullen blijven toevoegen. Via de Kickstartercampagne hopen de ontwikkelaars, die vier jaar geleden al de Mooltipass Mini zonder bluetooth succesvol wisten te crowdfunden en leverden, in totaal 91.000 euro op te halen. Met nog 25 dagen te gaan staat de teller al op 70.000 euro. De Mooltipass Mini zal zo'n honderd euro gaan kosten. Hack A Day testte een bètaversie van het apparaatje.
En dat bedrag is x2, want je wilt altijd een kopie van je andere sleutel.
Als je Yubikey stukgaat, heb je een probleem tenzij je dus een kopie hebt liggen van je Yubi....
Als je Yubikey stukgaat, heb je een probleem tenzij je dus een kopie hebt liggen van je Yubi....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
