Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Reacties (18)
09-04-2021, 19:03 door
MathFox
Met welk doel?
Op papier in een verzegelde envelop in de kluis. Als er hard nodig iets op de systemen moet gebeuren en de systeembeheerder is ziek.
Op een papiertje in je eigen portemonnee. Voor wachtwoorden die je te weinig gebruikt om te onthouden.
Een wachtwoordkluisprogramma gebruiken?
Gewoon onthouden!
Op papier in een verzegelde envelop in de kluis. Als er hard nodig iets op de systemen moet gebeuren en de systeembeheerder is ziek.
Op een papiertje in je eigen portemonnee. Voor wachtwoorden die je te weinig gebruikt om te onthouden.
Een wachtwoordkluisprogramma gebruiken?
Gewoon onthouden!
Opensource passwordmanager met opensource two-factor authenticatie
25-03-2021, door Anoniem
https://www.security.nl/posting/696323/
GnuPG krijgt TPM-support voor fysiek koppelen van encryptiesleutels
09-04-2021, door Redactie
https://www.security.nl/posting/698341/
25-03-2021, door Anoniem
https://www.security.nl/posting/696323/
GnuPG krijgt TPM-support voor fysiek koppelen van encryptiesleutels
09-04-2021, door Redactie
https://www.security.nl/posting/698341/
Wat mij betreft de twee beste wachtwoordmanagers om wachtwoorden te genereren en te bewaren (samen met andere info). Beide open source en algemeen geaccepteerd door security-nerds.
KeePassXC (https://keepassxc.org): de bestandje (de kluis) kun je eventueel handmatig bewaren op een USB-stick of in de cloud om je kluis altijd bij je te hebben (gratis open source software).
of
Bitwarden (https://bitwarden.com): gebruiksvriendelijke webapplicatie met synchronisatie naar mobiele app, etc (open source; heeft naast een gratis versie ook een betaalde versie met extra functies; self-hosting is ook een optie).
KeePassXC (https://keepassxc.org): de bestandje (de kluis) kun je eventueel handmatig bewaren op een USB-stick of in de cloud om je kluis altijd bij je te hebben (gratis open source software).
of
Bitwarden (https://bitwarden.com): gebruiksvriendelijke webapplicatie met synchronisatie naar mobiele app, etc (open source; heeft naast een gratis versie ook een betaalde versie met extra functies; self-hosting is ook een optie).
Klinkt als weer een huiswerkvraag van de introductiecursus .
Post van één regel , standaard onderwerp, en een poster die geen vinger heeft uitgestoken om zelf een idee te vormen.
Post van één regel , standaard onderwerp, en een poster die geen vinger heeft uitgestoken om zelf een idee te vormen.
Door Anoniem: Wat mij betreft de twee beste wachtwoordmanagers om wachtwoorden te genereren en te bewaren (samen met andere info). Beide open source en algemeen geaccepteerd door security-nerds.
KeePassXC (https://keepassxc.org): de bestandje (de kluis) kun je eventueel handmatig bewaren op een USB-stick of in de cloud om je kluis altijd bij je te hebben (gratis open source software).
of
Bitwarden (https://bitwarden.com): gebruiksvriendelijke webapplicatie met synchronisatie naar mobiele app, etc (open source; heeft naast een gratis versie ook een betaalde versie met extra functies; self-hosting is ook een optie).
KeePassXC (https://keepassxc.org): de bestandje (de kluis) kun je eventueel handmatig bewaren op een USB-stick of in de cloud om je kluis altijd bij je te hebben (gratis open source software).
of
Bitwarden (https://bitwarden.com): gebruiksvriendelijke webapplicatie met synchronisatie naar mobiele app, etc (open source; heeft naast een gratis versie ook een betaalde versie met extra functies; self-hosting is ook een optie).
Zelf gebruik ik lastpass (https://www.lastpass.com/nl/).
Wat mij betreft een aanrader, werkt super simpel.
Door Anoniem:
Zelf gebruik ik lastpass (https://www.lastpass.com/nl/).
Wat mij betreft een aanrader, werkt super simpel.
Zelf gebruik ik lastpass (https://www.lastpass.com/nl/).
Wat mij betreft een aanrader, werkt super simpel.
Ik denk dat ze daar bij Ubiquiti heel anders over denken! Die zien nu hun hele bedrijf naar de haaien gaan door een dergelijke all-my-eggs-in-one-basket aanpak.
Door Anoniem: Zelf gebruik ik lastpass (https://www.lastpass.com/nl/).
Wat mij betreft een aanrader, werkt super simpel.
Wat mij betreft een aanrader, werkt super simpel.
Bedrijven die Google Analytics gebruiken zou je moeten vermijden.
1. Onthouden
2. In een offline password manager waarvan Keepass(xc) een zeer goede is.
2. In een offline password manager waarvan Keepass(xc) een zeer goede is.
Geen account -> Geen wachtwoord
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Door EenVraag: Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?
Korte vraag, nog korter antwoord: In je hoofd.Door Anoniem: Geen account -> Geen wachtwoord
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Dat is op zich een prima advies .
Heel prettig dat diverse webshops 'accountloos' bestellen mogelijk maken .
Maar dan nog blijven er teveel accounts over om te willen & kunnen onthouden - als je een goed password, uniek per account kiest . En _zeker_ als het om accounts gaat die maar zelden gebruikt - maar wel beschikbaar moet hebben.
Door Anoniem:
De beste wachtwoorden (moeilijk te kraken) zijn lang, en zeer moeilijk te onthouden. Voor de meeste mensen is dit echt niet te doen, dus beter ergens anders bijhouden. Je moet de grijze massa niet lastigvallen met zaken die je makkelijk op een andere manier kunt vastleggen. Zo blijft er in je hoofd ruimte om bv. je pincode te onthouden wat wel weer erg handig is.Door EenVraag: Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?
Korte vraag, nog korter antwoord: In je hoofd.Door Anoniem:
Dat is op zich een prima advies .
Heel prettig dat diverse webshops 'accountloos' bestellen mogelijk maken .
Alleen niet zo prettig dat dit meestal fake is! Als je "geen account wilt aanmaken" dan maken zij voor jou een account aanDoor Anoniem: Geen account -> Geen wachtwoord
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Dat is de veiligste manier om een wachtwoord te bewaren
Denk bij elke account en wachtwoord dat je aanmaakt, is dit strict noodzakelijk of kom ik er mee weg als ik dit niet doe?
Dat is op zich een prima advies .
Heel prettig dat diverse webshops 'accountloos' bestellen mogelijk maken .
met je ingevulde gegevens en soms staat dan zelfs gewoon het wachtwoord daarvan in een mail die ze sturen bij het
bevestigen van de bestelling.
Zo'n account is meestal ook wel (tijdelijk) nodig om je bestelling te kunnen volgen tot die geleverd is, maar op dat moment,
ok een week later zodat je nog een reactie kunt sturen ala "postnl zegt dat het is afgeleverd maar ik heb het nooit gezien",
zou dat account weer verwijderd moeten worden. En wel op zodanige wijze dat iemand die daarna de database kan
benaderen die gegevens ook echt niet meer kan ophalen (dus niet alleen een vlaggetje "inactief" erop zetten!).
De vraag is in hoeverre dat gebeurt.
Neem een zeer goed beveiligde USB stick (hoogste beveiliging) plaats daar de wachtwoorden op.
Er hoeft nu maar een enkel wachtwoord onthouden te worden.
(zorg wel voor 2 identieke USB sticks en berg deze gescheiden van elkaar op)
Er hoeft nu maar een enkel wachtwoord onthouden te worden.
(zorg wel voor 2 identieke USB sticks en berg deze gescheiden van elkaar op)
Door Anoniem:
Door EenVraag: Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?
Korte vraag, nog korter antwoord: In je hoofd.Welkom in 2021 - ik ben ca 110 accounts dus dat werkt niet. Inderdaad gewoon een goede pw manager, open source, ik gebruik keepassxc, met daarop een zeer goed wachtwoord wat ik dan wel in mijn hoofd bewaar.
Door EenVraag: Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?
Beste hangt af van wat je eisen zijn
In je hoofd
In een kluis
Fysieke keys (set yubikeys?)
Pw manager
Door Anoniem:
Welkom in 2021 - ik ben ca 110 accounts dus dat werkt niet. Inderdaad gewoon een goede pw manager, open source, ik gebruik keepassxc, met daarop een zeer goed wachtwoord wat ik dan wel in mijn hoofd bewaar.
Die kun je ook vergeten....Door Anoniem:
Door EenVraag: Iemand enig idee wat de beste manier is om een wachtwoord te bewaren?
Korte vraag, nog korter antwoord: In je hoofd.Welkom in 2021 - ik ben ca 110 accounts dus dat werkt niet. Inderdaad gewoon een goede pw manager, open source, ik gebruik keepassxc, met daarop een zeer goed wachtwoord wat ik dan wel in mijn hoofd bewaar.
Door Anoniem:
Bedrijven die Google Analytics gebruiken zou je moeten vermijden.
Door Anoniem: Zelf gebruik ik lastpass (https://www.lastpass.com/nl/).
Wat mij betreft een aanrader, werkt super simpel.
Wat mij betreft een aanrader, werkt super simpel.
Bedrijven die Google Analytics gebruiken zou je moeten vermijden.
Dan moet je ook niets posten op dit forum, zie de broncode eens als je weet wat dat is. UA-3751914-1 is het GA ID waarin jouw (en mijn) gegevens zijn opgenomen voor analyse :-)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
