IMessage krijgt optie waarmee gebruikers contacten kunnen verifiëren
IMessage krijgt volgend jaar een optie waarmee gebruikers hun contacten kunnen verifiëren, zodat ze zeker weten met wie ze communiceren. Dat heeft Apple bekendgemaakt. IMessage Contact Key Verification is volgens Apple vooral bedoeld voor mensen die met "buitengewone digitale dreigingen" te maken kunnen krijgen, zoals journalisten, mensenrechtenactivisten en politici.
Via de optie kunnen gebruikers controleren dat ze echt communiceren met de personen met wie ze te denken te communiceren. Gesprekken tussen gebruikers die iMessage Contact Key Verification hebben ingeschakeld ontvangen ook een automatische waarschuwing wanneer een aanvaller op de servers van Apple weet in te breken en zijn eigen toestel toevoegt om de communicatie tussen de betreffende gebruikers af te luisteren.
Gebruikers van iMessage Contact Key Verification kunnen in persoon, via FaceTime of telefoongesprek een verificatiecode vergelijken. IMessage Contact Key Verification, dat volgens Apple als een extra beveiligingslaag moet worden gezien, wordt volgend jaar wereldwijd uitgerold.
De officiële commerciële versie van PGP had een systeem waar je woorden gebruikte in plaats van hexadecimale cijfers. Dat is makkelijker over de telefoon. Maar de telefoon is niet meer veilig natuurlijk in deze tijd voor het controleren van een fingerprint met deepfakes van je stem en zo.
Echt super dat dit met PGP al lang mogelijk is.
Het is alleen zo omslachtig chatten met PGP, dus mooi toch dat dit nu voor de mainstream gebruiker beschikbaar wordt gemaakt?
De officiële commerciële versie van PGP had een systeem waar je woorden gebruikte in plaats van hexadecimale cijfers. Dat is makkelijker over de telefoon. Maar de telefoon is niet meer veilig natuurlijk in deze tijd voor het controleren van een fingerprint met deepfakes van je stem en zo.
Voor alle duidelijkheid :
Het helpt alleen als je (op basis van video, audio) *kunt* weten hoe "de echte" klinkt of eruit ziet - en dan sleutels wilt bevestigen.
Als de WhatsApp slachtoffers van "hallo ik ben je dochter, stuur me geld naar mijn nieuwe rekening" dit zouden gebruiken is dat een oplossing .
Maar als ik, laten we zeggen, een deep throat klokkenluider wil zijn en contact wil met "de echte" redacteur van de krant aan wie ik dingen wil vertellen - dan heb ik nog steeds een probleem. Want geen idee hoe die eruit ziet of klinkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
