Apple ID op iPhones en Macs nu met fysieke security keys te beveiligen
Apple heeft nieuwe versies van iOS, iPadOS en macOS uitgebracht waardoor gebruikers hun Apple ID nu met een fysieke security key kunnen beveiligen. Security keys worden door Apple omschreven als een "optionele geavanceerde beveiligingsfeature" voor mensen die extra bescherming tegen gerichte aanvallen willen, zoals phishing of social engineering.
De security key wordt als tweede factor gebruikt bij het inloggen op een Apple ID. In plaats van de zescijferige verificatiecode die normaal wordt gebruikt moet de gebruiker dan zijn security key aansluiten of in het geval van nfc in de buurt van het apparaat houden. "De fysieke sleutel vervangt de zescijferige verificatiecodes normaal gebruikt bij tweefactorauthenticatie, wat voorkomt dat deze informatie door een aanvaller kan worden opgevraagd of onderschept", aldus Apple.
Het techbedrijf waarschuwt gebruikers dat ze verantwoordelijk zijn voor hun security keys. Wie de apparaatjes verliest kan de toegang tot zijn account permanent verliezen, aldus Apple. Om security keys te kunnen gebruiken is minimaal iOS 16.3, iPadOS 16.3 of macOS Ventura 13.2 vereist.
Apple zag omzet kansen omdat Yubikey ook Apple devices ondersteund.
Apple zag omzet kansen omdat Yubikey ook Apple devices ondersteund.
Is Yubico een zuster onderneming van Apple dan?
Men kan voor Android en Linux een FIDO2 open source Nitrokey kopen voor slechts €29,= :-)
Apple zag omzet kansen omdat Yubikey ook Apple devices ondersteund.
Is Yubico een zuster onderneming van Apple dan?
Nee daarom juist. Die gingen er met de winst vandoor, dat kan Apple niet laten gebeuren natuurlijk. Dus maken ze een vergelijkbaar product maar dan 2x zo duur maar wel met afgekloven appel logo.
Even iets meer verdiepen in het onderwerp voordat je gaat roepen, het werkt prima met een Yubikey.
Apple schrijft: "Security Keys for Apple ID works with any FIDO® Certified security key.".
Lees en dan zie je dat er staat dat er 'At least two FIDO® Certified* security keys that work with the Apple devices that you use on a regular basis.' vervolgens zie je een compatiblity link staan https://fidoalliance.org/fido-certified-showcase/ waar bijvoorbeeld de Google Titan Security Key voor $30,- besteld kan worden.
Het is advies is dan ook drie keys te nemen, twee bij je bijvoorbeeld eentje om je nek en aan je sleutel bos mocht je er eentje vergeten dan kan je er altijd nog bij, de derde in een kluis of een plek waar je niet zo maar bij kan.
En hierboven de security keys vallen wel mee, het ligt er aan wat je aan opties wil. De google FIDO2 is idd 30 euro, maar de
Yubico FIDO2 U2F NFC is ook rond de 30 euro. Soms heb je ook nog leuke deals met Yubico laatst was er een actie via Cloudflare en kon je ze bestellen voor een prikje.
Apple zag omzet kansen omdat Yubikey ook Apple devices ondersteund.
Is Yubico een zuster onderneming van Apple dan?
Nee daarom juist. Die gingen er met de winst vandoor, dat kan Apple niet laten gebeuren natuurlijk. Dus maken ze een vergelijkbaar product maar dan 2x zo duur maar wel met afgekloven appel logo.
En ABN AMRO wil juist hun eidentifier codeer-kastje gaan uitfaseren, ze hebben dus nog wat lessen te gaan bij DE bank.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?