Belgische politie: wees alert op ontgrendelen telefoon in openbare plekken
Wie zijn telefoon in het openbaar ontgrendelt moet er alert op zijn dat iemand de code of het patroon kan afkijken, zo waarschuwt de Belgische politie. Ook wordt aangeraden om het scherm geregeld schoon te maken, omdat anders het ontgrendelpatroon is te achterhalen. In het geval van een patroon of pinode is het mogelijk die niet zichtbaar te maken bij het invoeren.
De Belgische politie adviseert bij het gebruik van een pincode minimaal zes tekens te gebruiken. "De eerste gsm's maakten ons vertrouwd met pincodes van vier tekens. En aangezien de makers van onze smartphones ons de mogelijkheid bieden, is het wenselijk er enkele cijfers aan toe te voegen en minstens 6 tekens te gebruiken. In de Androidomgeving kun je zelfs tot zeventien tekens gebruiken", zegt commissaris Olivier Bogaert.
Naast een voldoende lange pincode moet ook het ontgrendelpatroon voldoende complex zijn. "Maak bijvoorbeeld geen patroon met de eerste letter van je voornaam of familienaam. Je kiest het best een combinatie van twee letters die minstens acht punten van het patroon verbinden." Verder noemt Bogaert het een belangrijke voorzorgsmaatregel om ervoor te zorgen dat het patroon of de code niet zichtbaar op het scherm zijn, wat via de instellingen van de telefoon kan worden geregeld.
Daarnaast moeten mensen alert zijn op het ontgrendelen van de telefoon in openbare plekken. "Hou er altijd rekening mee dat iemand in het openbaar vervoer of op restaurant je kan observeren en die informatie kan memoriseren." Afsluitend adviseert Bogaert geregeld het scherm schoon te maken. "Want de achtergelaten sporen kunnen helpen de sleutel te geven, zeker als je het ontgrendelpatroon gebruikt."
Maak gebruik van het eigen abbo net, of laat je device eens thuis.
Gebruik ad-blokkers zoals Blokada.
Natuurlijk is je device encrypten en een wachtwoord vele malen beter dan een pin. (iOS gooi die maar in de sloot)
https://www.privacyguides.org/
https://privacynieuws.nl/
INLEZEN met zn allen en iedereen inlichten over hoe belangrijk privacy is en hoe we die kunnen waarborgen. Je poept niet met de deur open!
Vandaar de waarschuwing.
En sommigen zijn al hun telefoon, android-cyborg-burger.
Maar AI komt ons redden binnenkort.
#biep-biep
Alles waar je fingerprint op zit is dan akkoord.. te denken aan bank data, wachtwoorden etc.
Dus met alleen het verliezen van je telefoon aan iemand die je login code weet... ben je ineens alles kwijt.
Source: https://www.youtube.com/watch?v=QUYODQB_2wQ
Via de knop aan de zijkant kan ik de Samsung Galaxy A22 G5 phone echter ontgrendelen met mijn vingerafdruk. Ook het betalen via mijn bank app, gebeurt via mijn vingerafdruk en niet via het ingeven van een afkijkbare code. Dus geen code ingeven, en geen patroon invoeren. Daardoor is geen enkele code dan ook af te kijken, omdat die simpel gezegd niet bestaat.
Nadeel is alleen dat je de vingerafdruk afgeeft aan het apparaat.
Dus wie een nog betere methode weet, graag een reactie op dit forum.
Dus ja, ik kan alle mogelijkheden van een 6-digit PIN heel snel uitproberen, als de ontvanger geen voorzieningen heeft ingebouwd om dit proces te vertragen (of wanneer je de hash oid van de PIN in handen krijgt zodat je die offline kunt kraken).
Ervan uitgaande dat je deze kan bruteforcen ja, dus continu kan blijven proberen tot je de juiste hebt. Maar dat gaat niet op iOS hè, dus deze zin is helemaal niet relevant.
If you put iPhone wrong passcode for 5 times, your iPhone says iPhone unavailable try again in 1 minute.
The sixth iPhone wrong passcode attempt locks you out for 5 minutes.
The seven attempt locks you out for 15 minutes.
And as for iPhone wrong password 10 times, it will get locked for an hour.
The more you try, the longer you wait.
Mooi voorbeeld is een 3 jarige, die zijn vaders iPad voor 48 jaar (!) had geblokkeerd met foute pincodes.
Dit is wel een hekel punt. Je pincode op je iPhone geeft je de mogelijkheid om je account password te resetten. Ik gok even dat je ook zomaar je fingerprint kunt aanpassen. En daarna is het hek van de dam.
Alles waar je fingerprint op zit is dan akkoord.. te denken aan bank data, wachtwoorden etc.
Dus met alleen het verliezen van je telefoon aan iemand die je login code weet... ben je ineens alles kwijt.
Source: https://www.youtube.com/watch?v=QUYODQB_2w
Veel mensen zijn nogal gemakzuchtig (,hardleers, slordig) en zien het gevaar niet en het gemak waarmee letterlijk heel hun hebbe-en-houwe -dat zich op de mobiel bevind en anders via de mobiel binnen handbereik is- in een handomdraai afgepakt kan worden.
Daar houd het niet op, want daarna volgt -mbv het gestolen identiteit- dat er creditcards aangevraagd worden die ook leeg getrokken worden en jou in schulden achterlaat en maar moet bewijzen dat jij dat niet bent geweest.
De tegenwoordige generatie wordt met zo'n ding in de hand (bij wijze van spreke) geboren en kunnen vanwege de verslavende factor ook vrijwel niet meer zonder. Deze vorm van criminaliteit zal m.i. daardoor eerst nog flink gaan stijgen!
De veiligheid is er dus wel ingebouwd om al dit te voorkomen, maar dan komt de factor gemakzucht aan de orde, want zelf moet je dan ook moeilijkmoeilijk gaan doen door met meerdere verschillende pincodes je zaken veilig uit te voeren op je mobiel.
Ervan uitgaande dat je deze kan bruteforcen ja, dus continu kan blijven proberen tot je de juiste hebt. Maar dat gaat niet op iOS hè, dus deze zin is helemaal niet relevant.
If you put iPhone wrong passcode for 5 times, your iPhone says iPhone unavailable try again in 1 minute.
The sixth iPhone wrong passcode attempt locks you out for 5 minutes.
The seven attempt locks you out for 15 minutes.
And as for iPhone wrong password 10 times, it will get locked for an hour.
The more you try, the longer you wait.
Mooi voorbeeld is een 3 jarige, die zijn vaders iPad voor 48 jaar (!) had geblokkeerd met foute pincodes.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
