CIO's: Wachtwoorden zijn niet dood
Bill Gates kwam deze week met de uitspraak dat wachtwoorden dood zijn. Volgens de CEO van Microsoft zijn wachtwoorden een zwak authenticatie middel en zullen ze in de toekomst door biometrische oplossingen vervangen worden. Iets waar de CIO jury van Silicon.com het niet mee eens is. Van de twaalf CIO's in de jury zijn zeven het niet eens met de stelling van Gates dat wachtwoorden iets van het verleden zijn. Daarbij noemen verschillende CIO's dat Gates niet bekend staat om zijn nauwkeurige toekomstvoorspellingen. Volgens Graham Yellowley van Mitsubishi Securities International zijn wachtwoorden ondanks hun sterke en zwakke punten, toch de enige officiele identiteitsstandaard. Phil Young kiest echter de kant van Microsoft, hij is van mening dat wachtwoorden niet te beheren zijn en dat vingerafdrukscanners in de nabije opkomst een gebruiksvriendelijke authenticatie oplossing zullen bieden.
niets.. Verder heb je geen last van OS ondersteuning wat
vaak nogal gebrekkig is in het geval van smartcards.
Het enige dat naar mijn mening een goed alternatief is, zijn
USB smartcards welke door alle besturingssystemen
ondersteund worden.
zo belangrijk om te voorspellen of ze doodzijn of niet.. het
klinkt eerder als een doodsWENS in plaats van voorspelling :-)
genereert die hetzelfde effect heeft als mijn wachtwoord
verander ik het wachtwoord. Maar wanneer ik vermoed dat
iemand een signaal weet te genereren alsof het van mijn lijf
(oog/vinger/hand/...) komt, wat doe ik dan?
[General protection error reading your brain: format and
reinstall]
Want MS heeft hetr licht gezien: afschermen met wachtwoorden op
Windows heeft tocg geen zin >:-)
eventueel langer kan maken als de huidige lengte onveilig
blijkt. Biometrie en wachtwoorden, uiteindelijk blijft het
een token die jou uniek identificeert, en welke vergeleken
moet worden met iets op een systeem.
allebei niet nodig om binnen te komen ;)
passwords of biometrische zooi; bij windows heb je het
allebei niet nodig om binnen te komen ;)
Yeah right.
Wake up
Heb nog steeds geen zinnig commentaar kunnen vinden.
Of men betrekt het op zijn eigen persoonlijke kennis en ervaring, of
men maakt er zich al bashing Microsoft, in dit geval Gates zelf, vanaf.
De man heeft de wijsheid niet in pacht. Maar niemand kan ontkennen
dat de man geen visie heeft.
Zonder die visie zou MS niet zijn wat het nu is.
Iedereen kent de anekdote toch dat Bill eerst een stropdas moest
kopen voordat hij bij IBM zijn Disk Operating System kon slijten? Dat
was het begin van de PC, de ontsluiting van "Internet for the masses"
en alle ellende die daar weer het gevolg van was
Nu doet Bill een poging de box van Pandorra die mede dankzij hem
geopend is weer dicht te doen is het ook niet goed.
Tja, wat willen we dan?
technische vlak is iets heel anders. (64k should be enough
for anyone, toch?).
Gates doet zo'n uitspraak omdat dat voor Microsoft verstandig
is - niet omdat het `waar' is, niet om zijn `visie' te
showen. Mijn inschatting is dat hij probeert de markt klaar
te maken voor producten die Microsoft in de toekomst aan wil
gaan bieden. Door nu te zeggen dat wachtwoorden dood zijn,
versterkt hij de vraag naar alternatieven. Die is hij van
plan vervolgens aan te gaan bieden.
(niettemin heeft MS ook op technisch gebied behoorlijk knappe
koppen in dienst. Waarom het eindproduct dan vaak zo matig is
durf ik niet te zeggen).
Hmmmm, als ik vermoed dat iemand een signaal/bitsequence
genereert die hetzelfde effect heeft als mijn wachtwoord
verander ik het wachtwoord. Maar wanneer ik vermoed dat
iemand een signaal weet te genereren alsof het van mijn lijf
(oog/vinger/hand/...) komt, wat doe ik dan?
[General protection error reading your brain: format and
reinstall]
Misschien kun je alternative lichaamsdelen aanbieden, de
volgende stap zou dna kunnen zijn of een biometrische afdruk
van je leuter.. :P
de volgende stap zou dna kunnen zijn of een biometrische
afdruk van je leuter.. :P
Provide new password:
Bad: new password is too short
het lezen van de data. Meestal totaal onveilig dus. En zelfs veilige biometrie
is alleen een vorm van identificatie (vergelijkbaar met een loginnaam),
niet authentificatie. Biometrie kan dus alleen aanvullen.. niet wachtwoorden
vervangen.
Ik zelf wordt trouwens nogal ongemakkelijk van biometrie, als ik me bedenk
dat een aanvaller voortaan niet mijn pin-pas wil stelen, maar mijn oogbollen.
van Windows."
Juist ja, het slaat op Microsoft.NET.
Smartcards worden toch al tijden gebruikt joh... niets
nieuws... OTP ook niet. Een slim, veilig, makkelijk te
onthouden wachtwoord is niet zo moeilijk als men doet
vermoeden, maar je moet je er enigzins in verdiepen en het
probleem serieus nemen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
