authenticatie | Omerta Blog
Category Archives: authenticatie
Tieners en cyber security
Auteur: Aleksandra Micic
Stagiaire Omerta Security
De meeste mensen downloaden apps en kijken niet naar de privacy voorwaarden, herken je dat? Je ziet de privacy voorwaarden en je drukt gewoon op 'akkoord'.
De meeste mensen doen dat, maar is dat wel slim om te doen?
Nee! dat is het niet het is belangrijk om dat soort dingen altijd eerst door te lezen, het is niet leuk maar het is het beste.
Tijdens mijn dagelijkse werkzaamheden, kreeg ik ineens een vraag van een goede vriendin van me. Ze vroeg aan me, van hoe het mogelijk is dat SnapChat gehackt was, en ze vroeg zich af of haar foto er ook bij zat.
Ik kon haar natuurlijk geen duidelijk antwoord geven op de vraag of haar foto er bij zat, wat ik wel kon vertellen was het volgende:
Alles wat je op het internet plaatst, blijft op het internet. Simpelweg, het is niet te verwijderen. Mijn leeftijdsgenoten maken dagelijks gebruik van diverse applicaties en social media netwerken. Ik nam een snelle kijkje op mijn smartphone, en ik zag dat ik zelf de volgende applicaties geïnstalleerd had staan:
Hackers hebben in de maand oktober geclaimd dat ze SnapChat hadden gehackt. Nu.nl vertelt dat honderdduizend SnapChats op straat zijn beland.
De chatdienst Snapchat is bedoeld om foto's te versturen die automatisch weer verdwijnen. Met Snapsave voor iOS is het voor de ontvanger echter mogelijk om foto's heimelijk toch op te slaan.
Zoals je kan zien, is SnapChat en haar partners kwetsbaar voor hackers.
Facebook heeft in de afgelopen maanden, diverse "security updates" geïmplementeerd. 1 daarvan is bijvoorbeeld de "Facebook Privacy Settings".
Twitter is ook een applicatie die veel mensen gebruiken, je kan er dingen 'tweeten' maar ook je tweets kan je beveiligen, zodat alleen mensen die jij wilt die je volgen ze kunnen lezen. Ook je tweets kan je verwijderen maar, van internet kan je niks verwijderen, alles blijft ergens opgeslagen.
Een van de beroemdste en meest gebruikte applicatie onder jongen, maar ook ouderen is whatsapp. Op whatsapp valt er niet veel te beveiligen, want het is aan jou zelf of je jouw whatsapp wilt geven aan iemand, maar als iemand dan toch jou nummer heeft terwijl je dat niet wil dan kan je die gene blokkeren.
Ook kan de politie whatsapp gesprekken lezen als dat nodig is.
Ook instagram is een veel gebruikte applicatie onder de jongeren, je kan je instagram account ook beveiligen, als je niet wilt dat iedereen jou foto's/video's ziet kan je een slotje op je instagram zetten, zodat alleen mensen die jij accepteert je foto's kunnen kijken.
Skype is ook erg bekend, je skype is ook niet 'echt' te beveiligen, bij skype is het zo, als iemand jou toevoegt en je kent die gene, kan je hem/haar accepteren, anders kan je het verzoek weigeren.
Niemand kan een (video)gesprek beginnen met jou die jij niet heb geaccepteerd. Zoals je ziet is het erg belangrijk om al je accounts te beveiligen, anders kan iedereen jij recente activiteiten zien, of jou foto's video's etc. gebruiken voor iets waar het niet voor is bedoeld.
Voor ouders zou ik aanraden om uw kinderen alles te laten beveiligen, wat zou u doe als ouder zijnde als bijvoorbeeld uw kind zijn/haar foto's opeens overal op het internet staan waar ze niet horen?
Of dat zijn/haar tweets overal te zien zijn, wat uw kind niet wil. Zo zijn er veel verschillende dingen die kunnen gebeuren met de informatie die je invult op social media. Een voorbeeld, Snapchat is in oktober gehackt, dat betekend dat de hackers veel foto's konden zien die privé waren, waaronder ook 'pikante' foto's, wat als dit jou overkomt? Daarom moet je altijd goed nadenken voordat je iets stuurt, of op het social media zet.
Zelf ben ik ook een tiener, en ik denk altijd na voordat ik iets stuur naar iemand, of voordat ik iets op het social media plaats, want ik weet wat de gevolgen kunnen zijn.
[grwebform url="http://app.getresponse.com/view_webform.js?wid=7205504&u=i3g3″ css="on"/]
Posted in authenticatie, beleid, cybercrime, hacking, privacy, veiligheid and tagged aleksandra micic, hacking, security, social media on October 17, 2014 by omertablog.
"MYLAR" voor de encryptie nerds onder ons
Mylar een nieuwe platform gebouwd door de jongens en meisjes van MIT lijkt veel belovend.
Building webapplications on top of encrypted data using Mylar
lees hier het hele artikel :
https://www.usenix.org/conference/nsdi14/technical-sessions/presentation/popa
en download hier de pdf :
https://www.usenix.org/system/files/conference/nsdi14/nsdi14-paper-popa.pdf
en op MIT zelf :
http://css.csail.mit.edu/mylar/
Posted in authenticatie, browser, decryptie, encryptie, Encryptie knowledge, Uncategorized on April 4, 2014 by omertablog.
ENCRYPTIE : BOXCRYPTOR
Er zijn heel wat tools waarvan wij zeggen dat het best goede methodes zijn om pottenkijkers buiten te houden. Sommigen van jullie hebben wel eens gehoord van Truecrypt, PGP of Cloudfogger.
Iedere week zullen we proberen een encryptietool onder de aandacht brengen met een uitleg.
Vandaag een mooie slideshare met training van Boxcryptor :
http://www.slideshare.net/IDGNL/cursus-cloudopslag-beveiligen-met-boxcryptor
Posted in authenticatie, beveiliging, controle, decryptie, encryptie, Encryptie knowledge, privacy on April 2, 2014 by omertablog.
TWITTER INTRODUCEERD 2-WAY AUTHENTICATIE
Na een reeks gehackte Twitteraccounts heeft de zo genoemde microbloggingdients eindelijk twee-factor authenticatie geïntroduceerd om gebruikers te beschermen. Naast het gebruik van een wachtwoord volgt er een tweede controle om te verifiëren dat de gebruiker die inlogt ook daadwerkelijk is wie hij beweert te zijn. Dit word gedaan door een sms met een code naar de gebruiker te sturen.
Helaas is deze maatregel niet standaard geactiveerd, dit moet u zelf doen.
Om deze twee-factor authenticatie te activeren moet u op het tandwiel drukken boven in de Twitter web pagina. Vervolgens gaat u naar instellingen, daar scroll je naar beneden tot u de text "Om een verificatiecode vragen wanneer ik inlog." tegenkomt. Selecteer deze optie door de checkbox aan te vinken en sla vervolgens uw wijzigingen op.
Posted in authenticatie, twitter and tagged authenticatie, twitter on May 24, 2013 by omertablog.
BEVEILIGING VAN WACHTWOORDEN MET LOKWACHTWOORDEN
Onderzoekers Ari Juels en Ronald Rivest hebben honeywords bedacht – lokwachtwoorden. Het idee is om per gebruiker meerdere wachtwoorden op te gaan slaan – het echte wachtwoord van de gebruiker en de lokwachtwoorden, alle natuurlijk onder encryptie. Een aparte authenticatieserver moet vervolgens nagaan of een gebruiker het eigen wachtwoord opgeeft bij het inloggen of een lokwachtwoord.
De gebruiker weet niet welke lokwachtwoorden er bestaan en zal altijd met het eigen wachtwoord inloggen. Echter, een hacker die een systeem gekraakt heeft, moet nu kiezen welk wachtwoord uit de lijst te gebruiken om in te loggen als ge gebruiker, echter zonder te weten welk wachtwoord het juiste is. Indien de hacker foutief een lokwachtwoord kiest, wordt er door de authenticatieserver alarm geslagen.
Posted in authenticatie, wachtwoord and tagged authenticatie, wachtwoord on May 8, 2013 by omertablog.
AUTHENTICEREN MET JE OGEN – EN NIET MET DE IRIS
EyeVerify heeft een mobiele app ontwikkeld om je te authenticeren met behulp van je ogen. Het gebruikt niet de irissen maar de "eyeprint" – het patroon van aderen in het oogwit.
Posted in authenticatie and tagged authenticatie on April 26, 2013 by omertablog.
DDOS OP DIGID
In de afgelopen dagen lag DigiD twee maal onder vuur van een DDoS-aanval. In deze aanvallen worden geen gegevens buitgemaakt, maar wordt de dienst zo goed als platgelegd door een teveel aan verzoeken te sturen aan de applicatie.
DigiD is geintegreerd is met tal van overheidsdiensten en semi-overheidsdiensten. Deze diensten kennen geen plan B voor het moment dat DigiD plat ligt. Derhalve ging met DigiD een enorme authenticatie-structuur plat.
Gelukkig zoekt de minister naar een verbeterde oplossing voor DigiD.
Posted in authenticatie and tagged authenticatie on April 25, 2013 by omertablog.
ASSANGE TEGEN SSL CERTIFICATEN SYSTEEM
In een lang gesprek met Google's Eric Schmidt zet Assange zich af tegen het huidige SL certificaat-systeem. Hij wijst op de hacks op certificaatuigevers en zegt: "Het op de browser gebaseerde publieke sleutel systeem dat we hebben om websites die je bezoekt te authenticeren, is afschuwelijk. Het is werkelijk afschuwelijk. Het aantal mensen dat gelicenseerd is om sleutels uit te geven is zo enorm groot."