Re: 'Security' questions (was: Re: Misbruik MSN-messenger, MoetIP te weten komen)

[sk bj]

"Wannes" <Wannes@gmx.net.invalid> schreef in bericht
news:BE2D1635.E68D7%Wannes@gmx.net.invalid...
>> xeno on 07-02-2005 12:46 :
>
>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>> werkelijk haar naam moet opgeven he slimme...
>
> Zover zijn de meesten dus nog niet.

ja,maar toch,heb ik aan de dochter van mijn broer enkele vragen gesteld.
zo waren ze in die security vraag,losweg in en gesprek gevraagd wat de naam
was van haar hond,zodanig het gesprek gevoerd dat het bij honden
aankwam.thuis was het een makkie om haar paswoord te gaan veranderen.
daarom is liegen op de security vraag een van de beste middels,maar helaas
is deze niet veilig zoals bovenstaande schrijvers meld,dat een paswoord soms
met bepaalde programma's te achterhalen is.
zo heeft een telenet technieker verteld,dat hij een vriendelijk mailtje
heeft gestuurd naar een leraar,met een bijlage met leuke dingen,maar
daarachter zat iets minder fraais,en kon hij via dit programma de
examenvragen pikken.
de beste manier is eigenlijk een kaartlezer,met een kaart een login en
paswoord.
dat hoeft niet perse de id paspoort te zijn,maar een andere (zelf)
programeerbare kaart.
>

[Gilbert]

"sk bj" <geen@invalid.defect> schreef in bericht
news:f5OdnQTSrdu7yZPfRVnyiw@scarlet.biz...
>
> "Wannes" <Wannes@gmx.net.invalid> schreef in bericht
> news:BE2D1635.E68D7%Wannes@gmx.net.invalid...
>>> xeno on 07-02-2005 12:46 :
>>
>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>>> werkelijk haar naam moet opgeven he slimme...
>>
>> Zover zijn de meesten dus nog niet.
>
> ja,maar toch,heb ik aan de dochter van mijn broer enkele vragen gesteld.
> zo waren ze in die security vraag,losweg in en gesprek gevraagd wat de
> naam was van haar hond,zodanig het gesprek gevoerd dat het bij honden
> aankwam.thuis was het een makkie om haar paswoord te gaan veranderen.
> daarom is liegen op de security vraag een van de beste middels,maar helaas
> is deze niet veilig zoals bovenstaande schrijvers meld,dat een paswoord
> soms met bepaalde programma's te achterhalen is.
> zo heeft een telenet technieker verteld,dat hij een vriendelijk mailtje
> heeft gestuurd naar een leraar,met een bijlage met leuke dingen,maar
> daarachter zat iets minder fraais,en kon hij via dit programma de
> examenvragen pikken.
> de beste manier is eigenlijk een kaartlezer,met een kaart een login en
> paswoord.
> dat hoeft niet perse de id paspoort te zijn,maar een andere (zelf)
> programeerbare kaart.
>>
>

Of gebruik Roboform in combinatie met een wachtwoordgenerator, een paswoord
als AmhXKTsbwQcmUhBeGez is al iets moeilijker te kraken.

[sk bj]

"Gilbert" <akazoeloeken@hotmail.com> schreef in bericht
news:culm67$o5l$1@nl-news.euro.net...
>
> "sk bj" <geen@invalid.defect> schreef in bericht
> news:f5OdnQTSrdu7yZPfRVnyiw@scarlet.biz...
>>
>> "Wannes" <Wannes@gmx.net.invalid> schreef in bericht
>> news:BE2D1635.E68D7%Wannes@gmx.net.invalid...
>>>> xeno on 07-02-2005 12:46 :
>>>
>>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
>>>> werkelijk haar naam moet opgeven he slimme...
>>>
>>> Zover zijn de meesten dus nog niet.
>>
>> ja,maar toch,heb ik aan de dochter van mijn broer enkele vragen gesteld.
>> zo waren ze in die security vraag,losweg in en gesprek gevraagd wat de
>> naam was van haar hond,zodanig het gesprek gevoerd dat het bij honden
>> aankwam.thuis was het een makkie om haar paswoord te gaan veranderen.
>> daarom is liegen op de security vraag een van de beste middels,maar
>> helaas is deze niet veilig zoals bovenstaande schrijvers meld,dat een
>> paswoord soms met bepaalde programma's te achterhalen is.
>> zo heeft een telenet technieker verteld,dat hij een vriendelijk mailtje
>> heeft gestuurd naar een leraar,met een bijlage met leuke dingen,maar
>> daarachter zat iets minder fraais,en kon hij via dit programma de
>> examenvragen pikken.
>> de beste manier is eigenlijk een kaartlezer,met een kaart een login en
>> paswoord.
>> dat hoeft niet perse de id paspoort te zijn,maar een andere (zelf)
>> programeerbare kaart.
>>>
>>
>
> Of gebruik Roboform in combinatie met een wachtwoordgenerator, een
> paswoord als AmhXKTsbwQcmUhBeGez is al iets moeilijker te kraken.

Bij mijn bank (sorry voor de reclame) fortis,heb ik een digipass.Ik zeg
nooit tegen iets onkraakbaars,maar ik moet telkens ik inlog,een code
genereren met een digipas die niet verbonden is met de computer.als een
minder goed bedoelde persoon een progje krijgt om paswoorden uit te lezen,of
er kijkt iemand over mijn schouder,dan is het niet erg dat ze het tijdelijk
bruikbaar wachtwoord kennen,ze zijn er 1 minuut later niks meer mee.Als zeg
ik niet dat het onkraakbaar is.
beetje top offic,maar bepaalde banken gebruiken een bestand met een
paswoord,en bepaalden zijn dan nog zo dom dit bestand op hun pc te laten
staan.dat is dan eigenlijk echt de melk bij de kat zetten of is het de kat
bij de melk zetten?
>
>

[Cyrano]

In article <oZ-dnQpbsdSVD5LfRVnyvw@scarlet.biz>,
"sk bj" <geen@invalid.defect> wrote:

> "Gilbert" <akazoeloeken@hotmail.com> schreef in bericht
> news:culm67$o5l$1@nl-news.euro.net...
> >
> > "sk bj" <geen@invalid.defect> schreef in bericht
> > news:f5OdnQTSrdu7yZPfRVnyiw@scarlet.biz...
> >>
> >> "Wannes" <Wannes@gmx.net.invalid> schreef in bericht
> >> news:BE2D1635.E68D7%Wannes@gmx.net.invalid...
> >>>> xeno on 07-02-2005 12:46 :
> >>>
> >>>> Niemand zegt dat als je de optie 'naam van je moeder' kiest, je ook
> >>>> werkelijk haar naam moet opgeven he slimme...
> >>>
> >>> Zover zijn de meesten dus nog niet.
> >>
> >> ja,maar toch,heb ik aan de dochter van mijn broer enkele vragen gesteld.
> >> zo waren ze in die security vraag,losweg in en gesprek gevraagd wat de
> >> naam was van haar hond,zodanig het gesprek gevoerd dat het bij honden
> >> aankwam.thuis was het een makkie om haar paswoord te gaan veranderen.
> >> daarom is liegen op de security vraag een van de beste middels,maar
> >> helaas is deze niet veilig zoals bovenstaande schrijvers meld,dat een
> >> paswoord soms met bepaalde programma's te achterhalen is.
> >> zo heeft een telenet technieker verteld,dat hij een vriendelijk mailtje
> >> heeft gestuurd naar een leraar,met een bijlage met leuke dingen,maar
> >> daarachter zat iets minder fraais,en kon hij via dit programma de
> >> examenvragen pikken.
> >> de beste manier is eigenlijk een kaartlezer,met een kaart een login en
> >> paswoord.
> >> dat hoeft niet perse de id paspoort te zijn,maar een andere (zelf)
> >> programeerbare kaart.
> >>>
> >>
> >
> > Of gebruik Roboform in combinatie met een wachtwoordgenerator, een
> > paswoord als AmhXKTsbwQcmUhBeGez is al iets moeilijker te kraken.
>
> Bij mijn bank (sorry voor de reclame) fortis,heb ik een digipass.Ik zeg
> nooit tegen iets onkraakbaars,maar ik moet telkens ik inlog,een code
> genereren met een digipas die niet verbonden is met de computer.als een
> minder goed bedoelde persoon een progje krijgt om paswoorden uit te lezen,of
> er kijkt iemand over mijn schouder,dan is het niet erg dat ze het tijdelijk
> bruikbaar wachtwoord kennen,ze zijn er 1 minuut later niks meer mee.Als zeg
> ik niet dat het onkraakbaar is.
> beetje top offic,maar bepaalde banken gebruiken een bestand met een
> paswoord,en bepaalden zijn dan nog zo dom dit bestand op hun pc te laten
> staan.dat is dan eigenlijk echt de melk bij de kat zetten of is het de kat
> bij de melk zetten?
> >
> >

Cookie, unencrypted: Ja

Er is nog altijd minstens één bank die dat doet.

Cookie, encrypted: hangt ervan af wie de kat is
Bestand/cookie, tijdelijk PW, encrypted: bijna even veilig als een
digipass

Trouwens, voor zelfstandigen en bedrijven is er een toegang met een
chipkaart. Omdat die er nooit in slagen paswoorden te onthouden. Dan
schrijven ze dat op en binnen de kortste keren kennen andere ook 't
paswoord. Een kaartje is dan veiliger, alhoewel ik er ken waar dat
kaartje altijd in de lezer zit, kwestie het niet te verliezen...

zucht...

[Christopher Ranschaert]

Cyrano wrote:
> Trouwens, voor zelfstandigen en bedrijven is er een toegang met een
> chipkaart. Omdat die er nooit in slagen paswoorden te onthouden. Dan
> schrijven ze dat op en binnen de kortste keren kennen andere ook 't
> paswoord. Een kaartje is dan veiliger, alhoewel ik er ken waar dat
> kaartje altijd in de lezer zit, kwestie het niet te verliezen...
>
> zucht...

Kwestie van conform te blijven met de regel:
"If you make something idiot-proof, the universe creates a better
idiot."

Met vriendelijke groet,

Christopher.

[JanC]

Cyrano schreef:

> Trouwens, voor zelfstandigen en bedrijven is er een toegang met een
> chipkaart. Omdat die er nooit in slagen paswoorden te onthouden. Dan
> schrijven ze dat op en binnen de kortste keren kennen andere ook 't
> paswoord. Een kaartje is dan veiliger, alhoewel ik er ken waar dat
> kaartje altijd in de lezer zit, kwestie het niet te verliezen...

Binnenkort zullen we daarvoor onze eID kaart 'mogen' gebruiken
vermoedelijk, de kans dat ze die daar constant laten inzitten is al iets
kleiner... ;-)


--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9

[Cyrano]

In article <Xns95FE4DD59DC2EJanC@213.118.75.136>,
JanC <usenet_spam@janc.invalid> wrote:

> Cyrano schreef:
>
> > Trouwens, voor zelfstandigen en bedrijven is er een toegang met een
> > chipkaart. Omdat die er nooit in slagen paswoorden te onthouden. Dan
> > schrijven ze dat op en binnen de kortste keren kennen andere ook 't
> > paswoord. Een kaartje is dan veiliger, alhoewel ik er ken waar dat
> > kaartje altijd in de lezer zit, kwestie het niet te verliezen...
>
> Binnenkort zullen we daarvoor onze eID kaart 'mogen' gebruiken
> vermoedelijk, de kans dat ze die daar constant laten inzitten is al iets
> kleiner... ;-)

Ik zou er niet teveel op hopen, Jan. Ik ken mensen die nooit hun
identiteitskaart meenemen omdat ze vrezen die te verliezen. Heck, ik ken
zelfs een dame die nog altijd haar oude, papieren pas gebruikt, want
daarop is ze tien jaar jonger (heeft ze zelf "vervalst"). Die gaat met
die pas naar de bank enz. Bij de bank kennen ze haar, gelukkig...

As they say: Every time I think my application is idiot-proof, I find a
better idiot...

[JanC]

Cyrano schreef:

>> Binnenkort zullen we daarvoor onze eID kaart 'mogen' gebruiken
>> vermoedelijk, de kans dat ze die daar constant laten inzitten is al
>> iets kleiner... ;-)
>
> Ik zou er niet teveel op hopen, Jan. Ik ken mensen die nooit hun
> identiteitskaart meenemen omdat ze vrezen die te verliezen. Heck, ik
> ken zelfs een dame die nog altijd haar oude, papieren pas gebruikt,
> want daarop is ze tien jaar jonger (heeft ze zelf "vervalst"). Die
> gaat met die pas naar de bank enz. Bij de bank kennen ze haar,
> gelukkig...
>
> As they say: Every time I think my application is idiot-proof, I find
> a better idiot...

Dat zal duren tot ze eens een paar keer voor een uurtje in een politie-
kamionette gezeten hebben... :-P


--
JanC

"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9