Onderwerp: nieuw wachtwoord SIDN

En daar is de uitleg, tja...

Woensdag 25 april heeft u van ons bericht ontvangen dat we uit veiligheidsoverwegingen u preventief een nieuw wachtwoord verstrekken. Inmiddels zijn alle nieuwe wachtwoorden geactiveerd en kunt u niet meer via uw oude wachtwoord gebruik maken van de DRS4-applicatie. Uw nieuwe wachtwoord kunt u nog steeds ophalen via de speciaal ingerichte webpagina die u kunt bereiken via de deelnemerssite.

Aanleiding
SIDN werd geïnformeerd door een - overigens bonafide - organisatie dat het Content Management Systeem van onze website een kwetsbaarheid bevat. Daardoor waren versleutelde wachtwoorden voor de deelnemerssite toegankelijk. SIDN heeft haar leverancier van het CMS hierop aangesproken en de kwetsbaarheid direct laten verhelpen. Daarnaast is een uitgebreid onderzoek gestart naar de risico's. Uit dit onderzoek is gebleken dat er geen onregelmatigheden hebben plaatsgevonden. Toch heeft SIDN - in het belang van haar klanten - besloten om de hoogste voorzorgsmaatregelen te treffen. In de meeste gevallen is namelijk het wachtwoord voor de deelnemerssite hetzelfde als voor DRS4.

Direct is gestart met de voorbereidingen om in één keer op een veilige manier nieuwe wachtwoorden te verstrekken. Omdat de risico's pas volledig zijn uitgesloten op het moment dat de oude wachtwoorden zijn gedeactiveerd, heeft SIDN - in het belang van haar klanten - pas kort voor het daadwerkelijk omzetten van de wachtwoorden hierover kunnen communiceren. Woensdag 25 april kon deze operatie technisch worden gerealiseerd en bent u geïnformeerd via een emailbericht en via onze website.

p.s.: mss dat de Engelse vertaling later komt?

Echt een petje af voor de SIDN. Waar ze vroeger nog wel eens een steekje lieten vallen hebben ze dit goed opgepakt en gecommuniceerd.

Bravo!

In z'n geval kan het inderdaad niet anders en heb ik overigens ook een petje af voor ze!

Als het zo was dat van een iemand z'n wachtwoord was gestolen (of geraden) dan was het niet zo'n heisa geweest. Ik gok het er op dat of de hele database bij de SIDN is gepikt of dat de authenticatie vatbaar was voor brute-force of het betere gokwerk, misschien zelfs wel een SQL injection.

Anders ga je niet je hele authenticatie mechanisme vervangen en iedereen nieuwe wachtwoorden geven.

George/

Wel eens gehoord van voorzorg maatregelen? Er staat duidelijk aangegeven hoe het zit. Dus geen dingen zeggen waarvan jij geen 100% zeker bent. Er is een uitspraak gedaan en je gaat er vanuit dat deze correct is.

Oorspronkelijk geplaatst door Aessence

Als het zo was dat van een iemand z'n wachtwoord was gestolen (of geraden) dan was het niet zo'n heisa geweest. Ik gok het er op dat of de hele database bij de SIDN is gepikt of dat de authenticatie vatbaar was voor brute-force of het betere gokwerk, misschien zelfs wel een SQL injection.

Anders ga je niet je hele authenticatie mechanisme vervangen en iedereen nieuwe wachtwoorden geven.

George/