Apps

Apps zijn niet meer weg te denken. Elk zichzelf respecterend bedrijf ontwikkelt een eigen app. Ook de overheid weet er weg mee. En wij, of we nu wel of geen digibeet zijn, worden geacht ze te gebruiken. Al die apps hebben paswoorden of inlogcodes. Die kan niemand allemaal onthouden, dus schrijven we ze op of nemen we een wachtwoord manager. Elke browser heeft tegenwoordig een veilige wachtwoord manager, maar die kun je niet linken aan een medegebruiker of een smartphone. Dus als je regelmatig je wachtwoorden verandert, dan moet je die op alle apparaten bijwerken. Je kunt ook inloggen met een vingerafdruk of gezichtsherkenning. Heb je wat vochtige vingers, of zijn je handen erg koud, dan werkt de vingerafdruk niet altijd. Maar voordat je de vingerafdruk kunt instellen moet je toch eerst een account met een wachtwoord hebben.

De losse, browser onafhankelijke, wachtwoord managers zijn heel veilig. Maar als die gehackt wordt, liggen al je wachtwoorden op straat en moet je misschien wel honderd wachtwoorden veranderen. Het is gelukkig nog niet voorgekomen. Maar je mag hackers niet onderschatten.

Voor vele apps, bijvoorbeeld die van de banken, heb je een recente versie van Android nodig. Dus word je gedwongen om regelmatig een nieuwe smartphone te kopen. Vooral voor de goedkopere mobieltjes is de update maar een paar jaar valide.

Voor de beveiliging van banken en veel bedrijven moet je tegenwoordig over een redelijk recente smartphone beschikken. Die moet over een redelijke processor en veel opslagruimte beschikken. Maar vooral ook moet je over de kennis beschikken om al die dingen te installeren en te gebruiken.

De vraag is of dit nog voor iedereen haalbaar en te doen is.

_____________________________

☑️ Beste plaatser van dit bericht,

fijn dat je gebruik maakt van dit forum. Doe alsjeblieft mee met de discussie die volgt op je bericht! Reageer zelf op de reacties die anderen geven. Dat mag ook best een bedankje zijn.

_____________________________

Rubrieken,

Klik hieronder voor meer berichten in dezelfde rubriek.

20230125, Telecommunicatie

Reactie van Jeannette op 26 Januari 2023 op 10.39: Maar er zijn geen passwoorden gestolen en er zijn extra veiligheidsmaatregelen getroffen, dus hoe onveilig is het?

Reactie van Marga op 26 Januari 2023 op 10.42: Het verhaal gaat nog verder:

https://www.agconnect.nl/artikel/gestolen-lastpass-kluizen-actief-g...

en

https://www.agconnect.nl/artikel/versleutelde-klantback-ups-gestole...

Reactie van Jeannette op 26 Januari 2023 op 11.00: "Ik zeg niet dat gebruikers afscheid moeten nemen van LastPass vanwege deze laatste inbreuk. Ik zeg dat ze moeten maken dat ze wegkomen bij LastPass vanwege de lange geschiedenis van incompetentie, apathie en nalatigheid. Het is overduidelijk dat ze niet om hun eigen veiligheid geven, en nog veel minder om jouw veiligheid"

Dit is wat anders dan te beweren dat alle password managers niet te vertrouwen zijn.

Reactie van En Laurenc op 26 Januari 2023 op 11.08: Henri: volgens mij geef jij net de omgekeerde betekenis aan het woord digibeet. Volgens mij is dat juist iemand die niks van computers, apps e.d. weet. In jou commentaar gebruik je het lijkt mij juist voor mensen die er mee werken en er alles van af weten.

Ik ben dus behoorlijk digibeet, er moet niks met mijn computer anders-dan-anders-zijn of ik raak van slag. Gelukkig heb ik iemand in mijn kennissenkring die er echt alles van af weet en als de vaste computer problemen geeft dan is er team-viewer, mijn kennis neemt dan vanuit Nederland mijn computer helemaal over en helpt het euvel verhelpen. Ook stuur ik de vaste computer regelmatig voor een onderhoudsbeurtje à la raison van 60€ naar een bedrijfje die hem dan weer helemaal 'schoon' maakt. Ik heb dus geen Apple computer, want daar schijn je nog veel minder problemen mee te hebben, wel een Iphone en daar ben ik heel erg tevreden over.

Nog een opmerking over de Banque Populaire, die liepen eerder mijlenver achter op bijvoorbeeld de ING Bank, maar met hun huidige app zijn ze echt heel goed vind ik persoonlijk.

Reactie van Marga op 26 Januari 2023 op 11.47: @Jeannette, volgens mij heb ik nergens gezegd dat "alle passwordmanagers niet te vertrouwen zijn".

Ik reageerde slechts op de opmerking van Hans dat het tot nu toe nog niet was voorgekomen dat een passwordmanager gehackt is.

Reactie van Jako op 26 Januari 2023 op 13.50: @Bernard: Apple loopt met alles achter.

Alleen Apple adepten denken dat Apple voorop loopt, bij gebrek aan kennis over andere merken en operating systems. Uiteraard kun je alles van Microsoft, Google, etc synchroniseren over alle platformen. Idem voor browsers: Firefox voor Android is uiteraard prima gesynchroniseerd met Firefox op alle andere platformen, zoals Windows.

Je kunt ook al heel lang Google Authenticator gebruiken om talloze apps, websites en apparaten inclusief die op IOS, te beveiligen. Idem voor Microsoft Authenticator.

Reactie van Jeannette op 26 Januari 2023 op 16.11: Nee Marga, jij schrijft: helaas is het al eens voorgekomen dat een wachtwoordmanager is gehackt, dus zo veilig is het niet.

Vervolgens kom je met 1 voorbeeld waarbij een passwordmanager is gehackt maar waarbij tot op heden nog geen daadwerkelijke schade is gemeld. Wat wil je dan wél zeggen met je zinnetje : dus zo veilig is het niet? waarbij ik ervan uit ga dat: het= het gebruiken van passwordmanager.

Reactie van Hans van den Bos op 26 Januari 2023 op 18.45: @ Jako

Ja je kunt Chrome, Firefox en Opera synchroniseren. Maar dan moet je wel en je computer en je smartphone bij de hand hebben want je moet een Q code scannen. Dat hoeft bij Bitwarden niet, omdat die je wachtwoorden op een server opslaat. Je hoeft alleen sync in te drukken op je app en het is klaar. Omgekeerd precies hetzelfde. Een kind kan de was doen.

Reactie van Hans van den Bos op 26 Januari 2023 op 18.55: Absolute veiligheid is een farce. Die krijg je nooit. Er is een voortdurende strijd gaande tussen hackers en ontwerpers van programma's of apps. En omdat regelmatig servers van grote firma's worden gehackt houd ik mijn hart vast. Maar ja, je moet wat.

Ik houd ook een wachtwoordenlijst bij op mijn computer met Word. Die file beveilig ik met Protected Folder van IOBIT.

Reactie van Alle Laversma op 27 Januari 2023 op 13.40: Paar opmerkingen voor iedereen die deze discussie volgt:

Ik ken de risico's redelijk goed na mijn halve leven als ICT-er voor een grote organisatie te hebben gewerkt.

Download nooit gratis wachtwoord managers vanwege het risico dat al je informatie "doodleuk" wordt doorgestuurd naar "de boef" in het Internet die er "kwaadaardige code" aan heeft toegevoegd.

Bewaar nooit wachtwoorden in bestandjes op je pc/telefoon/tablet zelfs niet in versleutelde bestanden! Zelfs middelmatige hackers kunnen via je Internet verbinding (en wie zit er nou nooit op het Internet?) vrij makkelijk op je opslagruimte komen (disk, ssd, usb stick, geheugen kaart). Bewaar zulke bestanden uitsluitend op externe media en raadpleeg ze alleen zonder Internet verbinding. Net als toegangsinformatie voor je eventuele bitcoins trouwens!

Vertrouw zeker dit soort informatie niet toe aan zgn. "cloud server opslagruimte". Daar wordt door hele slimme hackers continue op gehackt en veel te vaak met succes.

Eigenlijk zijn alle wachtwoord managers op apparaten "uit den boze" omdat, zoals gezegd, een hacker vrij makkelijk bij je bestanden kan komen. Van alle wachtwoord managers is bekend in welke bestanden de informatie is opgeslagen. Een kopie van de bestanden is zo gemaakt en kan dan in alle rust ontsleuteld worden met software en een krachtige computer. Vaak lukt dit al na enkele seconden met slimme programmatuur. Als dan 1 wachtwoord wordt gekraakt gaat de rest vaak veel sneller omdat mensen vaak herkenbare patronen in het wachtwoorden gebruiken.

Sla ook nooit toegangsgegevens van belangrijke (financiële) sites in je Browser op. Ook die versleutelde bestanden zijn bekend en makkelijk te kopiëren. Lekker makkelijk is het wel maar het kan je duur komen te staan.

Hou wachtwoord info dus ALTIJD fysiek gescheiden van welk apparaat dan ook waarmee je verbinding hebt met het Internet.

En zelfs dat is niet absoluut veilig; je zult vaak wachtwoord informatie zelf moeten invoeren op momenten dat je met apps werkt. Die informatie gaat tegenwoordig bijna altijd versleuteld over het Internet en kan dus helaas onderschept worden. Bijvoorbeeld door onnadenkend op links in mail te klikken ("Man in the middle attack") om een verbinding op te zetten. Leg eigen links aan voor bank apps of (veel lastiger) typ altijd zelf het adres (url) in.

Uiterst vervelend allemaal? Ja! Spoorloos van al je geld berooft worden? Nog veel erger!