🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #48

Re: 'Security' questions (was: Re: Misbruik MSN-messenger, Moet IP te weten komen)

#48
From: Sven
Date: Mon, 07 Feb 2005 12:51
39 lines
2706 bytes
Wannes <Wannes@gmx.net.invalid> wrote in
news:BE2D15F7.E68D6%Wannes@gmx.net.invalid: 

>> Sven on 07-02-2005 12:32 :
> 
>> DANK JE! Eindelijk hoor ik dit eens van iemand anders. 'Wat is de
>> familienaam van je moeder? Wat is je geboorteplaats? Naam van je
>> huisdier?' Wat voor zin heeft het in godsnaam om een goed wachtwoord
>> te kiezen als de eerste de beste nitwit die dit soor publieke
>> informatie over je weet je wachtwoord zo kan omzeilen?
>> 
>> Waarom zijn er nog steeds websites die deze belachelijke vorm van
>> non- security hanteren?
> 
> Omdat hun gebruikers doorgaans totaal geen besef hebben van waar ze
> mee bezig zijn.
> 
> Je kan op zo'n vraag ook perfect appelblauwzeebloesemroze64795
> invullen. Maar neen, de "klik overal op" "vul alles overal in" meute
> gebruikers vult braafjes in wat er gevraagd wordt.
> Want "Wie weet dat nu ?"

Inderdaad, wanneer ikzelf zo'n vraag moet invullen, druk ik gewoon mijn 
hele klavier plat, zodat ikzelf zelfs niet meer weet wat er precies 
ingevuld is.

Zulke sites doen het dus om de gebruiker zich 'veiliger' te laten voelen, 
en daar is op zich niks mis mee, behalve dat de manier waarop ze het doen 
de site juist onveiliger maakt. Maar waarom wordt er daar zo weinig 
commentaar op gegeven in de iets beter ge�nformeerde pers? Dagelijks 
worden er nieuwe exploits gepubliceerd, en iedereen weet tegenwoordig al 
dat het een slecht idee is om zijn geboortedatum als paswoord te 
gebruiken (dat men het toch blijft doen is een ander probleem), maar 
nergens hoor ik dat je die security questions beter niet juist 
beantwoordt.

Waarom?

Sven
Technical Details
Message-ID: <Xns95F68D08058Fsven@194.109.133.29>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!fr.ip.ndsoftware.net!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!transit.news.xs4all.nl!post.news.xs4all.nl!not-for-mail
References: <cu38i1$1uq6$1@nl-news.euro.net> <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be> <cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com> <cu7hb5$2dm6$1@nl-news.euro.net> <Xns95F67FA31400Esven@194.109.133.29> <BE2D15F7.E68D6%Wannes@gmx.net.invalid>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,50aac9dc82126063
X-Google-Thread: f4ad3,50aac9dc82126063
X-Google-Attributes: gid113446,gidf4ad3,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!fr.ip.ndsoftware.net!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!transit.news.xs4all.nl!post.news.xs4all.nl!not-for-mail
Newsgroups: be.comp.security,be.comp.internet
Subject: Re: 'Security' questions (was: Re: Misbruik MSN-messenger, Moet IP te weten komen)
From: Sven <sven@sven.invalid>
References: <cu38i1$1uq6$1@nl-news.euro.net> <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be> <cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com> <cu7hb5$2dm6$1@nl-news.euro.net> <Xns95F67FA31400Esven@194.109.133.29> <BE2D15F7.E68D6%Wannes@gmx.net.invalid>
Message-ID: <Xns95F68D08058Fsven@194.109.133.29>
User-Agent: Xnews/05.08.12
Date: 07 Feb 2005 12:51:50 GMT
Lines: 39
NNTP-Posting-Host: 82.146.96.110
X-Trace: 1107780710 news.xs4all.nl 28988 [::ffff:82.146.96.110]:4096
X-Complaints-To: abuse@xs4all.nl