Article View: be.comp.security
Article #48Re: 'Security' questions (was: Re: Misbruik MSN-messenger, Moet IP te weten komen)
From: Sven
Date: Mon, 07 Feb 2005 12:51
Date: Mon, 07 Feb 2005 12:51
39 lines
2706 bytes
2706 bytes
Wannes <Wannes@gmx.net.invalid> wrote in news:BE2D15F7.E68D6%Wannes@gmx.net.invalid: >> Sven on 07-02-2005 12:32 : > >> DANK JE! Eindelijk hoor ik dit eens van iemand anders. 'Wat is de >> familienaam van je moeder? Wat is je geboorteplaats? Naam van je >> huisdier?' Wat voor zin heeft het in godsnaam om een goed wachtwoord >> te kiezen als de eerste de beste nitwit die dit soor publieke >> informatie over je weet je wachtwoord zo kan omzeilen? >> >> Waarom zijn er nog steeds websites die deze belachelijke vorm van >> non- security hanteren? > > Omdat hun gebruikers doorgaans totaal geen besef hebben van waar ze > mee bezig zijn. > > Je kan op zo'n vraag ook perfect appelblauwzeebloesemroze64795 > invullen. Maar neen, de "klik overal op" "vul alles overal in" meute > gebruikers vult braafjes in wat er gevraagd wordt. > Want "Wie weet dat nu ?" Inderdaad, wanneer ikzelf zo'n vraag moet invullen, druk ik gewoon mijn hele klavier plat, zodat ikzelf zelfs niet meer weet wat er precies ingevuld is. Zulke sites doen het dus om de gebruiker zich 'veiliger' te laten voelen, en daar is op zich niks mis mee, behalve dat de manier waarop ze het doen de site juist onveiliger maakt. Maar waarom wordt er daar zo weinig commentaar op gegeven in de iets beter ge�nformeerde pers? Dagelijks worden er nieuwe exploits gepubliceerd, en iedereen weet tegenwoordig al dat het een slecht idee is om zijn geboortedatum als paswoord te gebruiken (dat men het toch blijft doen is een ander probleem), maar nergens hoor ik dat je die security questions beter niet juist beantwoordt. Waarom? Sven
Technical Details
Message-ID:
<Xns95F68D08058Fsven@194.109.133.29>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!fr.ip.ndsoftware.net!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!transit.news.xs4all.nl!post.news.xs4all.nl!not-for-mailReferences:
<cu38i1$1uq6$1@nl-news.euro.net> <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be> <cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com> <cu7hb5$2dm6$1@nl-news.euro.net> <Xns95F67FA31400Esven@194.109.133.29> <BE2D15F7.E68D6%Wannes@gmx.net.invalid>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,50aac9dc82126063 X-Google-Thread: f4ad3,50aac9dc82126063 X-Google-Attributes: gid113446,gidf4ad3,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!proxad.net!fr.ip.ndsoftware.net!border2.nntp.ams.giganews.com!nntp.giganews.com!newsfeeder.wxs.nl!transit.news.xs4all.nl!post.news.xs4all.nl!not-for-mail Newsgroups: be.comp.security,be.comp.internet Subject: Re: 'Security' questions (was: Re: Misbruik MSN-messenger, Moet IP te weten komen) From: Sven <sven@sven.invalid> References: <cu38i1$1uq6$1@nl-news.euro.net> <xtzNd.5206$Ko5.311440@phobos.telenet-ops.be> <cyrano.mac-AC7DC7.05002107022005@europe.isp.giganews.com> <cu7hb5$2dm6$1@nl-news.euro.net> <Xns95F67FA31400Esven@194.109.133.29> <BE2D15F7.E68D6%Wannes@gmx.net.invalid> Message-ID: <Xns95F68D08058Fsven@194.109.133.29> User-Agent: Xnews/05.08.12 Date: 07 Feb 2005 12:51:50 GMT Lines: 39 NNTP-Posting-Host: 82.146.96.110 X-Trace: 1107780710 news.xs4all.nl 28988 [::ffff:82.146.96.110]:4096 X-Complaints-To: abuse@xs4all.nl