Google verklaart de oorlog aan het wachtwoord

Door: Thomas van der Kolk − 18/01/13, 19:22



Wachtwoorden mogen dan een goedkope en eenvoudige manier zijn om surfers op het web te identificeren, voor het huidige internet zijn ze niet veilig genoeg meer. Dat schrijven twee mensen uit de top van Google. En dus moeten er alternatieven komen, zoals een ring om je vinger waarmee je tegen je computer kunt tikken om overal in te loggen.

Dat klinkt futuristisch, maar is misschien wel dichterbij dan je denkt. Google is de beperkingen van het wachtwoord als beveiligingssysteem namelijk zat, en experimenteert volop met dergelijke apparaatjes die de digitale identiteit van internetters moeten gaan bewaken. Dat schrijven Google's vice-president van Veiligheid Eric Grosse en ontwikkelaar Mayank Upadhyay later deze maand in het IEEE Security & Privacy Magazine, zo weet Wired te melden.


Draadloos
Behalve een 'inlog-ring' zou Google ook andere mogelijkheden aan het testen zijn, zoals een speciale cryptografische kaart die met behulp van een USB-lezer een webserver op Google kan inloggen. De gebruiker hoeft dan dus geen wachtwoord meer in te voeren. En in de toekomst zou het volgens Google nog gemakkelijker moeten worden, door draadloze technologieën toe te passen. Dan kan de gebruiker zo'n speciale ring, kaart, of een smartphone gebruiken als een soort moderne autosleutel, en op een afstandje kunnen inloggen.

Die nieuwe technieken hebben één groot nadeel: wie zo'n apparaatje kwijtraakt, kan maar beter zo snel mogelijk aangifte doen. Maar volgens Google is dat altijd nog beter dan de problemen die wachtwoorden kunnen opleveren. Mensen vergeten vaak hun wachtwoord, en gebruiken vaak hetzelfde wachtwoord voor veel verschillende diensten, dat ook nog eens gemakkelijk te kraken of zelfs te raden is. Een medewerker van Wired moest onlangs nog zijn complete digitale leven vaarwel zeggen toen hackers zijn Gmail-account hadden gehackt en vervolgens toegang kregen tot zijn telefoon, tablet en laptop, die allemaal werden gewist.

Volgens Wired zou Google een onafhankelijk protocol hebben ontwikkeld waarmee websites de nieuwe technieken relatief eenvoudig zouden kunnen toepassen. Het is dan ook vooral de vraag of andere bedrijven bereid zijn de techniek over te nemen, zo schrijft de technologiesite.

Bron:http://www.volkskrant.nl/vk/nl/2694/Tech-Media/article/detail/3379443/2013/01/18/Google-verklaart-de-oorlog-aan-het-wachtwoord.dhtml

Die usb kaart kun je tegen die tijd wel kopiëren. Ze verzinnen alles, over 5 jaar moeten we inloggen met onze id kaart om te kunnen internetten. Over 7 jaar met een iris scan of een vingerafdruk scan. Blijft weinig meer over van een vrij leven

Uitspraak van 6...6...6 op zaterdag 19 januari 2013 om 22:14:

▶

op Google kan inloggen

Wie wil er nou inloggen op google, google is een dik vet kutbedrijf met zijn debiele kut reclame overal

ik heb echt een vreselijke hekel aan ringen dragen

Uitspraak van 6...6...6 op zaterdag 19 januari 2013 om 22:14:

▶

wie zo'n apparaatje kwijtraakt, kan maar beter zo snel mogelijk aangifte doen

dan kunnen ze bij de politie beter een speciaal loketje voor mij inrichten

One ring to login them all

Via smartphone lijkt me behoorlijk om problemen vragen aangezien je hem dan maar van iemand hoeft te jatten of je hebt toegang tot z'n digitale identiteit. Google weet al veel maar wil nog veel meer van ons weten. Zo'n ring is ongeveer hetzelfde verhaal natuurlijk, maar daar moet degene misschien iets meer moeite voor doen.
Ik vind het opvallend dat hier met nadruk niet over technieken als bijv. rfid chips onder de huid wordt gepraat hoewel dat in dit geval (natuurlijk) de mooiste oplossing voor ze zou zijn.
Nee, ik mag niet lezen wat er niet staat, dat snap ik, maar je maakt mij niet wijs dat daarover niet gepraat is want die rfid-ontwikkeling is echt niet ineens gestopt ofzo.

Uitspraak van SuB Bass op maandag 21 januari 2013 om 22:48:

▶

Via smartphone lijkt me behoorlijk om problemen vragen aangezien je hem dan maar van iemand hoeft te jatten of je hebt toegang tot z'n digitale identiteit.

Wat denk je wat er gebeuren kan onderweg naar het internet café? Je hoeft maar beroofd te worden en je bent 't zaadje
Goed bezig hoor koekel
Zal wat zijn als iemand van de bank word overvallen van zijn ring.

Uitspraak van 6...6...6 op zaterdag 19 januari 2013 om 22:14:

▶

een ring

One Does Not Simply Google Into Mordor

Uitspraak van verwijderd op zaterdag 19 januari 2013 om 22:55:

▶

Over 7 jaar met een iris scan of een vingerafdruk scan.

Ik gebruik al meer dan een jaar mijn vingerafdruk om mijn computer te ontgrendelen. Dit werkt gewoon uitstekend en is een prima beveiliging.
Het werd pas vervelend toen ik seconde lijm had geknoeid, toen herkende hij mijn vingers niet meer.

Enige wat me nog altijd tegenstaan is een database met wachtwoorden. Nu kan ik ook logins opslaan en via de vingerafdruk inloggen op websites. Toch vind ik dat zeer onveilig.
Net als alle programma's en plug-ins om je wachtwoorden te beheren. Mij is geleerd nooit alles op 1 plaats te bewaren, waarom dan wel in 1 programma?

Ik denk zelf dat het verplicht gaat worden om in de toekomst internet te kunnen gebruiken enkel met vingerafdruk. Anoniem surfen kan dan niet meer, evenals downloaden van bijv torrents. Vrijheid van internet is cruciaal!

Uitspraak van Denskie ® op woensdag 23 januari 2013 om 08:56:

▶

Ik gebruik al meer dan een jaar mijn vingerafdruk om mijn computer te ontgrendelen. Dit werkt gewoon uitstekend en is een prima beveiliging.
Het werd pas vervelend toen ik seconde lijm had geknoeid, toen herkende hij mijn vingers niet meer.

Heb je daar nog een password bij of is het nu "one-way" voor je?
Ik vraag dat omdat de consensus (ondanks alle nieuwe technieken) onder beveiligings experts nog altijd wel is dat 2-way de beste manier is. In een extreem voorbeeld hoeven onze Oostblokvrienden maar een vinger af te hakken om volledige toegang te krijgen. Een password/pincode zit nog altijd in je hoofd maar is niet zomaar te pakken te krijgen, zodoende altijd combi pin/pass+biometrisch.
Zelf heb ik het ook een tijdje gebruikt op een Dell laptop icm. die hele TPM-security zooi aan. Vond het flink onhandig, want daarbij moest ik ook steeds alsnog mijn pw. invoeren en daarnaast dat gekloot met het goed herkennen van de afdruk op die hatelijke touchpad. Met die krengen zal ik nooit vrienden worden.

Uitspraak van Denskie ® op woensdag 23 januari 2013 om 08:56:

▶

Enige wat me nog altijd tegenstaan is een database met wachtwoorden. Nu kan ik ook logins opslaan en via de vingerafdruk inloggen op websites. Toch vind ik dat zeer onveilig.
Net als alle programma's en plug-ins om je wachtwoorden te beheren. Mij is geleerd nooit alles op 1 plaats te bewaren, waarom dan wel in 1 programma?

Gebruik je firefox? Daarbij heb je de Sync-optie die dat regelt en da's op zich al goed veilig: daarbij moet je alle apparaten eenmaal aanmelden met een hoofdwachtwoord die versleuteld wordt opgeslagen. Nog 1 stap verder is dan om een hoofdwachtwoord op firefox zelf in te stellen. Als je dan een nieuwe sessie opent kan iedereen prima pagina's bekijken, maar als er ingelogd moet worden moet je eerst dat hoofdwachtwoord invoeren waarna hij al jouw opgeslagen inloggegevens pas beschikbaar maakt.
Het is (zoals vaak bij extra beveiliging) wat meer acties uitvoeren en dus irritanter maar net als jij sla ik al mijn wachtwoorden in mijn browser op en wil op elk device dezelfde bookmarks hebben, dan moet je wel wat extra maatregelen nemen.

Uitspraak van verwijderd op woensdag 23 januari 2013 om 14:35:

▶

Vrijheid van internet is cruciaal!

heb jij alle staatsgeheimen op je pc staan

ik heb overal als wachtwoord 'kip' en ben nog nooit gehackt dusssss...........

Uitspraak van verwijderd op woensdag 23 januari 2013 om 15:40:

▶

ik heb overal als wachtwoord 'kip' en ben nog nooit gehackt dusssss...........

en op je fut?

geen wachtwoord, niemand wilt mijn fut

Uitspraak van SuB Bass op woensdag 23 januari 2013 om 15:11:

▶

Heb je daar nog een password bij of is het nu "one-way" voor je?

passwor dient all fall-back.
Zoals ik zei, als je vinger niet goed te lezen is moet je toch kunnen inloggen.

Ik gebruik het dan op de zaak op mijn hp laptop met de hp protecttools. meestal pakt hij mijn vinger direct de eerste keer trouwens.

Uitspraak van SuB Bass op woensdag 23 januari 2013 om 15:11:

▶

maar net als jij sla ik al mijn wachtwoorden in mijn browser op en wil op elk device dezelfde bookmarks hebben, dan moet je wel wat extra maatregelen nemen.

ik sla wachtwoorden nooit op, maar als de optie ingelogd blijven er is gebruik ik die wel.
verder wil ik net niet over dezelfde bookmarks. Wat heb ik thuis aan het hp supportcenter of het wyse supportcenter. Dat bookmarks of favoriete synchroniseren wil ik net niet.