Daarom een nieuw dier voor mei; een vogel. Alleen de eerste die de vogel herkent, maar vooral: die de juiste (en leuke) link met computerbeveiliging kan vertellen krijgt een leuk (toepasselijk) cadeautje thuisgestuurd!
Computerbeveiliging is een hot item. Het is weer pijnlijk duidelijk geworden dat (zelfs nu in 2011!) je niet voorzichtig genoeg kunt zijn met je persoonlijke gegevens. Getuige het nieuws rond de Playstation Network hack…En het debacle rond de ov-chipkaart.
Vaak is de encryptietechniek voor wachtwoorden openbaar! Maar dat is niet erg, want de wiskundige formule achter de encryptie kun je vergelijken met een gehaktmolen: je stopt er je wachtwoord in, zeg: “robotkat”. De wiskundige formule maakt daar – “giefklosua” – van. De wiskundige formule werkt maar één kant op, net als de gehaktmolen; je kunt van gehakt niet weer een biefstuk maken. Je kunt “giefklosua” dus niet meer terugdraaien tot “robotkat”. Deze “giefklosua” wordt opgeslagen in een file en is vaak ook openbaar. Maar dat geeft ook niet, want je moet (je geheime wachtwoord) “robotkat” invoeren, om “giefklosua” én toegang te krijgen! (Als je “giefklosua” invoert krijg je misschien zoiets als: “kugvrwike”…) waarmee je er niet in mag.
Waarom is het belangrijk om niet te simpele wachtwoorden te gebruiken? Stel mijn wachtwoord is “aardappel”. Dit is een woord dat te vinden is een woordenboek. Je zou alle woorden in het woordenboek door de encryptie formule kunnen halen en die resultaten opslaan naast de invoer wachtwoorden. Een hacker vergelijkt de (openbare) wachtwoord-file met het ge-encrypte woordenboek en heeft dus zo je wachtwoord achterhaald. Deze methode heet brute-force. En werkt dus goed met simpele wachtwoorden.
Dus: kies goede wachtwoorden; lang; samengestelde woorden; cijfers en letters. Maak gebruik van ezelsbruggetjes, maar let weer op dat ze niet voor-de-hand-liggend zijn. Voeg bijvoorbeeld bijvoeglijke naamwoorden toe aan je wachtwoord, of kleuren, of vormen, of emoties, noem maar op.
En hou je software up-to-date. Gebruik enkel vertrouwde software. Voer updates altijd door. Lekken in software worden daarmee gedicht.
[update]: Waar eerst vermoed werd dat er slechts enkele miljoenen creditcardgegevens werden buitgemaakt, blijken dat er nu 10 miljoen te zijn!
Uit de persconferentie kwam ook naar voren dat de hackers via een kwetsbaarheid in een applicatieserver op het PSN-netwerk de gebruikersdatabase hebben weten te benaderen. Vermoedelijk draaide de applicatieserver een verouderde versie van de Apache-webserver, waardoor de hackers vermoedelijk zonder veel moeite de interne systemen van Sony konden doorzoeken. Sony zegt maatregelen te hebben genomen om herhaling te voorkomen.
Zo zie je maar hoe belangrijk het is je software up-to-date te houden.
[update 2]: Het wordt helaas nog erger…
Wie achter de aanvallen zit, is nog altijd onbekend. De aanvallers hadden bij de PSN-hack 77 miljoen accounts buitgemaakt. De SOE-hack brengt het totale aantal op ruim 100 miljoen, waarmee dit mogelijk de grootste digitale roof tot nu toe is.
Van Tweakers.net “sony-hackers-maken-database-met-nederlandse-incassogegevens-buit“