Online10.04.2018

We kunnen heel binnenkort zonder wachtwoorden het web rond


FIDO eindelijk breed ondersteund

Niks zo saai als webstandaarden, ik weet het. Maar soms komt er eentje aan die dingen structureel kan veranderen en deze web-authenticatie standaard die door FIDO Alliance en de W3C is gelanceerd gaat het mogelijk maken om straks in te kunnen loggen in bijna elke website zonder een wachtwoord te hoeven gebruiken. Het werkt met zo goed als alles en ondersteunt ook nog tweefactor-authenticatie.

Het werkt zo: deze nieuwe standaard laat het toe dat websites je identificatie op allerlei manieren kunnen krijgen: met vingerafdruksensoren, camera’s, hardware tokens zoals een USB-stick en nog veel meer. Doordat de standaard de identificatie heen en weer versleuteld wordt maakt het niet meer zo veel uit hoe je jezelf identificeert: het kan niet onderschept worden en zelfs al zou dat gebeuren is er geen ‘wachtwoord’ dat bruikbaar is voor andere mensen. Per site wordt er dus een veilige sleutel aangemaakt die jouw apparaat nooit verlaat en dat is wel zo veilig.

Breed gesteund

Het mooie van die FIDO-standaard is dat ‘ie én veilig is én dat het compleet open source is. Er zitten geen patenten op, iedereen kan het gebruiken en zo goed als iedereen is aan boord om de standaard te gaan gebruiken. Grote namen als Google, Microsoft, Samsung, PayPal doen allemaal mee en de meeste browsers doen ook mee: Edge, Firefox (waar het nu al werkt), Chrome en binnenkort Opera zijn van de partij. Grote afwezige is Apple, maar die zijn nooit zo happig op standaarden die ze niet zelf bedacht of gekocht hebben, dus dat zal iets langer duren.

En voor de goede orde: dit soort processen kosten tijd. Het zal zeker nog wel een jaar of twee duren voordat je met grote regelmaat gebruik maakt van een FIDO (dat staat trouwens voor Fast IDentity Online) login, maar als dat eenmaal de nieuwe norm wordt, waar het nu op lijkt, zullen we niet meer beter weten. Zou het einde van de wachtwoorden dan toch aanstaande zijn? Het werd tijd, want we bakken er niks van, die wachtwoorden.

fido-inloggen
fido-inloggen

[Afbeeldingen © FIDO / igor_kell – Adobe Stock]

We blijven struikelen over veel te eenvoudige wachtwoorden​Het wachtwoorddilemma: kies je voor gemakzucht of veiligheid?Ingewikkelde wachtwoord-regels zijn zinloos, zegt uitvinder
Patrick Smeets

Game-enthousiast, tech blogger en presentator. Was ooit rockster. Local celebrity in Limburg maar ziet graag veel van de wereld. Er zijn niet genoeg kattenGIFjes in de wereld.

Deel dit artikel

Verder lezen over Privacy

Telegram modereert privégesprekken toch niet

Het leek erop dat Telegram van plan was om ook privégesprekken te gaan modereren, maar stelt nu dat dat niet zo is.

Social Media09.09.2024

Telegram modereert privégesprekken toch niet
Dating-app Grindr aangeklaagd om delen HIV-status met anderen

Er zijn weinig gegevens gevoeliger dan informatie over je HIV-status of wanneer je voor het laatst bent getest. Grindr is daar echter niet zo voorzichtig mee omgegaan en wordt nu aangeklaagd.

Online24.04.2024

Dating-app Grindr aangeklaagd om delen HIV-status met anderen
Bescherm jij je online identiteit wel genoeg?

We kennen allemaal wel de verhalen van mensen wiens Instagram-foto’s worden gestolen om een catfish-account aan te maken, of mensen, bedrijven en merken bij wie hackers toegang hebben gekregen tot een van de social media accounts.

Cybercrime15.04.2024

Bescherm jij je online identiteit wel genoeg?
​Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?

Schandalen als gevolg van ontsporende Artificial Intelligence (AI) zullen de aankomende jaren hoogstwaarschijnlijk een wereldwijd probleem gaan vormen. De uitrol en integratie van AI's binnen online toepassingen zullen n...

Online18.03.2024

​Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?

Mogelijk ontwikkelen AI's een vorm van gedecentraliseerd interactiviteitsbewustzijn
Je ​AI-geliefde is onbetrouwbaar: onveilig en uit op geld

Met Valentijnsdag achter de rug kunnen we het veilig en wel bespreken: AI-chatbots die bedoeld zijn als een soort digitale geliefde zijn onbetrouwbaar. Volgens nieuw onderzoek van de Mozilla Foundation blijken AI-chatbot...

Online15.02.2024

Je ​AI-geliefde is onbetrouwbaar: onveilig en uit op geld

Doe het veilig
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security

In heel Nederland, maar ook in de rest van Europa, zorgen de toenemende kosten van levensonderhoud en de inflatie voor sombere economische vooruitzichten voor het komende jaar. Met als logisch gevolg dat we wat meer gaan...

Cybercrime05.02.2024

Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
​Erotische datingsites: oplichting als premium verdienmodel

Om maar direct met de deur in huis te vallen: erotische datingsites bieden zelden of nooit wat ze beloven. Het betreffen zonder uitzondering verdienmodellen gebaseerd op misleiding van het mannelijk libido. In alle geval...

Online23.01.2024

​Erotische datingsites: oplichting als premium verdienmodel

Waarom grijpt de Autoriteit Consument & Markt niet in?
Dilan Yesilgoz grootste privacyschender van 2023

Elk jaar kiest het Nederlandse publiek weer een persoon of (overheids)organisatie die volgens ons in dat jaar de grootste inbreuk gepleegd hebben op onze online communicatievrijheid en privacy. Gekozen kan worden uit een...

Nieuws15.01.2024

Dilan Yesilgoz grootste privacyschender van 2023

Demissionair minister krijgt de Big Brother Award; X en Meta ontvangen expertprijs

Verder lezen over Security

TeamViewer heeft een groot cybersecurity-probleem

Als je een kantoorbaan hebt, dan is de kans groot dat je TeamViewer wel kent. Het is een manier waarmee een IT-helpdesk je computer kan ‘overnemen’. Echter blijkt dat TeamViewer zelf is overgenomen, en niet op een positieve manier.

Cybercrime29.08.2024

TeamViewer heeft een groot cybersecurity-probleem
Financiële fraude met phishingmethode specifiek gericht op Android & iOS

Er is weer een ongewoon type phishing-campagne ontdekt volledig gericht op mobiele gebruikers, Eset Research analyseerde een ‘in the wild’ waargenomen geval gericht op klanten van een belangrijke Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingapp installeert vanaf een website van derden zonder dat de gebruiker de installatie van apps van derden hoeft toe te staan. Op Android kan dit resulteren in een stille installatie van een bijzonder soort APK, die zelfs vanuit de Google Play Store lijkt geïnstalleerd te zijn. De bedreiging was ook gericht op iPhone (iOS)-gebruikers.

Cybercrime26.08.2024

Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Pas op voor deze oplichting op Booking.com

Booking.com zelf communiceert er niet over op zijn site en dat is spijtig: er is namelijk sprake van phishing die vanuit zijn eigen platform plaatsvindt.

Cybercrime09.08.2024

Pas op voor deze oplichting op Booking.com
Veel openbare WiFi netwerken in Parijs zijn onveilig

Experts van Kaspersky hebben bijna 25.000 gratis WiFi-spots in Parijs geanalyseerd voor de Olympische Zomerspelen en Paralympische Spelen. Uit hun analyse blijkt dat bijna 25 procent van deze netwerken zwakke of geen encryptie heeft, waardoor gebruikers kwetsbaar zijn voor diefstal van persoonlijke- en bankgegevens. Slechts zes procent van de netwerken maakt gebruik van het nieuwste beveiligingsprotocol WPA3.

Cybercrime29.07.2024

Veel openbare WiFi netwerken in Parijs zijn onveilig
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie
Startup Wiz zegt nee tegen de 23 miljard dollar van Google

Wat zou jij doen als Google je twee keer zoveel wilde betalen voor je bedrijf als het op dit moment wordt gewaardeerd? Als je Wiz bent, zeg je nee.

Cybercrime23.07.2024

Startup Wiz zegt nee tegen de 23 miljard dollar van Google
Update je smarthome-apparaten, juist als je op vakantie gaat 

Je smarthome kan je heel goed helpen op reis, maar het kan je ook juist tot last zijn. Daarom komt de overheid met doejeupdates.nl.

Cybercrime04.07.2024

Update je smarthome-apparaten, juist als je op vakantie gaat 
Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Het aantal geregistreerde organisaties dat slachtoffer werd van cyberafpersing is wereldwijd met 77% toegenomen in de afgelopen 12 maanden. Dat blijkt uit de Cy-Xplorer 2024, het rapport van Orange Cyberdefense dat jaarlijks de ontwikkeling van cyberafpersing beschrijft.

Cybercrime04.07.2024

Cyberafpersing is het afgelopen jaar wereldwijd met 77% toegenomen

Verder lezen over World Wide Web

World Wide Web Day: dit kan de GenAI-hype leren van de internetbubble

Vandaag is het World Wide Web Day en is het 33 jaar geleden dat de Engelse computerwetenschapper Tim Berners-Lee het internet introduceerde in 1991. Een tijd die wordt gekenmerkt door zowel hype en opwinding als het uiteenspatten van de internetzeepbel eind jaren 90.

Online01.08.2024

World Wide Web Day: dit kan de GenAI-hype leren van de internetbubble
​Zo zorg je dat je voordelig internet hebt

Het leven wordt duurder en waar je over het algemeen iets minder invloed hebt op de prijs van gas en elektra, heb je dat wel op je internet. Zo kun je natuurlijk internet vergelijken, maar er is meer wat je kunt doen om...

DC Business23.09.2022

​Zo zorg je dat je voordelig internet hebt
​Wix lanceert tool om het web voor iedereen toegankelijk te maken

Wix, een wereldwijd SaaS platform voor het creëren, beheren en uitbreiden van een online aanwezigheid, kondigde eind vorige maand de lancering aan van de toegankelijkheid wizard. Wix gebruikers hebben daarmee nu een sta...

Online01.06.2021

​Wix lanceert tool om het web voor iedereen toegankelijk te maken
Wat heb je eigenlijk te zoeken op het Dark Web?

Het wereldwijde web is op te delen in verscheidene lagen, te weten het surface web, deep web en dark web. Omdat er vaak verwarring bestaat over wat deze lagen precies inhouden, leggen we dat op deze pagina voor eens en a...

Cybercrime29.09.2020

Wat heb je eigenlijk te zoeken op het Dark Web?
9 mythes over het Dark Web

Het dark web, een mysterieuze plek voor veel mensen. Duister en onbekend voor veel mensen, dat kan een hoop angst en onwetendheid oproepen. Wat is het dark web precies? En heb ik er iets te zoeken? Hier volgen 9 dingen o...

Cybercrime17.08.2019

9 mythes over het Dark Web
Google project ‘Loon’ staat voor cruciale test

Het Google-project om via ballonnen mobiele netwerkverbindingen te brengen naar (onherbergzame) plekken waar dat niet mogelijk is via zendmasten staat voor enkele cruciale commerciële tests. Investeerders twijfelen aan...

Online03.07.2019

Google project ‘Loon’ staat voor cruciale test

Loon brengt via ballonnen mobiele netwerken naar onherbergzame gebieden
​Chrome gaat adblockers weren

Als het aan Google ligt hebben in de toekomst alleen zakelijke gebruikers van Chrome de beschikking over adblocker extensies. Dat schrijft 9to5Google. In januari ontstond er al ophef toen Google wijzigingen aankondigde w...

Advertising05.06.2019

​Chrome gaat adblockers weren
Op 23 maart gaat Europa de straat op voor #StopACTA2

Zoals iedereen inmiddels al wel heeft vernomen is de Europese Unie momenteel aan het stemmen over de hervorming van het copyright. Met name Artikel 11 (Linkbelasting) en Artikel 13 (Uploadfilter) worden bekritiseerd door...

Media18.03.2019

Op 23 maart gaat Europa de straat op voor #StopACTA2