De zwakte van wachtwoorden - Wat uitgelekte naaktfoto's ons

[MTDjassen]

In dit artikel wordt geschreven

Apple is op dit moment het enige grote bedrijf dat nog beveiligingsvragen gebruikt voor het resetten van wachtwoorden;

Ik kwam er echter vandaag achter dat een bedrijf als Paypal (geen kleine speler, lijkt me, en een speler met zeer relevante informatie voor hackers) in ieder geval in Nederland nog volledig op beveiligingsvragen leunt en géén two-factor authentication mogelijkheid biedt. Leek me toch, zeker in het licht van dit verhaal, wellicht relevant om te vermelden.

Mijn wachtwoord is momenteel te achterhalen met
Wat was de naam van uw eerste huisdier?
Wat is uw favoriete winkel?

Ik vind het ronduit belachelijk dat een betaalservice die zoveel gebruikt wordt qua beveiliging zover achterloopt.

[ Voor 5% gewijzigd door MTDjassen op 03-09-2014 17:55 ]

[Joost]

Hmm. Bij mij wordt een nieuw wachtwoord per mail verzonden. Kun je een screemdump maken van het password reset-proces?

[Raven]

Ik kan bevestigen dat die beveiligingsvragen nog gebruikt worden. Nog niet zo lang geleden wilde ik mijn ww veranderen, maar moest die 2 vragen eerst beantwoorden. Een van de twee had echter een niet-bestaand antwoord (de rijbewijs vraag, en wat heb ik nou niet ) waarvan ik niet meer wist wat ik nou had ingevuld...

Uiteindelijk Paypal aan de telefoon gehad voor ww reset die gemaild werd. Hoefde niet zo veel info te geven om dat voor elkaar te krijgen trouwens.

[HKLM_]

Bij het reseten van je password via paypal krijg je in e-mail een link die je moet gebruiken.
Na het gebruik van deze link zijn het inderdaad twee simpele vragen die moeten worden beantwoord.

[Dennism]

Klopt het trouwens wel dat Google de eerste internetbedrijf 2 factor naar de consument bracht zoals in het artikel staat, er staat mij ergens bij dat 2 factor bij Google pas een optie werd in 2010, terwijl Battle.net (Blizzard) dit al sinds juni 2008 heeft.

[Raven]

Downloader_NL schreef op woensdag 03 september 2014 @ 18:49:
Bij het reseten van je password via paypal krijg je in e-mail een link die je moet gebruiken.
Na het gebruik van deze link zijn het inderdaad twee simpele vragen die moeten worden beantwoord.

Hier was het andersom . Eerst de vragen, dan de link, mits ik de vragen had kunnen beantwoorden

[Joost]

Dennism schreef op woensdag 03 september 2014 @ 20:24:
Klopt het trouwens wel dat Google de eerste internetbedrijf 2 factor naar de consument bracht zoals in het artikel staat, er staat mij ergens bij dat 2 factor bij Google pas een optie werd in 2010, terwijl Battle.net (Blizzard) dit al sinds juni 2008 heeft.

Hmm ja goed punt. Ik pas het even aan ik doelde op 'aanbieder van clouddiensten', maar in principe is Blizzard ook een internetbedrijf.

[PcDealer]

Raven schreef op woensdag 03 september 2014 @ 18:36:

Uiteindelijk Paypal aan de telefoon gehad voor ww reset die gemaild werd. Hoefde niet zo veel info te geven om dat voor elkaar te krijgen trouwens.

Same. Maar de reset ging wel naar het bekende e-mailadres.