Inbellen op een netwerk veilig ??

[TDB]

Ik heb met een collega de volgende discussie:

Stel dat een bedrijf een inbelverbinding mogelijk maakt. Een medewerker kan dus via de telefoon vanuit thuis bijvoorbeeld op het netwerk van zijn/haar kantoor werken.

Mijn stelling:
iedere goede wizzkid kan dit systeem kraken en dus is zoiets niet aan te raden wegens veiligheidsaspecten.

Mijn collega denkt daar anders over; zoiets is veilig. Andere bedrijven doen dat per slot van rekening toch ook ??

Wat is jullie mening ???

[kamstra]

is absoluut niet veilig zonder dat er een of andere ID check aan wordt gekoppeld, kijk bijvoorbeeld maar naar Homenet e.d., alleen inbellen is echt niet veilig....

[TDB]

een of andere ID check. Ik denk dus dat daar het om draait. Zijn zulke systemen niet te omzeilen ??

[Woy]

Ik denk dat het wel redelijk te beveiligen is. Oke je moet het natuurlijk niet zo maken dat gewoon iedereen zonder password in kan bellen en ook is het handig om verplichte encryptie in te stellen via vpn ofzo

[KillerAce_NL]

Hm jah, callback erop gooien met user verify, is toch redelijk veilig.
Ik weet niet hoe het met NT is maar probeer maar eens een Novell inlog te hacken, dan wens ik je veel succes.

[Verwijderd]

Redelijk veilig, alleen zal elke werknemer erg zuinig op zijn password moeten zijn. Alles is te kraken natuurlijk

[paella]

Fingerprint erbij, callback, evt. smartcard. De lijn zelf natuurlijk encrypten.

Nah, hacken kan vast nog wel, maar ja, de tijd he?

[GaMeOvEr]

Er zijn meerdere mogelijkheden om het lastig te maken.

Het mooiste is dat een user inbelt naar een specifiek nummer met authenticatie erop, vervolgens een callback naar een specifiek tel. nummer waar die user zit, en dan nog eens een authenticatie met unieke code, en encryptie over de lijn van de VPN heen, zit je wel behoorlijk secure.

In het eindeffect is alles te hacken, je kunt het alleen heel moeilijk maken.

[Oinki]

Op donderdag 28 juni 2001 14:42 schreef GaMeOvEr het volgende:
Er zijn meerdere mogelijkheden om het lastig te maken.

Het mooiste is dat een user inbelt naar een specifiek nummer met authenticatie erop, vervolgens een callback naar een specifiek tel. nummer waar die user zit, en dan nog eens een authenticatie met unieke code, en encryptie over de lijn van de VPN heen, zit je wel behoorlijk secure.

In het eindeffect is alles te hacken, je kunt het alleen heel moeilijk maken.

Amen, helemaal mee eens.