token

Het lek werd ontdekt door onderzoekers aan de Duitse Universiteit van Ulm. Het gaat om het protocol ClientLogin, dat een authenticatie-token aanvraagt bij Google wanneer je probeert in te loggen met je accountnaam en wachtwoord. Het token is twee weken geldig, maar het wordt onversleuteld verzonden. Daardoor kan het makkelijk onderschept worden op onbeveiligde netwerken. Dat meldt de technologiewebsite ZDNet. Tubantia 18-05-11 [https://www.tubantia.nl/show/android-heeft-gigantisch-datalek~a3bfa5c3/ Android heeft gigantisch datalek]

Bobs bedrog werd per toeval ontdekt toen het Amerikaanse telecommunicatieconcern Verizon zag dat er al minstens zes maanden lang elke dag vanuit het Chinese Shenyang ingelogd werd op het bedrijfssysteem van het bedrijf. Dat was verontrustend omdat werknemers enkel konden inloggen met een token en een persoonlijke code, aldus technologiesite The Next Web. Tubantia Coen Brandhorst 16-01-13 [https://www.tubantia.nl/bizar/programmeur-besteedt-werk-uit-en-kijkt-vooral-kattenvideo-s~a1b27f0f/ Programmeur besteedt werk uit en kijkt vooral kattenvideo's]

Zoals aanbevolen is op het Bonhoeffer het leerlingennetwerk helemaal losgekoppeld van het administratieve, waar onder andere de cijfers en schoolonderzoeken op staan. Van dat netwerk staan de computers in lokalen, waar de scholieren geen toegang toe hebben. En om toegang te krijgen hebben de docenten niet alleen een eigen toegangsnaam en wachtwoord nodig, maar ook nog een token. Een systeem dat vergelijkbaar is met het telebankieren van de Rabo. De token, die lijkt op een sleutelhanger, geeft een extra toegangscode die binnen 30 seconden ingetikt moet zijn. Tubantia 22-01-08 [https://www.tubantia.nl/enschede/hacken-is-de-sport-op-school~afe5f24b/ Hacken is dé sport op school]