## Cyber Security

Bekijk het webinar van Modern Workplace van Microsoft om te leren over Cyber Security

Cyber Security Modern Workplace Microsoft http://event.on24.com/eventRegistration/console/EventConsoleApollo.jsp?simulive=y&eventid=1276308&sessionid=1&username=&partnerref=&format=fhvideo1&mobile=false&flashsupportedmobiledevice=false&helpcenter=false&key=C408BD1AB76404F116087333399674F7&text_language_id=nl&playerwidth=1000&playerheight=650&overwritelobby=y&eventuserid=152348989&contenttype=A&mediametricsessionid=120798907&mediametricid=1847484&usercd=152348989&mode=launch

Two factor authenticatie

Bij de meeste toepassingen moeten gebruikers inloggen met een gebruikersnaam en een wachtwoord. Dit noemen we single factor authentication. Er kunnen redenen zijn om nog een tweede controle uit te voeren voor de gebruiker toegang krijgt. Er zit dan een tweede stap in het inlogproces, bijvoorbeeld een code die per sms naar de gebruiker wordt gestuurd en die moet worden ingevuld tijdens het inloggen. Uiteraard vooral bedoeld om het hacken van gegevens tegen te gaan.

Lees eerst het heldere verhaal van Rory Scholman, destijds 25 jaar en student aan de Hogeschool van Rotterdam. Hij legt heel duidelijk uit wat two factor authentication is en op welke manieren dit mogelijk is.

Beantwoord daarna onderstaande vragen om te controleren of je alles goed hebt begrepen.

1. Welke drie soorten authenticatiemiddelen worden door Scholman onderscheiden?
2. Geef twee voorbeelden van "wat een gebruiker weet" als authenticatiemiddel.
3. Geef twee voorbeelden van "wat een gebruiker heeft" als authenticatiemiddel.
4. Er zijn systemen die bij de reset van wachtwoorden vragen om een oud wachtwoord en waarbij de gebruiker vervolgens nog het antwoord op een geheime vraag moet geven.
Is deze procedure een voorbeeld van two factor authenticatie of niet? Leg uit waarom wel of niet.
5. Geef een voorbeeld van een inlogprocedure waarbij sprake is van two factor authenticatie.
6. Geef drie redenen om géén gebruik te maken van two factor authenticatie.
7. Waarom is het bij een gedeeld account (bijvoorbeeld een twitter account van een bedrijf) geen goed idee om two factor authenticatie toe te passen?
8. Hoe maakt Facebook gebruik van two factor authenticatie? Maak je hier zelf wel eens gebruik van?
9. Als jij inlogt voor internetbankieren, doe je dat via single factor authenticatie of via two factor authenticatie?
10. Wat is jouw mening over de veiligheid van de inlogprocedure bij jou op school. Motiveer uitgebreid je antwoord met behulp van je nieuw verworven kennis in dit gehele hoofdstuk.

Lever je antwoorden op de vragen in in de inlevermap.

Authenticatie om in te loggen

Praktijkopdrachten

1 Je hebt vast een Facebook account. Breng voor dit account in beeld hoe je informatie daar zichtbaar kunt maken voor verschillende groepen met verschillende rechten. Met andere woorden: wie mag welke informatie zien op jouw Facebookpagina.
a) Maak een overzichtslijst met groepen en rechten van mensen die dingen op jouw tijdlijn mogen zien. Dus wat jij standaard hebt ingesteld.
b) Maak een lijst van apps die aan jouw account zijn gekoppeld en breng in kaart welke informatie die apps van jou ontvangen via Facebook. Als je hier mee klaar bent, kun je misschien gelijk de zaak eens wat opschonen.