BEVEILIGING 28/12/2015 GROTE ANTIVIRUSTEST 2015

Transcriptie

1 Editie: december 2015 Flanders Nieuwsflash Bulletin brengt maandelijks een overzicht van de artikels die verschenen zijn op onze website als Flanders Nieuwsflash Express. Bezoek onze website voor de meest recente artikels. BEVEILIGING 28/12/2015 GROTE ANTIVIRUSTEST 2015 Naar jaarlijkse gewoonte heeft het tijdschrift Computer Totaal een aantal gratis antiviruspakketten op de rooster gelegd. Dit jaar werd het pakket Panda Free Antivirus 2016 uitgekozen als beste tool. Bitdefender dat meestal ook een erg goede score heeft ontbrak dit jaar in de tests door eigen nalatigheid. Eerst was het pakket gedurende weken niet te downloaden en toen dat in orde was bleek de Nederlandstalige versie in werkelijkheid een Roemeense versie te zijn. De redactie van CT heeft daarop de makers van Bitdefender hiervan geïnformeerd maar geen enkele reactie hierop ontvangen. Spijtig voor zo n bedrijf. Alle testen werden uitgevoerd op een identieke virtuele machine met Windows 10, Office 2013, Oracle Java, Chrome en Firefox. De testresultaten kan u per pakket nalezen op onderstaande link: (Bron: CT) Pagina 1 van 7

2 BEVEILIGING 22/12/2015 WAAROM INLOGGEN MET JE VINGERAFDRUK NIET VEILIG IS Veel nieuwe toestellen hebben de mogelijkheid om in te loggen aan de hand van je vingerafdruk in plaats van gebruik te maken van wachtwoorden. "Wachtwoorden zijn waardeloos. Maar weet je wat nog erger is dan een wachtwoord? Je vingerafdruk." Dit waren de woorden van Elliot Williams op de gekende Amerikaanse hackersconferentie Hackaday. Williams deed die uitspraak naar aanleiding van de nieuwe toepassing Apple Pay. Dat is een service die je straks onder andere terugvindt in de iphone6 en iphone6 Plus. De service lijkt op Google Wallet en heeft uiteindelijk als doel je portemonnee te vervangen. De betaling bevestigen kan je dan doen met je vingerafdruk. Williams koestert drie fundamentele bezwaren tegen het gebruik van vingerafdrukken. De eerste is dat vingerafdrukken niet geheim zijn. Vingerafdrukken laat je overal achter. Daardoor zijn ze relatief makkelijk te bemachtigen. De Duitse hacker Jan Krissler (die werkt onder de naam Starbug) liet enkele jaren terug al zien dat het mogelijk is een vingerafdruk te vervalsen op basis van een afdruk die achtergelaten is op een koffiebeker. Tweede bezwaar is dat vingerafdrukken niet herroepbaar zijn. Wanneer een database met wachtwoorden gekraakt wordt, hetgeen wel eens gebeurt, dan kan je nog steeds je wachtwoorden vervangen door nieuwe. Met vingers is dat wat lastiger! Ten slotte zijn ze ook niet goed te versleutelen. Dat heeft te maken met het feit dat een vingerafdruk geen 100% statisch gegeven is. Bij het valideren met een vingerafdruk is het voldoende dat deze 'bijna' overeen komt. Een vingerafdruk moet ook herkend worden wanneer de afdruk meer of minder vervormt als je iets harder of zachter dan anders drukt op de vingerafdrukherkenner of ook als je een wondje hebt opgelopen. Opletten dus. Zeker als het over het bevestigen van betalingen gaat. (Bron: IT-infra) Pagina 2 van 7

3 INTERNET 19/12/2015 PDF-FORMULIEREN INVULLEN Voor bepaalde diensten zoals ziekenfondsen en gemeentebesturen kan je formulieren downloaden. Meestal betreft het hier een pdf-document dat je moet afdrukken en vervolgens moet invullen. Ten tijde van de typemachine was dat geen probleem maar in deze moderne tijden zit er meestal niets anders op dan terug naar de pen te grijpen. Daar wil de dienst PDF Escape wat aan doen. Je kan een pdf-document naar hun website uploaden en vervolgens kan je op een extra laag bovenop het originele document allerlei handelingen uitvoeren waaronder het typen van tekst. Zo kan je toch nog redelijk snel een formulier invullen. Als alles klaar is kan je het ingevulde formulier terug downloaden. De webdienst kan je bereiken via: (Bron: T&T) FREEWARE 12/12/2015 OP EEN GEMAKKELIJKE MANIER JE GEBRUIKERS BEHEREN Het gebruikersbeheer van Windows (op te roepen via het commando: netplwiz) is niet altijd even doorzichtig. Quick User Manager maakt het dankzij een overzichtelijke interface heel wat comfortabeler om uw gebruikers te beheren. Het programma heeft geen installatie nodig en bestaat slechts uit één programmavenster. In het linkerpaneel krijg je de al bestaande Windows-accounts netjes opgelijst, inclusief de naam, het bijhorende pictogram en het accounttype (zoals Administrator, Guest, Standard User of Builtin Administrator). In het rechterpaneel krijg je diverse opties en eigenschappen van het geselecteerde account te zien. Vanuit dit paneel kan je alvast heel Pagina 3 van 7

4 gemakkelijk de weergavenaam en de gebruikersstatus (user privilege) aanpassen. Met hetzelfde gemak wijzig je ook het gebruikerspictogram en het wachtwoord. Of je verwijdert het wachtwoord gewoon. Iets drastischer is de knop Delete user account waarmee je het account zonder meer verwijdert uit Windows. Maar er is meer: een vinkje plaatsen of verwijderen volstaat: - om een account (tijdelijk) uit te schakelen - om ervoor te zorgen dat een wachtwoord (niet) kan worden gewijzigd - om aan te geven dat een wachtwoord (n)ooit verloopt - om Windows automatisch naar het geselecteerde account te laten doorstarten - om de gebruiker van het Windows welkomvenster te laten verdwijnen. Het is overigens ook perfect mogelijk om van hieruit een nieuw account aan te maken. Best een handige tool dus! In onze programmabibliotheek vind je het programma samen met de nodige info. U kan het programma ook zelf downloaden via onderstaande link. (Bron: ZDnet) INFO 05/12/2015 LIFI - HET NIEUWE WIFI Problemen met draadloze netwerken hebben altijd bestaan. Vooral in nieuwbouw laat de ontvangst hoe langer hoe meer te wensen over. Voornaamste oorzaken zijn het veelvuldig gebruik van betonconstructies met veel ijzerwerk en de over isolatie. Pagina 4 van 7

5 Om die reden is de industrie al jaren op zoek naar betere oplossingen. Die oplossing is nu concreet. Binnen drie à vijf jaar zullen we gebruik kunnen maken van LiFi. De term LiFi werd bedacht door Harald Haas. Professor Harald Haas en zijn team, toen verbonden aan de universiteit van Edinburgh, zijn al verschillende jaren bezig met het project maar ondertussen is alles ondergebracht in het nieuwe bedrijf: purelifi. Tijdens een publieke demonstratie op de universiteit werd getoond hoe je een film kan overzetten op een laptop in slechts enkele seconden. Frederik Tibau van Datanews zegt het volgende: "Dit kan echt de 'next big thing' worden. Er is geen enkele technologie die zo n potentieel heeft. In een labo-omgeving werden al snelheden gehaald van 224 Gbps (gigabyte per seconde). In een reële setting is dat voorlopig 1 Gbps, maar zelfs dat is nog honderd keer sneller dan de gemiddelde wifi-router vandaag." Deze snelheden kunnen we halen door data op een andere manier te gaan transporteren. Wat is nu (in enkele woorden) de technologie achter LiFi? LiFi is een draadloze datacommunicatie technologie die LEDs (Light Emitting Diodes) gebruikt voor het verzenden van data. Bij WiFi verloopt dat via radiogolven, met LiFi gaat het via het licht. Meer bepaald via een ledlampje. Dat laatste wordt zeer snel aan- en uitgeschakeld. Zó snel dat ons menselijk oog het niet kan waarnemen. Door dat knipperen ontstaan er lichtgolven, die data kunnen transporteren. Elk ledlampje moet hiervoor een speciale chip hebben en elk toestel (smartphone, tablet, computer) moet de nieuwe technologie kunnen ontvangen. Dat laatste is op dit ogenblik de grote struikelblok. De technologie is er en staat op punt maar de hele industrie zal zich nog moeten aanpassen want alle toestellen moeten compatibel zijn met LiFi. Het komt er dus op aan grote producenten als Samsung en Apple te overtuigen. De twee voornaamste argumenten hierbij zijn snelheid en veiligheid. Dat laatste is een groot pluspunt ten opzichte van het (onveilige) WiFi. Omdat lichtgolven niet door muren gaan kan je veel moeilijker inbreken van buitenaf. Maar dat pluspunt is meteen ook de beperking. Het bereik van LiFi Pagina 5 van 7

6 beperkt zich tot een afgesloten ruimte waar het licht moet aanstaan. WiFi daarentegen gebruik je in een hele zone. Experts denken daarom dat WiFi en LiFi naast elkaar zullen gaan bestaan want Lifi zal WiFi nooit helemaal kunnen vervangen. Op onderstaande website wordt heel duidelijk de werking van LiFi uitgelegd: Er zijn ook twee interessante informatiefilmpjes beschikbaar. Beide filmpjes zijn Engelstalig maar toch vrij goed te volgen. Li-Fi - What is it: geeft een korte (1'32) demo van de mogelijkheden Wireless data from every light bulb: is een presentatie uit 2011 door Professor Haralds Haas zelf. (Bron: apparata.nl, lifi.nl, gva) BEVEILIGING 02/12/2015 GEBRUIK EEN WACHTZIN IN PLAATS VAN EEN WACHTWOORD Onnodig te benadrukken dat het gebruik van een sterk wachtwoord om gevoelige informatie te beveiligen heel belangrijk is. Veel diensten op het internet geven de sterkte van uw gekozen wachtwoord aan met gekleurde balkjes. Nu heeft het Cert (Federal Cyber Emergency Team), zeg maar de cybercrimeunit van de Belgische overheid in een onderzoek vastgesteld dat die sites er maar wat op los gokken om de sterkte van uw wachtwoord vast te stellen (meestal kijken ze enkel naar de lengte). Sterker nog, met de toenemende computerkracht wordt het kraken van een wachtwoord steeds eenvoudiger. Het Cert voert daarom campagne in scholen en bedrijven om het wachtwoord voortaan te vervangen door een wachtzin. Dit heeft twee voordelen. Een zin is door zijn lengte veel veiliger dan een wachtwoord en bovendien eenvoudiger te onthouden. Pagina 6 van 7

7 Je zou dan bijvoorbeeld een wachtzin kunnen gebruiken als: BelgieNaarHetWK15!. Een dergelijke wachtzin is niet zomaar te kraken. De sterke punten zijn de lengte en de samenstelling. Er zitten hoofd- en kleine letters, cijfers en symbolen in de zin verwerkt. Deze wachtzin voldoet dus aan de vuistregel Hoe langer en hoe meer tekens, hoe moeilijker te kraken. Meer info over beveiliging kan je nalezen op: (Bron: Vlaanderen.be) Pagina 7 van 7