Apps

Apps zijn niet meer weg te denken. Elk zichzelf respecterend bedrijf ontwikkelt een eigen app. Ook de overheid weet er weg mee. En wij, of we nu wel of geen digibeet zijn, worden geacht ze te gebruiken. Al die apps hebben paswoorden of inlogcodes. Die kan niemand allemaal onthouden, dus schrijven we ze op of nemen we een wachtwoord manager. Elke browser heeft tegenwoordig een veilige wachtwoord manager, maar die kun je niet linken aan een medegebruiker of een smartphone. Dus als je regelmatig je wachtwoorden verandert, dan moet je die op alle apparaten bijwerken. Je kunt ook inloggen met een vingerafdruk of gezichtsherkenning. Heb je wat vochtige vingers, of zijn je handen erg koud, dan werkt de vingerafdruk niet altijd. Maar voordat je de vingerafdruk kunt instellen moet je toch eerst een account met een wachtwoord hebben.

De losse, browser onafhankelijke, wachtwoord managers zijn heel veilig. Maar als die gehackt wordt, liggen al je wachtwoorden op straat en moet je misschien wel honderd wachtwoorden veranderen. Het is gelukkig nog niet voorgekomen. Maar je mag hackers niet onderschatten.

Voor vele apps, bijvoorbeeld die van de banken, heb je een recente versie van Android nodig. Dus word je gedwongen om regelmatig een nieuwe smartphone te kopen. Vooral voor de goedkopere mobieltjes is de update maar een paar jaar valide.

Voor de beveiliging van banken en veel bedrijven moet je tegenwoordig over een redelijk recente smartphone beschikken. Die moet over een redelijke processor en veel opslagruimte beschikken. Maar vooral ook moet je over de kennis beschikken om al die dingen te installeren en te gebruiken.

De vraag is of dit nog voor iedereen haalbaar en te doen is.

_____________________________

☑️ Beste plaatser van dit bericht,

fijn dat je gebruik maakt van dit forum. Doe alsjeblieft mee met de discussie die volgt op je bericht! Reageer zelf op de reacties die anderen geven. Dat mag ook best een bedankje zijn.

_____________________________

Rubrieken,

Klik hieronder voor meer berichten in dezelfde rubriek.

20230125, Telecommunicatie

Reactie van Jako op 27 Januari 2023 op 14.28: @Hans van de Bos: "Ja je kunt Chrome, Firefox en Opera synchroniseren. Maar dan moet je wel en je computer en je smartphone bij de hand hebben want je moet een Q code scannen."

Onzin. Je moet slechts aangemeld zijn.

Het verhaal van Alle is natuurlijk correct, maar in de praktijk te lastig. Bovendien zijn de versleutelde bestanden die de wachtwoorden bevatten echt niet binnen enkele minuten te kraken. De gebruikte versleuteling is daar veel te sterk voor, dat duurt decennia. Tenzij een quantum computer wordt gebruikt, maar die is daar een tikkie te duur voor.

Reactie van ineke blom op 27 Januari 2023 op 14.47: Mijn oom van 95 is sinds een tijdje ook aan de smartphone om zijn bankrekening te kunnen beheren. Hij vindt het grote voordeel dat ie nu overal met mij in het verre Frankrijk kan videobellen via Whatsapp.

Reactie van Hans van den Bos op 27 Januari 2023 op 15.11: Hallo Jako

Volgens mij is het geen onzin. Je kunt niet communiceren met een computer als hij niet aan staat. Als je dus bijvoorbeeld op reis bent kun je niet synchroniseren. Wel met Bitwarden omdat je dan op hun server werkt. Dan heb je je altijd een bijgewerkt exemplaar in reserve. Ik ben al eens over mijn mobieltje heen gereden (was uit mijn vestzak gevallen). Dat heeft hij niet overleefd en ik heb ter plaatse een nieuwe gekocht. Bitwarden geïnstalleerd en mijn vakantie voortgezet.

Reactie van Alle Laversma op 28 Januari 2023 op 11.52: Hans; in het volgende artikel staat beschreven hoe je synchronisatie in kunt stellen voor de meest gebruikte browsers: Je-browser-synchroniseren-doe-je-zo

Jou opmerking "Je kunt niet communiceren met een computer als hij niet aan staat" is een waarheid als een koe (geen spelt tussen te krijgen). De synchronisatie vindt ook alleen plaats wanneer je verbinding hebt met de server in het Internet. Het "origineel van de gegevens" wordt dan van jou systeem gekopieerd naar de server en mits andere apparaten aanstaan waarmee, volgens je eigen opgave, de gegevens gesynchroniseerd moet worden dan worden de wijzigingen meteen doorgegeven. Voor apparaten die op dat moment uit staan worden de wijzigingen bewaard totdat ze weer eens verbinding leggen.

Ik merk dat je nogal blij bent met Bitwarden en ik probeer je er ook niet vanaf te houden. Maar wees je wel bewust van de volgende risico's: al je toegangsgegevens komen in een omgeving te staan, ergens in het Internet, en worden daarmee toegankelijk voor anderen (beheerders) ook al zijn de gegevens versleuteld. Een beheerder kan misbruik maken, een hacker kan er in slagen binnen te komen (de servers staan continue aan!) en daar vertrouw je dan je hele "financiële handel en wandel" aan toe. Ze hoeven maar 1 wachtwoord te kraken, dat van je Bitwarden account, om toegang te krijgen tot AL je gegevens! Je wachtwoord kan onderschept worden wanneer je bij de Bitwarden server inlogt. Bovendien kan je de toegang tot je gegevens verliezen doordat je zelf het Bitwarden wachtwoord kwijt raakt. En tot slot door slecht beheer kan de kopie van je gegevens verloren gaan (disk of ssd in de server kapot en nog geen backup gemaakt van de laatste wijzigingen) waardoor je er geen beroep meer op kunt doen wanneer je de gegevens het hardst nodig hebt.

Het meest simpele is nog altijd een kopietje op een extern medium (lost van een apparaat) thuis op een geheime en brandveilige plaats bewaren die je met een vertrouweling (bv. je vrouw) deelt evenals het Bitwarden account wachtwoord en werking. Ik zelf versleutel de inhoud van die kopie ook maar dan met VeraCrypt: zie hier. Via deze website zijn ook de verschillende versies te downloaden voor Windows, Android en Linux. Ik gebruik de Windows versie (Portable version) en dan de optie "Create an encrypted file container". Het aangemaakte bestand fungeert als een virtuele disk; je kan zelf de grote bepalen of de hele disk toewijzen (en evt. later nog aanpassen; vergroten of verkleinen), en je kan erin zetten wat je wilt (bestanden met wachtwoorden, foto's, belangrijke documenten met gevoelige info, (stoute) filmpjes, kortom alles wat je normaal op je computer kan zetten in digitale vorm). Ik heb de software voor toegang tot de gegevens ook op het geheugen kaartje staan zodat het als zelfstandig geheel kan functioneren. Is ook mee te nemen op vakantie, en wanneer je huis afbrand kun je toch nog bij je geld. Bij verlies van het geheugen kaartje; geen paniek, je hebt meer dan voldoende tijd om je wachtwoorden te wijzigen. Het kraken van de versleuteling duurt minimaal 1000 jaar, zelfs bij het gebruik van de krachtigste computers. Wanneer de Quantum computer bruikbaar wordt dan wordt alle encryptie in een klap waardeloos (in enkele seconden te kraken schijnt het) maar dat duurt nog tientallen jaren. Net als kernfusie is het nog heel experimenteel en extreem duur en niet voor algemeen gebruik beschikbaar: Quantum-computers-where-are-we-today.

Nadat je het wachtwoord hebt ingevoerd kun je de inhoud van het "VeraCrypt volume" zoals de virtuele disk genoemd wordt gewoon bekijken en de bestanden gebruiken en wijzigen via je explorer/verkenner. Bij het opslaan van wijzigingen worden deze automatisch weer versleuteld. Bij verslepen naar je computer opslag wordt de inhoud automatisch ONTsleuteld. Op deze manier werkt het als digitale kluis. Het encryptie niveau behoort tot de hoogst beschikbare (zoals ook in gebruik bij de Amerikaanse defensie en banken). Het wachtwoord moet echter wel minimaal 20 tekens lang zijn om een goede bescherming te bieden. Een makkelijk te onthouden zinnetje met een paar rare spelfouten (of hier en daar een willekeurig teken of cijfer) kan al snel als zodanig dienst doen. Als je "review VeraCrypt" in het zoekvenster van je browser intypt dan krijg je alle informatie die je nodig hebt om dit GRATIS product te beoordelen. Er zijn trouwens ook betaalde versies die wat extra functionaliteit toevoegen en mensen meer vertrouwen schenken.