Ja Me Direct heeft iets nieuws.
Een apk beschikbaar in de google en mac omgeving.
Zou wel nog maar beperkt zijn naar aantal gebruikers voor de start.
Moet heden wel zeggen flitsende apk in gebruik.
Eenvoudig inloggen , opstarten ,
Maar ja zal voor velen weer wel te moeilijk zijn om in te loggen.
Apk downladen
Starten apk
Inloggen op pc
naar profiel gaan
mobile activeren , Qr code scannen .
passwoord : cijferkes aanmaken , inloggen.
en daarna eventueel biometrie gebruiken.

dus bij mezelf eenvoudig in gelogd.

Ik ben niet zeker dat ik m'n biometrische zaken wil doorspelen aan medirect of eender wie..
Ergens een database met vingerafdrukken, of gezichtscans of oogscans... nee dankje.

De wereld van deepfakes evolueert razend snel. het soort filmpjes waar men kan inloggen met een foto van iemand..

Als je fingerprint gebruikt op je smartphone gaat enkel Android of je iPhone de validatie van je vingerafdruk of biometrische eigenschap controleren en doorgeven aan de app dat de verificatie geslaagd is of niet.
Het is dus niet dat elke app je vingerafdruk profiel krijgt toegestuurd.

Uiteraard heeft Android of IOS dit wel en ze kunnen dit in theorie delen met Google of Apple maar de belofte is dat dit uitsluitend op je toestel wordt bewaard.

https://support.google.com/pixelphone/a ... 0638?hl=en

Uiteraard mag je het in zijn geheel in vraag stellen, maar dit is althans hoe het dient te werken


Dat MeDirect start met zo'n 2 staps authenticatie kan ik alleen maar toejuichen. SMS one time password validatie is zo lek als een zeef. Een hacker kan zich voordoen op het netwerk van je provider met jouw GSM nummer en bijgevolg de SMS ontvangen of met een malafide app de SMS berichten lezen mits je het daarvoor toestemming hebt gegeven (en met die vele spelletjes en andere apps die vaak een hele boterham machtigingen vragen denk ik niet dat iedereen altijd beseft welke apps wat mogen)

SMGGM schreef: ↑9 juli 2020, 17:45 SMS one time password validatie is zo lek als een zeef. Een hacker kan zich voordoen op het netwerk van je provider met jouw GSM nummer en bijgevolg de SMS ontvangen of met een malafide app de SMS berichten lezen mits je het daarvoor toestemming hebt gegeven (en met die vele spelletjes en andere apps die vaak een hele boterham machtigingen vragen denk ik niet dat iedereen altijd beseft welke apps wat mogen)

Die hacker moet dan ook al je gebruikersnaam en je wachtwoord hebben ...

Bij die nieuwe verificatie hoeft hij ook maar enkel je vinger af te knippen om toegang te hebben

1 virus op je pc en het is al gedaan. Die kan als keylogger spelen om je gebruikersnaam / wachtwoord te weten te komen en je GSM nummer zal ongetwijfeld ergens in een mail zitten (outlook, gmail,...).
Nu zo moeilijk is een GSM nummer niet om te achterhalen.

In principe hoort 2 factor authentication te voorkomen dat maar 1 aanval beide dingen kan achterhalen.
Natuurlijk we praten hier uiteraard over zeer gerichte pogingen die tamelijk veel tijd en moeite vragen. SMS is natuurlijk nog altijd beter dan niets en over het algemeen kiezen hackers de weg met minste weerstand.

Maar het is niet voor niets dat NIST advies geeft om SMS te bannen als OTP manier.
https://pages.nist.gov/800-63-3/sp800-63b.html

An out of band secret sent via SMS is received by an attacker who has convinced the mobile operator to redirect the victim’s mobile phone to the attacker.

A malicious app on the endpoint reads an out-of-band secret sent via SMS and the attacker uses the secret to authenticate.

Bij een vingerafdruk heeft hij je smartphone (iets wat je hebt) en je vinger (iets wat je bent) nodig en dus niet alleen je vinger (de app is immers op jouw toestel geactiveerd, niet op een ander).

Binnenkort beschikbaar ik heb pech dus. Ben benieuwd hoe lang binnenkort is...