security-intro

• Informatica
• Middelbare school
• vwo
• Leerjaar 6

Wat verwacht je te leren tijdens de lessenreeks over security?

Leuk hè, dat LessonUp...

Paar spelregels:

1. Gebruik je eigen naam

2. Vul serieuze antwoorden in

3. Houd het rustig tijdens beantwoorden van de vraag

     Geef iedereen de tijd om een antwoord te formuleren

Wat kun je doen om je wachtwoord beter te beveiligen?

Wachtwoord-tips

• Niet te makkelijk en zeker geen top 10 wachtwoord!
• Geen dubbel gebruik (zelfde wachtwoord voor meerdere sites!
• Niet opschrijven (duh...)
• 2 Factor authenticatie waar mogelijk
  
• Of via Google?

Moeilijk te raden, makkelijk te onthouden

• Lengte is de belangrijkste beveiliging tegen "brute-force" aanvallen (alle mogelijkheden proberen)
• Lange random wachtwoorden zijn het beste (liefst met speciale tekens), maar moeilijk te onthouden.
• Oplossing: lange wachtwoorden door zinnen of combinaties van woorden te maken

Klassieke strip hierover

wdwd

Beste oplossing? Wachtwoordkluis

Wachtwoordkluis: Database met al je moeilijke, random gegenereerde, lange, unieke wachtwoorden

• Beveiligd met supermoeilijk wachtwoord en 2-factor
• Voordelen:
  

1. Nooit meer wachtwoorden onthouden (op 1 na)
   
2. Nooit meer dubbele wachtwoorden met risico's daarvan

Wachtwoordkluis... Yay or Nay?

😒🙁😐🙂😃

Over hacken

Principes bij Security

=> CIA Triad 

Voorbeeld

Telefoon van Amazon-baas Jeff Bezos gehackt via WhatsApp-bericht van Saudische kroonprins

Volkskrant (2020)

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

Welke security principe (van de CIA triad) wordt het meest 'gesconden' bij een SQL injection?

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Vertrouwelijkheid

Integriteit

Beschikbaarheid

Authenticatie

Onweerlegbaarheid

Eve kan niet lezen wat de inhoud is van de berichten die Alice en Bob naar elkaar sturen.

Eve kan de inhoud van de berichten die Alice en Bob naar elkaar versturen niet veranderen.

Eve kan niet voorkomen dat Alice en Bob met elkaar communiceren.

Alice weet zeker dat ze met Bob communiceert en niet met Eve.

Alice en Bob kunnen niet ontkennen wat ze gecommuniceerd hebben.

De SQL injection van Level 1

De OR Keyword in SQL

1=1 OR 2=2  , is TRUE omdat allebei waar zijn

1=2 OR 2=2 , is TRUE omdat een van de twee niet waar is

1<2 OR 2<2 , is TRUE omdat een van de twee niet waar is

1<2 OR 2>1 , is TRUE omdat allebei waar zijn

1=2 OR 2=1 , is FALSE omdat allebei  niet waar zijn

Vuistregel is dat minimaal eentje goed moet zijn

Voorbeeld met tabel users

SELECT UserName FROM users WHERE Username = AanyaCereo884 AND HashedPasswd = hhhhh 

Username = AanyaCereo884    <= deze klopt

AND 

HashedPasswd = hhhhh   <= deze klopt niet

OR

OR 1=1 <= deze klopt wel

in dit geval, krijg je alles te zien want Keyword OR is gebruikt

en eentje hoeft minimaal maar juist te zijn

Hoe werkte de SQL injection?

Een injectie is: Data invoeren alsof het een instructie is

Vragen?

1. Ja
2. Nee

Wat zou je volgende les nog willen leren over Security?

Op de website haveibeenpwned.com kun je checken of een account
met jouw mailadres betrokken is geweest bij een datalek.
Ga naar deze site en check je belangrijkste mailadres.
Geef in de poll aan of het gelekt is geweest of niet.

Link

Wel gelekt

Niet gelekt

Wat gaan we doen?

1. Ga verder met hacken

2. Houd de LessonUp nog even open 

Niet schreeuwen (Bas en Anna) => Werk in rust en met plezier

Hoe vonden we de les?

😒🙁😐🙂😃

De volgende les gaan we ons verdiepen in cookies.

Wat zijn het, zijn ze altijd gevaarlijk, of hinderlijk?

Hoe kun je bekijken welke cookies op jouw computer staan.

Hoe kun je ze verwijderen? Of hoeft dat niet persé?

Je bent verbonden met een openbaar wifinetwerk. Zonder dat je het weet worden gegevens, die jij naar websites verstuurt, afgevangen.
Hoe heet deze vorm van internetcriminaliteit?

1. SQL-injection.
2. Man-in-the-middle
3. Middleware
4. End-to-end

SQL injection

In Fundament, op Youtube (grappig)

Een injectie is: Data invoeren alsof het een instructie is