H2 Authenticatie

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 5,6

H2 Authenticatie

opdracht 42: Beschrijf nu in je eigen woorden wat een brute force aanval is

opdracht 42: stel dat een wachtwoord uit 4 kleine letters moet bestaan, dan heb je 26^4 = 456.976, ofwel bijna een half miljoen mogelijkheden. hoe lang doet een hacker er over met een computer die per seconde 20 miljoen mogelijkheden kan uitproberen?

opdracht 42: Stel dat de eisen aan het wachtwoord nu zo veranderd worden dat deze uit 7 tekens moet bestaan. naast kleine letters mogen er ook cijfers worden gebruikt. Toon aan dat er nu 78.364.164.096 (78,3 miljard) mogelijkheden zijn.

opdracht 42: Hoeveel tijd kost het de hacker nu om het wachtwoord brute-force te kraken?

opdracht 42 vervolg

maak nu de rest van de andere deelopgaven 6 tm 11.

wachtwoord-tester

op deze site kun je je wachtwoord testen

Soorten brute force aanvallen

1. Eenvoudige Brute Force aanval, deze hebben we zojuist behandeld.
2. Woordenboek Brute Force aanval: hackers gebruiken hierbij een woordenboek met de meest gebruikte wachtwoorden
3. Hybride Brute Force aanval:Een hybride Brute Force aanval is een mix van verschillende soorten met als doel toegang te krijgen tot jouw gegevens. Zo’n aanval combineert zowel woordenboek als eenvoudige aanvallen.
4. Credentiële vulling: Tijdens credential stuffing kraken hackers jouw site met wachtwoorden en logins die al ergens zijn verschenen. Vaak zetten gebruikers hetzelfde wachtwoord en dezelfde login op alle sociale netwerken en andere accounts. 

hoe jezelf te beschermen?

De beste manieren om je wachtwoord te bewaren

tweefactorauthenicatie

Er zijn situaties waarin je als ondernemer een extra controle wil inbouwen. Bijvoorbeeld bij toegang tot systemen die voor jouw bedrijfsvoering essentieel zijn. Meestal zijn je administratie, ordersysteem of back-up bestanden de moeite waard om goed te beschermen. Je wil zeker weten dat degene die toegang vraagt, ook daadwerkelijk is wie hij is (authenticatie).

tweefactorauthenicatie

Meer zekerheid hierover krijg je door een tweefactorauthenticatie. Je kunt iemand legitimeren:

door te vragen wat hij weet; een code of wachtwoord;

door te controleren wat hij heeft: toegang tot een specifiek telefoonnummer of e-mailadres;

door te checken wie hij is: een uniek biometrisch kenmerk zoals een vingerafdruk of gezicht.