In zijn ijver de bevolking van Utrecht te informeren over de politiehelikopter die gisteravond over de Utrechtse binnenstad vloog, heeft woordvoerder Thomas Aling vanmiddag per ongeluk een login en wachtwoord van de politiecomputer online gezet.
Aling twitterde een foto van een computerscherm, waarop een foto van de helikopter te zien was. Wat de woordvoerder even over het hoofd zag, was dat op het beeldscherm ook een briefje geplakt was met daarop de inlog en het wachtwoord van één van zijn collega’s.
2 Reacties
ReagerenEr is een simpele oplossing om dit beveiligingsrisico te omzeilen. Met een Single Sign On oplossing (zoals Enterprise Single Sign On van Tools4ever) hoeven eindgebruikers nog maar één wachtwoord en username te onthouden om in te loggen op hun computer zodat vervolgens alle benodigde applicaties automatisch geopend worden. De Single Sign On software neemt alle loginprocedures over en vult automatisch de benodigde logingegevens in. Weg met die plakkers op het scherm!
Het probleem zit bij de gebruiker, die blijkbaar niet zo’n goed geheugen heeft. Als SSO gebruikt wordt zonder two-factor authenticatie zou deze fout tot toegang tot alle systemen leiden. Misschien tijd dat politie eerst een opleiding krijgt voordat er weer miljoenen gestoken worden in een nieuw systeem?