Facebook maakt uitloggen op afstand mogelijk

Facebook blijft sleutelen aan de veiligheid van zijn site. Woensdag maakte het bekend dat de optie om op afstand uit te loggen voor iedere gebruiker beschikbaar komt. Ook zal er een tijdelijk wachtwoord kunnen worden aangevraagd.

In de accountinstellingen kan de gebruiker nu zien waar hij is ingelogd. Ook is er een aantal gegevens bij vermeld. Als de gebruiker een activiteit niet herkent, kan hij de andere account direct uitloggen, zegt Facebook. Bij sommige Nederlandse gebruikers is deze optie al beschikbaar.

Verder introduceert Facebook een functie om een tijdelijk wachtwoord aan te vragen. Als de gebruiker zijn mobiele nummer heeft ingevoerd, kan hij een sms sturen naar een nummer van Facebook. Het bedrijf stuurt dan een tijdelijk wachtwoord naar de gebruiker. Dit wachtwoord is 20 minuten geldig en kan maar één keer worden gebruikt. Volgens Facebook is dit vooral bedoeld voor gebruik in openbare ruimtes met gratis wifi. Facebook zegt dat deze optie ook voor alle gebruikers beschikbaar komt. Of en wanneer de optie in Nederland beschikbaar zal zijn, is onbekend.

Reacties (52)

De feature waarbij je een tijdelijk wachtwoord krijgt is alleen beschikbaar in de VS.

Simply text "otp" to 32665 on your mobile phone (U.S. only), and you'll immediately receive a password that can be used only once and expires in 20 minutes

Leuk, dus als je je telefoon verliest ben je nu ook meteen je Facebook account kwijt

Dan moet je wel eerst het email adres van degene weten van wie je de telefoon hebt gevonden/gestolen.

Een beetje mobiel gebruiker heeft zijn e-mail dan ook gesynchroniseerd staat in z'n telefoon

Maargoed, wanneer je zoveel met je telefoon doet en kunt is het ook niet onverstandig om er gewoon een lock-code op te zetten. Dat geeft je genoeg tijd om je abonnement te blokkeren en wachtwoorden aan te passen

Waarschijnlijk is het niet mogelijk om met dat tijdelijke wachtwoord je standaard wachtwoord te wijzigen.

De meeste moderne telefoons vragen een beveiligingscode en pincode voordat je het kunt gebruiken Maargoed, zo'n beveiligingscode na toetsenblokkering moet vaak eerst worden ingesteld en of dat iedereen heeft?

Facebook zegt dat deze optie ook voor alle gebruikers beschikbaar komt. Of en wanneer de optie in Nederland beschikbaar zal zijn, is onbekend.

Dus het wordt voor alle gebruikers beschikbaar.
Het 'OF' in de tweede zin, lijkt mij een foutje van de T.net redactie.

[Reactie gewijzigd door Barleone op 13 oktober 2010 18:42]

Er word wel vaker wat gezegt, eerst zien - en dat bedoelen ze met OF- het is niet te zeggen dat het ook altijd gebeurt.

In mei 2007 kondigde Pandora.com aan dat het vanwege licentiegezeur zijn internetradio niet kon aanbieden buiten de VS. Maar ze zouden er 'alles aan doen' om uiteindelijk de hele wereld te dienen. Nu, 3.5 jaar later, is er helemaal niets veranderd. Die 'of' lijkt me met dat soort gevallen in het achterhoofd niet meer dan terecht.

Ik moet zeggen dat ik dat idee van het tijdelijk wachtwoord niet verkeerd bedacht vind, dit vind ik een goede oplossing tegen keyloggers in internetcafés bijvoorbeeld

Wat ik persoonlijk beter en handiger zou vinden is dat je op voorhand x aantal (10 bv) voorlopige wachtwoorden aanmaakt. Dan kan je eentje gebruiken als het moet. Nu moet je een bericht sturen (centjes voor facebook dus) om een ww te krijgen

Dat is wel een hele slimme! Een lijstje ww's waarvan elk maar éénmaal geldig is. Is wel even pech hebben als je ze niet allemaal kunt onthouden

Dus ouderwets een lijstje met TAN-codes Ik vind het wel een goed idee. Laatst moest ik ook ergens inloggen bij een vriend thuis, je weet wel van die pc's vol met virussen, spyware en IE met 80% van het scherm gevuld met toolbars... brrr.. ik kon niet wachten tot ik thuis was. Direct vanaf mijn mobieltje al wachtwoord gewijzigd naar een nieuwe.

Haha, precies! En stel dat je een Random Reader opgestuurd krijgt bij het aanvragen van een Fb account
Dan wordt inloggen op zo'n zieke computer sowieso beter

Daar is toch op zich niks mis mee toch? Da's gewoon een business model.

Of jij het waard vindt om elke keer weer te gaan bepalen is aan jou, kwestie van vraag en aanbod.

Dat houdt natuurlijk wel in dat je wachtwoord 10 keer zo makkelijk te kraken wordt. En omdat je ze moet kunnen onthouden wordt de kans waarschijnlijk NOG veel groter, omdat je "gewone" woorden gaat gebruiken, of namen van familieleden.
Jij mag het geldklopperij vinden, hun methode is wel degelijk veiliger dan de jouwe.

Je kan dat natuurlijk ook zelf doen, door bijv. regelmatig het wachtwoord van je webmail aan te passen als je dat op publieke plekken gebruikt.

Symptoombestrijding.

Gebruiker moet zich bewust worden van het feit dat hij moet uitloggen.
En niet alleen de browser moet afsluiten.

OTP is wel slimme feature.

Symptoombestrijding.

Gebruiker moet zich bewust worden van het feit dat hij moet uitloggen.
En niet alleen de browser moet afsluiten.

Joh? De meeste logins hebben een automatisch verlopende login (afhankelijk van de sessielengte), en moeten expliciet aangeven dat ze ingelogd willen blijven - dat ze dus ingelogd blijven is een bewuste keuze, niet dat ze niet uitloggen.

Overigens is het redelijk eenvoudig om automatisch uit te loggen als het browserscherm gesloten wordt, dmv een javascript onWindowClose event.

Of gewoon cookies die geen expiration date hebben, en dus worden verwijderd wanneer de browser wordt gesloten. Geen script voor nodig.

Je moet niet alles technisch willen oplossen.
Mensen moeten blijven nadenken. En beseffen dat ze zelf ergens voor verantwoordelijk zijn.

Anders kun je wachten op de volgende "hondje drogen in magnetron" affaire.

Maar dat is my 2 ct's

Het tijdelijke wachtwoord zal ook wel dienen om keyloggers tegen te gaan..

Opvallend eigenlijk dat deze sessiefeature nu pas geïntroduceerd wordt, terwijl het hacken van profielensites toch redelijk veel gebeurd. Deze sites zijn hier natuurlijk nogal vatbaar door, door bijv. de dertienjarigen die hun woonplaats als wachtwoord gebruiken, etc. dus je zou verwachten dat er al veel eerder op ingespeeld zou zijn.

Het gebruik van een slecht of voorspelbaar wachtwoord wordt met deze feature echter niet voorkomen, voor zover ik uit het artikel kan opmaken - het lijkt er meer op dat je een tijdelijk wachtwoord krijgt waar je ook mee in kunt loggen, dus naast je gebruikelijke wachtwoord.

Wat wél werkt is een (relatief eenvoudige) password strength indicator en minimumvereisten voor wachtwoordlengte en -complexiteit, zoals al op veel sites gebruikt wordt.

Facebook implementeert eindelijk een feature die Tweakers.net al jaren heeft.

Haha, ja lol

idd, eerste dat ik dacht

verder niet heel erg nieuwswaardig, behalve hierom: zou de FP redactie het stiekem wel geinig gevonden hebben?

Altijd dat gebazel of iets wel of niet nieuwswaardig is......daar is een redactie voor en die redactie is heus wel in staat om te bepalen wat er op de frontpage moet komen...

@bazkie Je reactie is ook niet echt reactiewaardig.

ah true, je hebt gelijk.

Ja, mensen die dat steeds roepen moeten maar eens een ban krijgen van een dag. Het is zó overbodig, want het artikel staat er al. Dus wat willen ze in godsnaam bereiken, behalve wat aandacht?

En die ik bij Tweakers ook nooit gebruik.....

Heel handig voor Facebookgebruikers dat Facebook nu functionaliteit introduceert die Tweakers.net al jaren aanbiedt: http://tweakers.net/my.tnet/sessions

Nou, hij geeft bij mij aan dat ik verbinding maak vanuit Amersfoort terwijl ik in Limburg woon, en Windows Mobile 6.5 wordt aangegeven als windows xp.

Edit: Wellicht staat in Amersfoort de gateway server van Hi mobiel internet, bedenk ik me net.

Edit2: Oh nee toch niet, mn thuis pc wordt ook aangeduid als zijnde in Amersfoort.

[Reactie gewijzigd door nowherebound123 op 13 oktober 2010 18:25]

Ja, en nu? Blijkbaar geeft je provider en je browser e.e.a. verkeerd door aan Facebook, doe er wat aan of negeer het.

DIt is op basis van IP; niet informatie die actief wordt meegegeven door je browser.

Inderdaad, ik woon bij Arnhem en krijg te zien dat ik vanuit Utrecht heb ingelogd. Het IP-adres klopt echter wel gewoon.

Ik weet niet hoe het in NL is, maar in Canada wordt al lang automatisch uitgelogd wanneer je op de ene computer op je Facebook account inlogd, terwijl er een andere computer nog steeds actief is in hetzelfde account. De andere computer wordt dan automatisch uitgelogd. Als dit gebeurt op mijn werk, dan weet ik dat mijn vrouw weer eens mijn Facebook account ingedoken is ;-)

Het tijdelijk wachtwoord vind ik wel een hele mooie aanvulling op de beveiliging.

[Reactie gewijzigd door iDrone op 13 oktober 2010 18:49]

Enige waar ik nog op zit te wachten is beveiliging via locatie. Google heeft dit momenteel geïmplementeerd in Gmail. Als je 95% van de tijd inlogt in Nederland en ineens wordt er ingelogd vanuit Nigeria (of ergens anders buiten je normale regio) dan krijg je een notificatie van Google als je zelf weer inlogt in Nederland.

iets dergelijks is er wel al: Toen ik met mijn Facebook een tijdje terug inlogde in Abu Dhabi werd mij naar een paar persoonlijke details gevraagd, een captcha, en zelfs een paar vrienden herkennen geloof ik. Dat komt quasi op hetzelfde neer, niet?

Bijna waardeloos daar de plaatsbepaling voor geen meter klopt. Ik zou vanaf Maastricht hebben ingelogd. Ben er geeneens in de buurt geweest. Wel mijn toestel dus ik was het gewoon.

Ja dat zeg je nu wel....En waar is jou toestel op dit moment