Wachtwoord

Verzameling met 773 miljoen e-mailadressen stond openbaar online

17-01 - Een verzameling met 773 miljoen e-mailadressen en 21 miljoen unieke wachtwoorden heeft openbaar online gestaan. Dat zegt de oprichter van Have I Been Pwned, die de verzameling heeft...

Criminelen kregen toegang tot 32.000 RTL-accounts

29-11 - Internetcriminelen hebben met succes weten in te loggen bij 32.000 accounts van RTL-gebruikers, door op grote schaal inloggegevens uit te proberen die al op internet rondzwierven. Zo...

Duits bedrijf krijgt boete wegens opslaan wachtwoorden in platte tekst

22-11 - Een Duitse aanbieder van een socialmediadienst heeft een boete van 20.000 euro opgelegd gekregen omdat na een datalek bleek dat de wachtwoorden ongecodeerd opgeslagen waren geweest.

Ah.nl gaf per ongeluk inlog en wachtwoord van tienduizend accounts vrij - update

09-11 - De site van Albert Heijn gaf onbedoeld de inlognamen en het wachtwoord van zo'n tienduizend gebruikers vrij aan serviceproviders, in een url. AH lichtte getroffen gebruikers per e-mail...

Hashcat beschrijft nieuwe aanval op wpa2

06-08 - De makers van wachtwoordkraaktool Hashcat hebben een nieuwe techniek gevonden die in te zetten is voor aanvallen op wpa psk-wachtwoorden. Hun aanval maakt gebruik van het afvangen van...

Have I Been Pwned voegt oude database met 340.000 League of Legends-accounts toe

30-07 - Have I Been Pwned, een dienst van beveiligingsonderzoeker Troy Hunt, heeft de e-mailadressen, gebruikersnamen en wachtwoorden van 339.487 League of Legends-accounts aan zijn database...

'Criminelen verkopen duizenden gehackte Nederlandse accounts voor webwinkels'

20-07 - Criminelen verkopen grote aantallen accounts van Nederlanders, waarmee het mogelijk is om bestellingen te doen bij webwinkels als Bol.com, Zalando en MediaMarkt. Dat blijkt uit...

Mozilla test wachtwoordbeheerder voor Firefox-logins op iOS

10-07 - Als onderdeel van zijn Mobile Test Pilot-programma, experimenteert Mozilla met Firefox Lockbox, een wachtwoordbeheerder die de in Firefox opgeslagen inloggegevens kan benaderen om bij...

ING gaat na of zijn Chrome-inlogpagina weer wachtwoordmanagers kan ondersteunen

09-07 - ING onderzoekt of het mogelijk is zijn Chrome-inlogpagina weer ondersteuning te laten bieden voor het invullen van wachtwoorden met een wachtwoordmanager. Die functionaliteit verdween...

Politie arresteert man voor kopen producten met overgenomen webwinkelaccounts

04-07 - De politie van Noord-Holland heeft een 25-jarige man uit Den Bosch gearresteerd die ervan wordt verdacht producten bij een webwinkel te hebben besteld op naam van anderen. Dit zou hij...

Mozilla en Have I Been Pwned werken samen bij tool voor uitgelekte logins

26-06 - Mozilla heeft aangekondigd binnenkort een functie te willen testen die is ontwikkeld in samenwerking met beveiligingsonderzoeker Troy Hunt, de beheerder van Have I Been Pwned. Daarmee...

Estse politie geeft database met 655.000 e-mailadressen aan Have I Been Pwned

11-06 - De politie van Estland heeft Troy Hunt, de beheerder van de site Have I Been Pwned, om hulp gevraagd een dataset van ongeveer 655.000 e-mailadressen doorzoekbaar te maken. Volgens Hunt...

Twitter sloeg wachtwoorden door bug onversleuteld op

04-05 - Twitter waarschuwt dat het door een bug wachtwoorden tijdelijk onversleuteld opsloeg in interne logs. Hoewel de dienst geen aanwijzingen heeft dat de logs door onbevoegden zijn...

Wachtwoorden sommige GitHub-gebruikers werden door bug in plaintext opgeslagen

02-05 - GitHub heeft het wachtwoord van sommige gebruikers gereset, omdat wachtwoorden door een bug via het interne logsysteem in plaintext werden opgeslagen. De wachtwoorden zijn niet in...

Ontwikkelaar vraagt geld voor verwijdering wachtwoorden uit zoekmachine

04-'18 - Een ontwikkelaar heeft een frontend gemaakt met de volledige wachtwoorden uit de BreachCompilation-database. Hij of zij vraagt gebruikers een storting van tien dollar in bitcoin,...

W3C brengt WebAuthn-api voor vervanging van traditionele wachtwoorden dichterbij

04-'18 - Het W3C heeft de WebAuthn-standaard tot Candidate Recommendation gepromoveerd en roept op tot implementatie. De standaard moet traditionele wachtwoorden vervangen en het mogelijk maken...

Nederlander wil ook in andere landen aandacht voor wachtwoorden met zoekmachine

04-'18 - De Nederlander die vorige week een zoekmachine voor wachtwoorden online zette maar vervolgens weer onbereikbaar maakte, wil ook in Duitsland en België op deze manier om aandacht voor ...

Sites zien geen toename accountmisbruik door circuleren wachtwoorddatabases

03-'18 - Grote Nederlandse webwinkels en Marktplaats zien geen recente toename van accountmisbruik door de eenvoudige beschikbaarheid van databases met wachtwoorden op internet. Een Nederlander...

Google gaat Chrome-wachtwoorden exporteren eenvoudiger maken

03-'18 - Google gaat het eenvoudiger maken om wachtwoorden die in de Chrome-browser zijn opgeslagen te exporteren. Dat moet bijvoorbeeld de overstap naar een wachtwoordmanager vergemakkelijken.

'Veertig procent van Nederlanders hergebruikt wachtwoord' - update

03-'18 - Uit onderzoek dat in opdracht van het ministerie van Justitie en Veiligheid is uitgevoerd, blijkt dat veertig procent van de Nederlanders zijn wachtwoord hergebruikt voor verschillende...

HaveIBeenPwned voegt inloggegevens van 26 miljoen nieuwe e-mailadressen toe

02-'18 - Beveiligingsonderzoeker Troy Hunt, die de site Have I Been Pwned runt, waar mensen kunnen controleren of hun inloggegevens voorkomen in uitgelekte databases, heeft iets meer dan tachtig...

Troy Hunt breidt verzameling uitgelekte wachtwoorden uit naar half miljard

02-'18 - Beveiligingsonderzoeker Troy Hunt, bekend van zijn site Have I Been Pwned, heeft zijn bestaande dataset van 306 miljoen uitgelekte wachtwoorden uitgebreid met nog eens 200 miljoen...

Consumentenbond: sommige websites zijn vatbaar voor bruteforce-aanval wachtwoord

01-'18 - Sommige bekende Nederlandse websites waar gebruikers kunnen inloggen met een account, zijn vatbaar voor aanvallen via brute force. Die sites staan een onbeperkt aantal pogingen toe om...

LastPass dicht beveiligingslek in 2fa-app voor Android

12-'17 - LastPass heeft een beveiligingsgat in de LastPass Authenticator-app voor Android gedicht. De 2fa-codes konden uitgelezen worden door een snelkoppeling naar een ander onderdeel van de...

Windows 10 installeerde een week lang automatisch onveilige wachtwoordmanager

12-'17 - Microsoft installeerde ongeveer een week lang bij bepaalde gebruikers een wachtwoordmanager in Windows 10 waarvan de Chrome-plug-in door een kwetsbaarheid alle opgeslagen gegevens door...