Skip to main content

Ik ben benieuwd of er nog grootschalig gebruikt wordt of dat het steeds meer aan het afnemen is omdat er alternatieven zijn.

En hoe staat het met de veiligheid hiervan ? omdat er criminelen er gebruik van maken.

 

de meeste mensen appen of videobellen elkaar en dan is deze techniek (SMS en MMS) sterk verouderd.

 

*Admin: titel aangevuld i.v.m. vindbaarheid

*Admin: topic verplaatst naar juiste board

Hallo @IT Expert , SMS is nog actueel, MMS wordt niet meer ondersteund.

 


Dankje voor de update dat de MMS al gestopt is.

En dat de SMS nog wel gebruikt wordt al is dat ook de laatste tijd minder geworden en gebruiken de meeste mensen Whatsapp i.p.v. SMS. Omdat het goedkoper is.

 

Bellen wordt nog wel gedaan maar dat wordt langzaamaan ook Videobellen aan het worden bij de meeste bedrijven maar ook particulieren doen dit vaker omdat ze voldoende snelheid / bandbreedte / capaciteit hebben.

 


Hallo @IT Expert SMS’en is nog volop actueel, als ik inlog via DigiD krijg ik altijd een SMS om in te kunnen loggen.

Als ik een afspraak heb in het ziekenhuis wordt ik altijd via SMS herinnerd dat ik een afspraak heb, dus zakelijk gezien wordt SMS nog gewoon gebruikt.

 


@JanD Ja dat is zakelijk gezien en jij gebruikt nog de SMS controle i.p.v. de DigiD app dan is het niet meer nodig.

 

Ik heb het erover hoeveel particulieren nog SMS versturen naar elkaar. (bijna niemand meer).

En daarmee bedoel ik dat SMS al achterhaald is en meer met apps werken en ook nog veiliger is door middel van updates (onderhoud) installeren i.p.v. de SMS daar is geen updates / onderhoud en is de techniek verouderd en er vinden SMS phishing plaats zodat SMS niet meer veilig is cybercriminelen die als bedrijven voor doen (niet alleen met bellen maar nu ook met SMS) en de SMS berichten kunnen worden onderschep worden door cybercriminelen en misbruik maken.

 

Ik vindt veiligheid in deze tijd steeds belangrijker worden om me te beschermen tegen de gevaren in al die jaren.

 


Ik vind SMS zeker niet achterhaald zolang het bedrijfsleven de SMS-dienst nog dagelijks gebruikt naar zowel zakelijke klanten als naar particulieren toe.

 


@JanD 
 

hierbij meer informatie zie de bron dan wordt alles heldere waarom ik mijn standpunt duidelijk wil maken. En de mensen duidelijk wil maken op de veiligheid die cruciaal is zeker met gevoelige informatie.
 

https://www.security.nl/posting/672654/Politie+pakt+verdachte+op+voor+versturen+van+120_000+phishing-sms%27jes
 

misschien kan dit je overtuigen om van sms naar de app te veranderen ?

gezien de app veiliger is dan de sms is zo goed als zeker. (100% veiligheid heb je nooit en dat kan niet gegarandeerd worden dat het nooit gebeurt).


https://www.om.nl/actueel/nieuws/2020/10/01/verdachte-21-stuurt-120.000-oplichtings-sms-jes-in-korte-tijd
 

hier is nog een bron.


https://tweakers.net/nieuws/172916/identiteitskaart-om-in-te-loggen-met-digid-niveau-hoog-verschijnt-in-januari.html
 

bron.

 

hiermee is de veiligheid opgeschroefd naar het hoogste niveau voor de app en dat kan met sms niet.


@JanD 

 

Wat zeg je hier van ?

Bron:

https://www.security.nl/posting/672857/Overheid+wil+inloggen+via+DigiD+met+sms-code+terugdringen+ten+gunste+van+app

 

Een verandering die gaat plaats vinden omdat het veiliger is. (anders liggen de gevoelige gegevens op straat en dat wil niemand vandaar de verandering).


Microsoft roept op om geen tweestapsverificatie via sms meer te gebruiken

Microsoft roept gebruikers op af te stappen van telefoonberichten voor tweestapsverificatie. Het gaat dan specifiek om sms en voiceberichten. Die zijn volgens het bedrijf kwetsbaar voor onderschepping. Microsoft raadt authenticatieapps aan als alternatief.

De waarschuwing staat in een blogpost van Alex Weinert. Die schreef eerder al een veelbesproken blogpost over de toekomst van wachtwoorden, waarin hij zei dat multi factor authentication meer dan 99 procent van alle phishing- en inbraakpogingen op Microsoft-accounts tegenhoudt. Weinert pleit er nu voor af te stappen van sms en 'voice' als tweestapsverificatiemethodes. "Deze mechanismes zijn gebaseerd op publicly switched telephone networks of pstn's en ik denk dat dat de onveiligste 2fa-methodes van dit moment zijn", schrijft hij in de blogpost.

Weinert schrijft dat iedere mogelijke methode om credentials te stelen op deze PSTN's, kunnen worden toegepast. Dat kan bijvoorbeeld via phishing, social engineering, accountovernames en diefstal van een toestel.

Bij sms en telefoonberichten worden de one-time passwords verzonden in plaintext. Dat kan volgens Weinert ook niet zomaar veranderen, want encryptie zou onpraktisch toe te passen zijn op bijvoorbeeld sms-berichten. Ook zouden sms-credentials tijdloos zijn, waardoor er meer tijd is om ze te achterhalen, in tegenstelling tot authenticatieapps waarbij een code meestal maar dertig seconden geldig is.

Weinert schrijft in de blogpost overigens niet hoe groot de problemen zijn rondom 2fa via sms. Het is dus niet bekend in hoeveel gevallen dat bij Microsoft-accounts bijvoorbeeld is omzeild en op welke manieren dat dan gebeurde. Volgens Weinert is het onvermijdelijk dat tweestapsverificatie uiteindelijk overal wordt ingezet, maar dat Microsoft denkt dat authenticatieapps daar beter geschikt voor zijn. Hij raadt zelf de Microsoft Authenticator aan, maar gebruikers kunnen iedere soort authenticatieapp gebruiken op verschillende diensten.
 

Bron: https://tweakers.net/nieuws/174502/microsoft-roept-op-om-geen-tweestapsverificatie-via-sms-meer-te-gebruiken.html


Reageer