Zoals de voortdurende aanvallen op verschillende overheids- en particuliere organisaties, met constant nieuws over beveiligingsinbreuken in verschillende diensten en met de frequente lekken van gebruikersaccounts en wachtwoorden als gevolg van ernstige beveiligingsfouten, is dit soort nieuws altijd te danken: de website van waaruit u uw Apple-account beheert, heeft 4 punten (op een totaal van 5) behaald in termen van beveiliging.
Dashlane, een app voor wachtwoordbeheer, is verantwoordelijk voor het scoren van de website en heeft volgens vooraf gedefinieerde criteria in totaal 48 websites gescoord, het behalen van verschillende scores bij het doorstaan van de verschillende tests waaraan ze werden onderworpen. Apple is op één na geslaagd voor alle punten, dus het heeft niet het totaal van 5 punten behaald, maar is bij 4 gebleven, iets dat ze in de studie als "goed" kwalificeren.
De criteria die ze hebben gebruikt om de veiligheid van de webben te beoordelen, zijn de volgende:
- Vereist meer dan 8 tekens
- Alfanumerieke wachtwoorden vereisen (cijfers en letters)
- Voeg een indicator toe over de veiligheid van het wachtwoord dat door de gebruiker is ingevoerd
- Overwin brute force-aanvallen
- Ondersteuning voor tweefactorauthenticatie
De enige test waarbij Apple de "+" niet heeft behaald, was de brute force-aanval Dit type aanval om toegang te krijgen tot een website door zich voor te doen aan een identiteit bestaat uit het invoeren van verschillende wachtwoorden, de een na de ander, totdat de juiste is gevonden. Als uw wachtwoord sterk genoeg is, is het praktisch onmogelijk om erbij te komen, maar als het gemakkelijk te raden is (geboortedatum, de naam van uw moeder of typ 12345), kunnen ze gemakkelijk toegang krijgen tot internet. Apple heeft dit punt niet bereikt door het invoeren van meer wachtwoorden na 10 pogingen niet te verhinderen.
Welke websites zijn het slechtst beoordeeld? Nou, velen zullen je verrassen: Netflix, Spotify, Pandora, Uber en Amazon Web Services scoren allemaal nul Een ander interessant stuk informatie komt voort uit het feit dat wachtwoorden van één teken (specifiek "a") zijn vastgesteld op verschillende websites: Google, Netflix, Spotify, Amazon, Dropbox, LinkedIn, Uber en Venmo.
