Authenticatie

Question 1

Op welke manieren probeert een aanvaller vaak een wachtwoord te kraken?

Answer 1

• Veel voorkomende wachtwoorden proberen
• Wachtwoorden proberen die de gebruiker op andere websites gebruikt
• Alle mogelijke wachtwoorden doorlopen (brute force)
• Als hij beschikking heeft over een hash, zoeken in een rainbow tabel

Question 2

Waar voldoet een goed wachtwoord aan?

Answer 2

• Een standaard wachtwoorden
• Wachtwoord op slechts één plek gebruiken
• Wachtwoord met een hoge entropie

Question 3

Wat is de betekenis van public key authenticatie?

Answer 3

Als de ssh server een publieke sleutel van de gebruiker heeft, dan kan hij met zijn private sleutel zich identificeren:

De server versleuteld een cryptorandom code met de publieke sleutel van de gebruiker. Met de private sleutel van de gebruiker wordt de code decodeert en teruggestuurd naar de server. Als deze code goed is, dan weet de server dat het de juiste gebruiker is.

Question 4

Wat is de betekenis van een factor?

Answer 4

Je identiteit wordt aan de hand van een enkel aspect vastgesteld: Weet jij de juiste code? of: Heb jij de juiste sleutel? Zo’n aspect waarover alleen de rechtmatige gebruiker geacht wordt te beschikken heet een factor.

Question 5

In welke klassen wordt een factor ingedeeld?

Answer 5

• Dingen die je kunt bezitten. B.v. een bankpas, digipas of een mobiele telefoon met bepaalde software erop.
• Dingen die je kunt weten. B.v. een wachtwoord, PIN, of het juiste antwoord op “Wat is de geboorteplaats van je moeder”.
• Dingen die je ‘bent’, die inherent aan je persoon zijn. B.v. vingerafdruk, iris-scan of handtekening.

Question 6

Hoe worden factoren die in verschillende klassen vallen genoemd?

Answer 6

Onafhankelijk

Question 7

Wat is de betekenis van multi factor authenticatie

Answer 7

Authenticatie op basis van meerdere onafhankelijke factoren.

Question 8

Wat is de betekenis van 2FA?

Answer 8

Two factor authentication. Of ook wel genoemd: multi factor authenticatie. Denk hierbij aan: een PIN en tijdelijke code, of: wachtwoord en de vraag “Wat is de geboorteplaats van je moeder”.

Question 9

Wat is de betekenis van een challenge-response authenticatie?

Answer 9

(Server)Vraag-(Client)antwoord authenticatie

Question 10

Wat is de betekenis van OTP?

Answer 10

One time password

Question 11

Onder welke factor valt een eenmalig wachtwoord?

Answer 11

Onder de bezit factor, omdat de OTP wordt weergeven naar een apparaat wat de gebruiker heeft.

Question 12

Wat zijn de belangrijke algoritmen voor eenmalige wachtwoorden en wat betekenen ze?

Answer 12

• HOTP: Is gebaseerd op RFC 4226 en gebruikt HMAC algoritme. Dit genereert meestal 6 cijfers uit een oplopende counter.
• TOTP: Tijd gebaseerde OTP (TOTP) valt over RFC 6238 en vervangt in het HOTP algoritme de counter door de huidige tijd.

Question 13

Wat is de betekenis van SSO en wat betekent het?

Answer 13

Single sign on: Wanneer een gebruiker zich in één keer voor meerdere onafhankelijke systemen kan authenticeren.

Question 14

Wat is de betekenis van SAML en wat houd het in?

Answer 14

Security Assertion Markup Language: Een XML-formaat met protocol waarmee systemen uitspraken (assertions) over iemands identiteit, eigenschappen en autorisatie veilig uit kan wisselen

Question 15

Wat is de betekenis van IdP of IP?

Answer 15

Identity Provider