Tken.net security blog

20/03 :  Oud nieuw

   Game over project

20/03 :  Credentica: need to know bij identificatie

   Er gebeurt af en toe wel heel veel op het gebied van Identity waar je niet meteen een beeld van krijgt. Zo heeft Microsoft onlangs Credentica overgenomen, een nieuw bedrijf van enkele crypto goeroes, Stefan Brands, Christian Paquin en Greg Thompson. Nou ja, ik ken ze niet maar ik weet dan ook niet veel van cryptografie. Wat ik wel ga doen is even het boek van Stefan Brands doorlezen (gratis download! - en lang leve de Down-them-all plugin voor firefox...). En dan hopen dat ik het concept achter U-Prove te pakken krijg. Het concept: minimal disclosure van vertrouwelijke info.
Waarom boeiend: MS zal deze technologie inzetten in Cardspace (in Windows Communication Foudation).

Kort gezegd: deze U-Prove technologie maakt het mogelijk om een managed infocard te gebruiken zonder de sleutels van de identity provider (die gebruikt worden bij ondertekening van claims) prijs te geven.

Dus even lezen en dan maar kijken wat dat gaat betekenen.

19/02 :  OpenID en of Infocard

   OpenID en Infocard zijn beide prima oplossingen voor het identificatie en authenticatie probleem op internet. Gewoon één account en verder geen gehannes.
Vorige week kondigde Microsoft aan om OpenID volledig te gaan ondersteunen, zelfs lid te worden van de stuurgroep. Wat zou dat betekenen voor Infocard?

Gelukkig betekent het dat Infocard nog meer als digitaal paspoort gaat fungeren. Er zijn verschillende OpenID providers die het mogelijk maken om met een Infocard een OpenID aan te vragen. Dat betekent dus dat de OpenID provider jou helemaal niet hoeft te kennen om toch een betrouwbare identiteit te kunnen garanderen, namelijk de identiteit van een door Infocard gegarandeerde identiteit.

Ik weet niet precies hoe het zit, maar een OpenID provider weet natuurlijk wel bij welke sites jij  je wenst te authenticeren en welke claims je overhandigt aan die service provider. Vanuit de optiek van privacybescherming vind ik dat niet zo'n goed idee. Maar als de OpenID provider mij nu niet kent, nou en, laat maar loggen!
Dus: Infocard voor het digitale paspoort, OpenID voor web single signon.

Nu alleen nog een betrouwbare Infocard provider zoeken die mij een betrouwbaar/vertrouwenswaard digitaal paspoort verstrekt...

11/02 :  Blidgets vermoordt de wifi verbinding, DoS attack

   Dat was apart, ik heb geprobeerd om een blidget te maken voor mijn site en surfde dus naar de blidget aanmaak site. En meteen nadat die site mijn blogje (deze site dus) benaderde knalde mijn draadloze netwerk uit de lucht. En dat niet één keer maar bij herhaling. Dus ik probeer dat niet meer. Ben ik de enige?



Waar je dat zelf ook eens kunt testen? Lees verder ...

13/12 :  OpenID en CardSpace

   Kijk nou eens, dat is een leuke ontwikkeling. Een OpenID provider waar je een account kunt aanmaken met een InfoCard. Oftewel: je hoeft ook bij een OpenID provider niet meer met een wachtwoord aan te komen. Kan dat dus ook niet gestolen worden.
Nuttige ontwikkeling.