Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Wacht woord laptop  (gelezen 2591 keer)

Offline HWE64

  • Lid
Wacht woord laptop
« Gepost op: 2016/10/06, 19:38:13 »
Er is van een medewerker van het Isala ziekenhuis te Zwolle een laptop gestolen die beveiligd was door een WW. Op deze laptop staan 405 patient gegevens. Ik neem aan dat dit er W10 op staat. Als dit een laptop zou zijn met een Linux distro, is deze laptop dan onbruikbaar geworden en als er W10 op staat?
Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: Wacht woord laptop
« Reactie #1 Gepost op: 2016/10/06, 19:49:25 »
Bedoel je http://www.isala.nl/over-isala/nieuws/isala-meldt-datalek-gestolen-laptop

Beveiliging met een inlog-wachtwoord is zowel op Windows en Ubuntu eenvoudig te omzeilen door op te starten met een LiveCD (/usb/dvd) of in de recovery mode of de schijf op een andere computer aan te sluiten.

Wat hiertegen helpt is het versleutelen van de gegevens op de schijf. Dit kan met Windows BitLocker of in Ubuntu:
https://wiki.ubuntu-nl.org/community/InstallatieVersleuteldeHardeSchijf
https://wiki.ubuntu-nl.org/community/VersleuteldePersoonlijkeMap
https://wiki.ubuntu-nl.org/community/VersleuteldePrivateMap
« Laatst bewerkt op: 2016/10/06, 19:53:22 door testcees »
Klik links bovenin op Documentatie

Re: Wacht woord laptop
« Reactie #2 Gepost op: 2016/10/06, 20:16:17 »
Een extra beveiliging is ook je boot device prioriteit in het bios/ uefi aan te passen, en daarna je bios/ uefi te vergrendelen met een wachtwoord om het booten vanaf een live cd / usb al een stukje moeilijker te maken.

Het is niet onoverkomelijk maar het maakt het een stukje moeilijker.

Het is net als in een huis inbreken. Je moet zorgen dat jouw huis beter is beveiligd dan de buren. Dan breken ze in bij de buren en niet bij jou. Het is jammer voor de buren maar jij bent ermee geholpen want jij hebt je spullen nog.

Over dat verhaal bij Isala: Het is ten strengste verboden om patiënt gegegevens op een prive notebook te hebben. Het is zelfs verboden om deze gegevens te hebben op een opslagmedium dat niet versleuteld is.
openSUSE LEAP KDE
Kubuntu

Offline RikRik

  • Lid
Re: Wacht woord laptop
« Reactie #3 Gepost op: 2016/10/06, 20:46:15 »
De meeste ziekenhuizen zijn slecht beveiligd en eenvoudig te kraken door een ervaren hacker, Ik heb gezien hoe een  inbraak in het computersysteem van het ziekenhuis waar ik lag werd gedaan door een patiënt met een Ubuntu laptopje.
Binnen een dag had hij alle gegevens van de afdeling na twee dagen later alles van het hele ziekenhuis, oorzaak: de wachtwoorden waren super eenvoudig.
Deze wachtwoorden waren eenvoudig gemaakt omdat het personeel ze anders niet kon onthouden.

Re: Wacht woord laptop
« Reactie #4 Gepost op: 2016/10/06, 20:49:04 »
De meeste ziekenhuizen zijn slecht beveiligd en eenvoudig te kraken door een ervaren hacker, Ik heb gezien hoe een  inbraak in het computersysteem van het ziekenhuis waar ik lag werd gedaan door een patiënt met een Ubuntu laptopje.
Binnen een dag had hij alle gegevens van de afdeling na twee dagen later alles van het hele ziekenhuis, oorzaak: de wachtwoorden waren super eenvoudig.
Deze wachtwoorden waren eenvoudig gemaakt omdat het personeel ze anders niet kon onthouden.

Mag ik zeggen dat het niet kunnen onthouden van een wachtwoord zo ongeveer het slapste excuus is dat ik ooit heb gehoord voor een eenvoudig wachtwoord?

Zorg dan voor een 2 factor authenticatie door mensen verplicht bijvoorbeeld een personeelscode of afdelingscode als extra te laten invullen (verplicht)
openSUSE LEAP KDE
Kubuntu

Offline RikRik

  • Lid
Re: Wacht woord laptop
« Reactie #5 Gepost op: 2016/10/06, 21:00:56 »
De systeembeheerder (ik ken hem toevallig) werd gek van al het personeel die geen wachtwoord kon onthouden.
Ik werk zelf voor een heel groot bedrijf, de wachtwoorden die ik tegenkom zijn allemaal een peulenschil voor een hacker.
Het ziekenhuis waar ik over schreef had de losse datakabels op het systeemplafond liggen, sommige kabeltjes lagen open en bloot in de wandelgang voor bezoekers  =D 

Re: Wacht woord laptop
« Reactie #6 Gepost op: 2016/10/06, 21:03:15 »
De systeembeheerder (ik ken hem toevallig) werd gek van al het personeel die geen wachtwoord kon onthouden.
Ik werk zelf voor een heel groot bedrijf, de wachtwoorden die ik tegenkom zijn allemaal een peulenschil voor een hacker.
Het ziekenhuis waar ik over schreef had de losse datakabels op het systeemplafond liggen, sommige kabeltjes lagen open en bloot in de wandelgang voor bezoekers  =D

Als ze bij het bedrijf waar ik werk ooit een systeembeheerder zoeken weet ik in ieder geval iemand die op de shortlist komt. Wat een treurigheid dat een systeembeheerder gek wordt gemaakt door dom personeel.
openSUSE LEAP KDE
Kubuntu

Offline HWE64

  • Lid
Re: Wacht woord laptop
« Reactie #7 Gepost op: 2016/10/06, 21:12:36 »
@Allen, bedankt voor de info. Ik heb gelezen hoe ik de persoonlijke map kan beveiligen en ook de HD of eventueel een Bios aanpassing. Wat heeft het eigenlijk voor zin dat je aan de voordeur voor een goede beveiliging zorgt terwijl de achterdeur op een kier staat. Dat zie je ook bij de overheid zoals gemeenten ziekenhuizen e.d. En dan wil men weer beginnen met het EPD want die goedgekeurd door de 1e kamer.
Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)

Offline jvecht

  • Lid
    • Just Vecht
Re: Wacht woord laptop
« Reactie #8 Gepost op: 2016/10/06, 21:21:48 »
Hallo Henk,

Bedenk wel dat als je unieke gegevens met encryptie gaat beveiligen je speelt met vuur. Dat is ook bepaald geen vlammetje van een simpele aanstekertje. Zoiets doe je beter alleen nadat je die gegevens ook elders heb opgeslagen.

groet,

Just
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Offline HWE64

  • Lid
Re: Wacht woord laptop
« Reactie #9 Gepost op: 2016/10/06, 21:34:44 »
Hoi Just, daar begin ik ook zomaar niet aan. Maar ik zou wel willen weten  of ik een versleutelde map heb. Kun je dit ergens zien? Want bij installatie als je daar een vinkje te veel heb staan dan is het wel versleuteld heb ik nu pas begrepen. Ik neem aan dat dit bij Xubuntu hetzelfde is als bij Ubuntu?
Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)

Re: Wacht woord laptop
« Reactie #10 Gepost op: 2016/10/06, 21:56:12 »
Volgens mij is de versleuteling pas actief nadat je iets in de terminal hebt gedaan.  Ik zou moeten lukken hoe dat precies zit aangezien ik al een tijd geen Ubuntu meer draai.
openSUSE LEAP KDE
Kubuntu

Offline jvecht

  • Lid
    • Just Vecht
Re: Wacht woord laptop
« Reactie #11 Gepost op: 2016/10/06, 21:58:41 »
Hoi Henk,

Ik heb geen enkel idee, maar ik vermoed wel dat dit gelijk is bij zowel Ubuntu als Xubuntu. Ik heb ooit met encryptie gewerkt toen daar ooit eens sprake van was bij USB sticks. Destijds was er sprake van een USB stick van de politie die in een huurauto was blijven liggen.

Doodsimpel om te gebruiken, die encryptie. Je ziet de betrokken map niet eens in je bestandsbeheer. Dat is ook goed, want anders ben je gelijk het doelwit: "het wachtwoord of je leven!" Uiteraard gebruik je dan een goed wachtwoord en niet zoiets als "welkom".

En dan even als weerwoord op de opmerkingen elders in dit topic. Het is wel gemakkelijk een hard oordeel te vellen over een organisatie en een werkterrein die je niet goed  kent. Voor mijn pensioen werkte ik als international voor heel wat toonaangevende bedrijven als opdrachtgever. Die hebben allemaal een toegang. Daarvoor hebben ze allemaal inloggevens, die zij uitgeven, die op een zeer behoorlijk niveau zijn en die zij beheren. Als daarin iets fout gaat kan jij niet leveren in het betrokken werkterrein of minimaal niet op tijd. Dat zet dan een complete produktie-eenheid stil.

De druk die dat op je legt is enorm. Dat kan ik je wel uit eigen ondervinding vertellen.

groet,

Just
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Re: Wacht woord laptop
« Reactie #12 Gepost op: 2016/10/06, 22:16:15 »
Hoi Just, daar begin ik ook zomaar niet aan. Maar ik zou wel willen weten  of ik een versleutelde map heb. Kun je dit ergens zien? Want bij installatie als je daar een vinkje te veel heb staan dan is het wel versleuteld heb ik nu pas begrepen. Ik neem aan dat dit bij Xubuntu hetzelfde is als bij Ubuntu?
Henk

Versleuteling zet ik nooit aan tenzij iemand er naar vraagt.
OS: Ubuntu Gnome 22.04/Xubuntu 22.04; Windows 10 (dualboot) en RPI 2, 3 en 4: Bitwarden en Pihole (rpi2) Bullseye xfce, Retropie en Twister
***Steunpunt***  voor andere steunpunten: https://kaart.ubuntu-nl.org/
                    "Echte wijsheid is weten wat je niet weet"

Offline HWE64

  • Lid
Re: Wacht woord laptop
« Reactie #13 Gepost op: 2016/10/06, 22:43:38 »
Hoi Maasnet, bedankt want jij kunt het weten want jij heb de installatie gedaan. Ik had dit  https://wiki.ubuntu-nl.org/community/VersleuteldePersoonlijkeMap gelezen en ik dacht, heb ik die code opgeschreven? ik kan het mij niet meer herinneren. Volgens mij staat er wel een commando in om dit te kunnen bekijken. Ik weet niet of het de goede is?

Just, Ik weet er alles van want ik heb ook bij de grote jongens gewerkt en als je een uurtje plat ligt dan wordt je verantwoordelijk gesteld voor schades van miljoenen. Dan moet je voor je zelf ook overwegen wat kan wel en wat niet.
Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)

Re: Wacht woord laptop
« Reactie #14 Gepost op: 2016/10/07, 10:56:39 »
Om te checken of je Home-map is versleuteld:
http://askubuntu.com/questions/437973/how-to-check-my-home-directory-is-encrypted-in-ubuntu-12-04

Terzijde: om identiteitsfraude te voorkomen zou ik persoonlijk óf de hele pc/laptop versleutelen óf je Home. Kan je echt een hoop ellende besparen! De gemiddelde dief zal er dan wat anders opzetten en waarschijnlijk niet overgaan tot het tijdrovende kraken van versleutelde data (zo dat al zou lukken). Wel regelmatig back-uppen.
« Laatst bewerkt op: 2016/10/07, 10:58:20 door Ronaldus »
'Tips & tricks', zie: https://makkelijkelinuxtips.blogspot.com/p/1.html
Op chromeOS draaien ook gewoon de linux programma's. (Chromebook kopen? Kies dan bij voorkeur een exemplaar met een Intel processor.)
Zie voor een handleiding: https://www.youtube.com/watch?v=DHqqscTuqzk
En ook: https://www.youtube.com/watch?v=AsWgzH3OzYY

Offline jvecht

  • Lid
    • Just Vecht
Re: Wacht woord laptop
« Reactie #15 Gepost op: 2016/10/07, 11:06:16 »
De hele laptop versleutelen lijkt me geen goed plan gezien de vele problemen met een veel te kleine /boot map, die vervolgens volloopt met kernelupdates. Zoek maar na op dit forum.

De Home map versleutelen lijkt me dan een betere optie. Je zou ook alleen de betrokken bestanden of map kunnen versleutelen. Mocht er  dan wat fout gaan - en dat doet het gegarandeerd een keer - dan is je laptop niet meteen onbruikbaar.

groet,

Just
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Re: Wacht woord laptop
« Reactie #16 Gepost op: 2016/10/07, 11:21:57 »
Heb je gelijk in.

Zie punt 5 op https://sites.google.com/site/computertip/schoon

Zo kun je makkelijk je oudere kernels verwijderen. Eens in de zoveel tijd nodig bij een versleutelde Ubuntu.
Bij een versleutelde Home of pc kunnen ze ook niet meer in je mailbox om allerlei wachtwoorden te resetten.

Versleuteling: bij Ubuntu-achtigen gratis. Bij Windows heb je daar de dure pro-versie voor nodig (of je moet met versleutelde containers gaan werken van VeraCrypt en met webmail). Ben met 14.04 begonnen om mijn pc's structureel te versleutelen. Ik vind het gewoon geen lekker idee dat mijn spul op straat terecht komt. Mijn hele leven zit in de pc. (Van de groene kaart en kentekenbewijzen van je auto, kopietje van je ID-kaart, diploma's e.d. tot aan de belastingaangifte)
« Laatst bewerkt op: 2016/10/07, 11:31:59 door Ronaldus »
'Tips & tricks', zie: https://makkelijkelinuxtips.blogspot.com/p/1.html
Op chromeOS draaien ook gewoon de linux programma's. (Chromebook kopen? Kies dan bij voorkeur een exemplaar met een Intel processor.)
Zie voor een handleiding: https://www.youtube.com/watch?v=DHqqscTuqzk
En ook: https://www.youtube.com/watch?v=AsWgzH3OzYY

Offline HWE64

  • Lid
Re: Wacht woord laptop
« Reactie #17 Gepost op: 2016/10/07, 11:38:47 »
@Ronaldus, Ik heb nog gekeken op die site en daarna op mijn terminal maar het installatie programma om dit te kunnen bekijken staat er nog niet op. Kan ik deze ongestraft installeren? Volgens Maasnet ,en die geloof ik, heb ik geen versleuteling in mijn home.
@Just, voorlopig neem ik je advies aan en pas geen versleuteling toe. Ik moet mij veel meer inleven in het Linux gebeuren en wat dat betreft kom ik pas kijken . Ik ben alleen nu al weer een stuk wijzer geworden.
gr. Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)

Offline jvecht

  • Lid
    • Just Vecht
Re: Wacht woord laptop
« Reactie #18 Gepost op: 2016/10/07, 11:48:20 »
Dat is goed te begrijpen.

Denk er dan wel aan (voor de meeluisteraars) ook een fatsoenlijk wachtwoord te kiezen (voor alle gebruikers). Er bestaan tegenwoordig van die mooie systemen waarbij een hele dikke PC een joekel van een bibliotheek aan woorden met allerhande combinaties op het doel loslaat in verbluffend korte tijd en dat is dan ook nog de simpele versie.

Dus verzin minstens iets met letters, hoofdletters (en dan NIET de eerste letter :D), cijfers en vreemde tekens. Geen korte wachtwoorden kiezen. Hou er rekening mee dat er iemand zit mee te kijken op een heel ander moment. Verder ga ik niet, maar als jij een denkbaar doelwit zou zijn zoals een bekende nederlander, wees op je hoede.

groet,

Just
GIMP bundel 2018  38 cursussen met mooi oefenmateriaal. Lekker lezen of er wat van opsteken!
  Boekje "Werken met Xubuntu" 5000+ downloads!
     Het Helpmij Magazine Mei 2021

Re: Wacht woord laptop
« Reactie #19 Gepost op: 2016/10/07, 11:52:45 »
@Henk: Dan is volgens mij je Home niet versleuteld.

Je kan ook je pc met een live-cd of live-usb opstarten en bladeren naar je persoonlijke map op je harde schijf en kijken of je de documenten in je persoonlijke mappen kan bekijken.

@Just: Het is in ieder geval een ww met ook hoofdletters en speciale tekens.

Mijn huiskamer pc heb ik ook nog met een ketting aan mijn bureau vastzitten (hoezo paranoia -> maar je ziet er verder niets aan)
« Laatst bewerkt op: 2016/10/07, 11:55:50 door Ronaldus »
'Tips & tricks', zie: https://makkelijkelinuxtips.blogspot.com/p/1.html
Op chromeOS draaien ook gewoon de linux programma's. (Chromebook kopen? Kies dan bij voorkeur een exemplaar met een Intel processor.)
Zie voor een handleiding: https://www.youtube.com/watch?v=DHqqscTuqzk
En ook: https://www.youtube.com/watch?v=AsWgzH3OzYY

Offline HWE64

  • Lid
Re: Wacht woord laptop
« Reactie #20 Gepost op: 2016/10/07, 12:04:18 »
@Allen, Bedankt voor de info.
gr. Henk
Niet panikeren, er is een Ubuntuforum.

1] Linux Mint 21.3 Xfce (Desktop hoofd pc). 2] LMDE 6 Xfce/LM21.3 Xfce (Clevo laptop) 3] LMDE 6 Xfce (Dell Laptop ). 4] LMDE 6 Xfce/Linux Mint 21.3 Xfce (HP Desktop test pc).   5] Xubuntu 22.04.3 Xfce (Dell desktop). 6] W10 (Dell Desktop)