Britse overheid slaat wachtwoorden op zonder encryptie

Een van de belangrijkste overheidsdiensten in Engeland heeft bekend gemaakt dat er een fout zat in een script. De Government Communications Headquarters verstuurde wachtwoorden zonder encryptie. Dit betrof de wachtwoorden die mensen moeten kiezen op het moment dat ze solliciteerden.

De wachtwoorden werden zonder encryptie opgeslagen en konden ook zo weer opgevraagd worden via de password reset functie. Door deze fout kon iemand die toegang had tot de e-mail zonder problemen alle gegevens van de persoon opvragen. Het Government Communications Headquaters heeft aangegeven dat het probleem is opgelost.

Reageer

This site uses Akismet to reduce spam. Learn how your comment data is processed.

%d bloggers like this: