Passagiersgegevens luchtvaart nauwelijks beveiligd
De records met vluchtgegevens van luchtvaartpassagiers zijn verrassend slecht beveiligd. Wie de achternaam van de reiziger kent, hoeft alleen nog maar een code van 6 cijfers te ontdekken. Dat is voor een computer die domweg uitprobeert een fluitje van een cent.
© CC0 Public Domain
CC0 Public Domain
Terwijl serieuze online systemen hun naam+wachtwoord-authenticatie steeds vaker uitbreiden met een zogeheten tweede factor (zoals een dongel, een per SMS-toege\zonden verificatiecode of een biometrische check) hebben global distribution systems (GDS) als Amadeus, Sabre en Travelport hun één-factor-authenticatie nog niet eens op een behoorlijk niveau. Dat stelt het Berlijnse Security Research Labs in een verklaring.