Friday, September 6. 2019
Verstrengd cookie beleid volgens GDPR-norm. Let op bij inlogproblemen.
Onze cookie beleid is strikter geworden omdat de hedendaagse normen van GDPR ook vereisen dat onze cookies expliciet worden aanvaard op de website. Dus ieder die de website voor het eerst zou bezoeken moet zich ook akkoord verklaren dat cookies geplaatst worden. Het negeren van de vraag is nu automatisch een "Niet akkoord" geworden terwijl dit vroeger automatisch als een "Akkoord" werd beschouwd.
Omdat we niet om de haverklap willen vragen of je nog steeds akkoord bent met het cookie beleid krijg je de vraag nog sporadisch, nl. om de 30 dagen. Wie zich bedenkt kan altijd weerkeren naar onze voorwaarden pagina (https://mymodel.website/voorwaarden ) om de optie te herzien. Vink je uit of aan is dan onmiddellijk van kracht.
Wees echter zeer bewust dat onze website niet naar behoren kan functioneren als je geen cookies aanvaardt. Want voor wie zich "Niet akkoord" verklaart voor het aanvaarden van cookies kan onze website noch persoonlijk instellingen bijhouden, noch herkennen wie je bent. Dat is normaal. Zo werken ook de meeste sites waar persoonlijke instellingen moeten gecontroleerd worden.
Geraak je niet meer ingelogd op onze website ondanks dat je je juiste login gegevens hebt ingevoerd ? Dan is dit simpel op te lossen door het vinkje aan te klikken op onze Voorwaarden pagina (https://mymodel.website/voorwaarden ) voor akkoord van cookie plaatsing.
Geen cookies aanvaarden = geen login op onze website.
Het spijt ons dat we dit zo moeten instellen maar de wet is inderdaad streng. De vraag om cookies te aanvaarden is dan ook een ernstige vraag.
Omdat we niet om de haverklap willen vragen of je nog steeds akkoord bent met het cookie beleid krijg je de vraag nog sporadisch, nl. om de 30 dagen. Wie zich bedenkt kan altijd weerkeren naar onze voorwaarden pagina (https://mymodel.website/voorwaarden ) om de optie te herzien. Vink je uit of aan is dan onmiddellijk van kracht.
Wees echter zeer bewust dat onze website niet naar behoren kan functioneren als je geen cookies aanvaardt. Want voor wie zich "Niet akkoord" verklaart voor het aanvaarden van cookies kan onze website noch persoonlijk instellingen bijhouden, noch herkennen wie je bent. Dat is normaal. Zo werken ook de meeste sites waar persoonlijke instellingen moeten gecontroleerd worden.
Geraak je niet meer ingelogd op onze website ondanks dat je je juiste login gegevens hebt ingevoerd ? Dan is dit simpel op te lossen door het vinkje aan te klikken op onze Voorwaarden pagina (https://mymodel.website/voorwaarden ) voor akkoord van cookie plaatsing.
Geen cookies aanvaarden = geen login op onze website.
Het spijt ons dat we dit zo moeten instellen maar de wet is inderdaad streng. De vraag om cookies te aanvaarden is dan ook een ernstige vraag.
Sunday, August 11. 2019
Aanpassing authenticatiemethode en wachtwoord resets
Moet je je wachtwoord plots laten resetten om aan te kunnen loggen ? Ja, dat kan door een verandering op de website die doorgevoerd werd in de nacht van 9 op 10 augustus 2019.
Wat vooraf ging.
In de loop van 2018 hadden we een aanpassing voorbereid met een verstrengde norm van wachtwoordversleuteling. Voor de techneuten onder ons vertellen we in technische termen dat we vroeger met een "salted hash" werkten voor de versleuteling van wachtwoorden waarbij de hash met een vaste sleutel werd versleuteld. In de verstrengde norm werd de methode een "salted hash" met een dynamische sleutel. Niet dat dit allemaal zoveel uitmaakt maar we zetten graag de puntjes op de i inzake veilige normen.
We hebben sinds die invoering van de nieuwe wachtwoordversleuteling geen nieuwe authenticatiemethode geforceerd. Enkel wie zijn wachtwoord na datum van inschrijving veranderde, schakelde over naar de nieuwe authenticatiemethode zonder dat te beseffen. Echter bij een nieuwe inschrijving werd nog de oude methode in gebruik genomen. Dat is een foutje van ons en dit hebben we ook pas aangepast ergens tussen 1 april en 1 juni 2019. Ondertussen bleven we 2 authenticatiemethodes (met verschillende versleutelingstechnieken) hanteren om logins op te vangen.
Waarom zijn er veel wachtwoord resets nodig vanaf 10 augustus 2019 ?
We hebben onze scripts volledig herzien en besloten af te stappen van een tweevoudige authenticatiemethode zodat we deze complexiteit van de baan konden ruimen. De aanpassing is gebeurd in de nacht van 9 op 10 augustus. We hadden preventief een informatiebericht rondgestuurd maar enkel de leden die geabonneerd zijn op de nieuwsbrief kregen de informatie. Dus een deel van de leden heeft vanaf 10 augustus een wachtwoord reset moeten uitvoeren zodat de wachtwoordversleuteling vernieuwd werd voor diegene die nog op de oude methode zaten.
Wat moet je doen als de wachtwoord reset niet werkt voor jou ?
De methode van wachtwoord reset werkt voor iedereen maar het probleem zit hem bij de mensen die om een of andere reden hun mailbox niet controleren of er geen toegang meer toe hebben. Dan is het ook logisch dat je de wachtwoord reset mail niet kan gebruiken.
Kijk voor alle zekerheid in de spam folder als je denkt niks te hebben ontvangen. Vind je ook daar geen mail of heb je gewoon geen toegang tot je mailbox, neem dan contact op met het beheer. Indien je niet meer beschikt over het E-mailadres waarmee je profiel werd ingesteld dan dien je je te laten verifieren voor de manuele instelling van een nieuw E-mailadres.
Wat vooraf ging.
In de loop van 2018 hadden we een aanpassing voorbereid met een verstrengde norm van wachtwoordversleuteling. Voor de techneuten onder ons vertellen we in technische termen dat we vroeger met een "salted hash" werkten voor de versleuteling van wachtwoorden waarbij de hash met een vaste sleutel werd versleuteld. In de verstrengde norm werd de methode een "salted hash" met een dynamische sleutel. Niet dat dit allemaal zoveel uitmaakt maar we zetten graag de puntjes op de i inzake veilige normen.
We hebben sinds die invoering van de nieuwe wachtwoordversleuteling geen nieuwe authenticatiemethode geforceerd. Enkel wie zijn wachtwoord na datum van inschrijving veranderde, schakelde over naar de nieuwe authenticatiemethode zonder dat te beseffen. Echter bij een nieuwe inschrijving werd nog de oude methode in gebruik genomen. Dat is een foutje van ons en dit hebben we ook pas aangepast ergens tussen 1 april en 1 juni 2019. Ondertussen bleven we 2 authenticatiemethodes (met verschillende versleutelingstechnieken) hanteren om logins op te vangen.
Waarom zijn er veel wachtwoord resets nodig vanaf 10 augustus 2019 ?
We hebben onze scripts volledig herzien en besloten af te stappen van een tweevoudige authenticatiemethode zodat we deze complexiteit van de baan konden ruimen. De aanpassing is gebeurd in de nacht van 9 op 10 augustus. We hadden preventief een informatiebericht rondgestuurd maar enkel de leden die geabonneerd zijn op de nieuwsbrief kregen de informatie. Dus een deel van de leden heeft vanaf 10 augustus een wachtwoord reset moeten uitvoeren zodat de wachtwoordversleuteling vernieuwd werd voor diegene die nog op de oude methode zaten.
Wat moet je doen als de wachtwoord reset niet werkt voor jou ?
De methode van wachtwoord reset werkt voor iedereen maar het probleem zit hem bij de mensen die om een of andere reden hun mailbox niet controleren of er geen toegang meer toe hebben. Dan is het ook logisch dat je de wachtwoord reset mail niet kan gebruiken.
Kijk voor alle zekerheid in de spam folder als je denkt niks te hebben ontvangen. Vind je ook daar geen mail of heb je gewoon geen toegang tot je mailbox, neem dan contact op met het beheer. Indien je niet meer beschikt over het E-mailadres waarmee je profiel werd ingesteld dan dien je je te laten verifieren voor de manuele instelling van een nieuw E-mailadres.
(Page 1 of 1, totaling 2 entries)