Notices by Per Thorsheim (thorsheim@mastodon.social)

US gov asks european suppliers to guarantee they don't do DEI.

Next: we ask US to guarantee they do fair pay, 5 weeks paid annual vacation and 1 year paid maternity leave.

CONGRATULATIONS WORLD!
🇺🇸

MEETUP i Oslo torsdag 14 mars!

Gjentar suksessen fra 25 januar og inviterer til høyst uformell, ingen agenda, mat og prat meetup sentralt i Oslo.

Nasjonal sikkerhetsmyndighet kjører sin årlige sikkerhetskinferanse 13-14 mars, så en "post-mortem" meetup torsdag 14 passer utmerket for alle oss som ikke får nok av infosec, personvern og mere til.

Pling meg på Signal (+47 90999259) om du har lyst til å være med, så drar jeg deg inn i dedikert meetup gruppe.

@chetwisniewski @boblord
1) do not use security questions. :)
2) if you use a pwd.manager, use that to generate & remember random pwds as answers to security questions
3) if a service provider uses security questions, tell them to stop using them.
4) Recommending them a little bit of MFA, in particular WebAuthn/passkeys, is a good idea.
5) Tell them using security questions is close to negligence, if not gross negligence, of recommended practices & standards today.