Vergeet niet dat hoe complexer een wachtwoord en hoe vaker je 'm moet veranderen hoe groter de kans dat het wachtwoord op een (spreekwoordelijk) geel papiertje terechtkomt. Bedenk dat dit best eens riskanter kan zijn dan de kans dat iemand de lijst met wachtwoorden te pakken krijgt en er een GPU-aangedreven wachtwoordkraker met gigantische woordenlijst op loslaat. Met andere woorden, pas goed op dat je het kind niet met het badwater weggooit. Wellicht een beter idee om met de directie om de tafel te gaan zitten en goed na te denken over wat, wanneer, waar, en hoe beveiligd dient te worden, aan de hand van risico en kosten van inbraak en recovery. Je kan dat kraken bijvoorbeeld al lastiger maken door zorgvuldig de wachtwoordendatabase af te schermen, wat voor een intern bedrijfsnetwerk makkelijker is dan voor, zeg, een website. Dan hoef je de gebruikers daar minder mee lastig te vallen. Ook kun je procedures instellen die ervoor zorgen dat wachtwoorden bij vertrek expliciet uitgezet worden. Zorg bv. dat er ...