Door iCQ: Door Anoniem: 123456 kwam met 13,46 procent het meest voor, gevolgd door 111111 (1,88 procent) en 123123 (1,33 procent). Programmeurs/beheerders, die dergelijke passwords toestaan, die moeten zich kapot schamen. Het moet technisch *onmogelijk* zijn voor gebruikers dergelijke zwakke wachtwoorden te kiezen. En de managers die die programmeurs en beheerders dwingen om het simpel te maken zouden zich ook moeten schamen. Als ethical hacker in een DevSecOps-team heb ik vrij veel veel inbreng over wat er geïmplementeerd wordt aan beveiliging. Mijn management probeert uiteraard het evenwicht dussen "veilig" en "gebruiksvriendelijk" te bewaren, maar als ik hen zeg dat iets zo-en-zo vrij eenvoudig te kraken is, dan geloven ze dat wel en wordt de UI waar de user ermee geconfronteerd wordt, ook duidelijk voorzien van een tekst die omschrijft waarom we het hen net ietsjes lastiger maken. Daarnaast, als ik pentests doe van web-apps waar geen security-specialist bij het software-ontwerp is betrokken, merk ...