Een tijdje terug zocht ik uit hoe je een wachtwoord kunt maken dat goed genoeg is, en je toch kunt onthouden. Dat valt niet mee. Om te weten wat "goed genoeg" is, moet je weten hoe hackers werken en denken. Het blijkt dat heel veel ogenschijnlijk goede wachtwoorden zijn toch kraakbaar zijn. Helaas. Drie willekeurige woorden, dat is eigenlijk te weinig. De al genoemde Diceware website ( https://www.rempe.us/diceware/#eff ) adviseert er minimaal 6, en dat lijkt er qua veiligheid al meer op. Overigens, in de regel is het wachtwoordbeleid van heel veel mensen echt heel erg slecht. Dan zijn drie willekeurig woorden opeens relatief goed. Een uitdaging: uitleggen wat een wachtwoord sterk maakt en handelbaar is lastig heel kort uit te leggen. 6 willekeurige woorden is wel goed, maar in praktijk erg lang, en dus lastig om te typen. Hierboven staan trouwens al wel veel goede andere adviezen. Het woord "Creatief" is hierboven nog maar drie keer genoemd, maar wel belangrijk. Maar "wees creatief" is voor velen toch ...