Door Erik van Straten: 1) Verlies/diefstal (kleine kans, potentieel grote impact) De wachtwoorden in twee delen splitsen. De andere helft staat op een kaart, die elders is opgeborgen. 2) Gebruik van korte en makkelijk leesbare eneenvoudig over te tikken wachtwoorden [...] $ apg -a 1 -n 1 -m 128 -c /dev/random 3) Geklieder bij wijzigen van een wachtwoord of URL, Even een nieuwe streepjescode sticker met het gewijzigde wachtwoord over de oude heen plakken. ... niet kunnen sorteren, veel zoektijd als je veel accounts hebt. Voor het aantal accounts tot een minimum beperken is ook wat te zeggen. Maar je hebt een punt. 4) Geen automatische check op de domeinnaam (risico nep-websites) Daar hebben de knappe koppen bij de IETF.org ooit toch het HTTPS:protocol voor uitgezonden...? :-) Oh, shit! https://www.security.nl/posting/781057/Let%27s+Encrypt+git_git_git___ 5) Boekje niet bij je als je ergens een account registreert, en vergeten het boekje aan te vullen Computer crash, net nadat je een ...