Als het om wachtwoorden gaat wordt gebruikers regelmatig aangeraden een zo'n lang mogelijke combinatie van cijfers, letters en vreemde tekens te gebruiken. En dat is niet verstandig, want complexe beveiligingsmaatregelen verzwakken juist de beveiliging. In het geval van wachtwoorden kun je daarom beter een kort en simpel wachtwoord kiezen, aldus security expert Aviram Jenik.

Jenik moet zoveel lastige wachtwoorden onthouden dat hij z'n browser dit laat doen. De meeste wachtwoorden zijn dan ook te vinden in z'n digitale portemonnee of op een post-it note op zijn bureau. Een aanvaller moet tot één van de twee toegang krijgen om het leven van Jenik behoorlijk zuur te maken, behalve in het geval van z'n online bankrekening. Dit wachtwoord is zo simpel dat hij geen browser of papier nodig heeft.

Een korte risico analyse maakt de keuze van Jenik duidelijk. De banksite probeert hem namelijk te beschermen tegen iemand die zijn wachtwoord niet weet, en een brute force aanval moet uitvoeren om erachter te komen. "Als we ervan uitgaan dat mijn gebruikersnaam 10 pogingen heeft voordat het account voor 24 uur bevroren wordt, dan zal het zelfs met een wachtwoord van vier letters nog gemiddeld 62 jaar duren voordat het wachtwoord gekraakt is. Zelfs een viercijferig nummer kost een aanvaller gemiddeld een heel jaar."

"Het brute force probleem mag dan zijn opgelost, toch wordt ik gedwongen om lange complexe wachtwoorden te kiezen voor een probleem dat ergens anders moet worden opgelost". Volgens Jenik zijn mensen lui, en houden ze vast aan bekende patronen. Lange wachtwoorden waren leuk in de jaren '80, maar vandaag de dag totaal irrelevant.