Microsoft geeft wachtwoord tip voor pornosite
Onlangs kreeg Microsoft nog flinke kritiek dat het geen account lockout standaard heeft ingeschakeld, dat er geen ingebouwd mechanisme is om ongebruikte accounts uit te schakelen en dat het standaard aflopen van een wachtwoord na 42 dagen problematisch is. Volgens Microsoft's "security strategist" Steve Riley is de "account lockout" optie een slechte vervanging voor goede wachtwoorden, en tevens een van de duurste beveiligingsmaatregelen die je kunt gebruiken.
Om te voorkomen dat mensen wachtwoorden raden kun je de account lockout optie instellen. Het is echter beter om gewoon een unieke passphrase te verzinnen die makkelijk te onthouden, maar moeilijk te raden is. Riley geeft de volgende tips:
Wat betreft het uitschakelen van ongebruikte accounts laat de beveiligingsstrateeg weten dat dit inderdaad een handige optie is, maar dat er verschillende third party tools zijn die dit kunnen regelen. Over het aflopen van wachtwoorden laat Riley weten dat bedrijven zelf kunnen instellen wat ze prettig vinden, en dat Windows altijd 14 dagen van de tevoren met waarschuwen begint.
tegen websites aan die geen sterke wachtwoorden freten
doordat ze bijvoorbeeld een punt (.) of leestekens (?@#$)
niet accepteren. En dan heb je ook nog websites die vinden
dat mijn wachtwoorden niet langer dan 15 of 16 karakters mag
zijn.
Daar is dus ook nog wel het nodige te behalen.
Dat is allemaal wel heel erg leuk, maar ik loop regelmatig
tegen websites aan die geen sterke wachtwoorden freten
doordat ze bijvoorbeeld een punt (.) of leestekens (?@#$)
niet accepteren. En dan heb je ook nog websites die vinden
dat mijn wachtwoorden niet langer dan 15 of 16 karakters mag
zijn.
Daar is dus ook nog wel het nodige te behalen.
Inderdaad ook mijn grootste frustratie. Een veld in een
database voor wachtwoorden is maximaal 256 karakters groot.
De inhoud daarvan is een HASH van het wachtwoord. In dat
geval maakt het niet uit hoe je wachtwoord er uit ziet. In
de database staat altijd een even lange string onafhankelijk
van je gekozen wachtwoord (of die nu 1 of 500 karakters is).
Mijn wachtwoordvelden zijn altijd 128 karakters. Daar kan je
tenminste nog wat in kwijt.
Zo moelijk is dat niet en het is ook nog eens een keer veilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
