Gebruikers die hetzelfde, eenvoudige wachtwoord voor alle websites gebruiken hebben geen recht op klagen als ze gehackt worden, zegt beveiligingsexpert Adam O'Donnell, die daarmee naar een Amerikaanse professor verwijst. De man trof zijn universele wachtwoord op een publieke website aan, mogelijk als gevolg van een phishingaanval. "Je vergeet dat als je dezelfde gebruikersnaam, e-mailadres en wachtwoord op verschillende websites gebruikt, je op de beveiliging van de zwakste website vertrouwt om je inloggegevens te beschermen", gaat O'Donnell verder.

Heeft een aanvaller een wachtwoord en e-mailadres, dan kan hij volgens O'Donnell proberen om toegang tot je e-mailaccount te krijgen en zo je rekening- en creditcardgegevens proberen te achterhalen. "Het hebben van een sterk en divers wachtwoord voor alles is vandaag de dag verplicht, net als het hebben van een virusscanner op je PC." Het probleem is dat mensen een beperkt aantal wachtwoorden kunnen herinneren en al helemaal niet als ze complex zijn.

Geheugen van een goudvis
"Ik heb, net als velen van jullie, het korte termijn geheugen van een goudvis die bij de geboorte zuurstofgebrek opliep en gebruik daarom een wachtwoordkluis om mijn authenticatie token te bewaren." Naast commerciele varianten zijn er ook gratis alternatieven zoals de ingebouwde oplossing van Firefox en KeePass.

Maar hoe zit het met een wachtwoordkluis als je wilt inloggen op de bibliotheek in de computer, iemand je computer steelt of je met malware besmet raakt? "Ten eerste moet je niet inloggen op machines die je niet beheert. Ze zijn waarschijnlijk al besmet. Ten tweede hebben de meeste van deze programma's een master wachtwoord, dus zou er niets aan de hand moeten zijn zolang je een backup hebt. Als je een rootkit hebt en ze pakken je ingevulde formulieren, dan ben je toch al de sigaar en heb je je lesje geleerd wegens het niet gebruiken van een goede virusscanner", merkt O'Donnell op.

Volgens hem hebben consumenten geleerd om virusscanners en backup software te gebruiken om gegevens en systemen te beveiligen en moet daar nu ook de digitale wachtwoordkluis bij komen, om zo remote data te beschermen of anders de schade in het geval van een succesvolle aanval te beperken.