10% Nederlanders gebruikt één wachtwoord
Tien procent van de Nederlanders gebruikt overal hetzelfde wachtwoord, aldus onderzoek onder achthonderd Nederlanders. Daarnaast gaat zeker de helft van alle Nederlandse internetgebruikers slordig om met wachtwoorden. “Mensen uit de directe omgeving kunnen iemands online identiteit overnemen en schade aanrichten”, zo stelt Digivaardig & Digibewust. “Maar ook hackers achterhalen wachtwoorden razendsnel en plegen daarmee fraude.”
Volgende week is het de "Wachtwoord Wissel Week", een campagne waarbij werknemers van bedrijven attent worden gemaakt op de noodzaak om wachtwoorden voor websites regelmatig te veranderen. De campagne geeft tips hoe slim om te gaan met wachtwoorden, ze te onthouden en wat precies een goed wachtwoord is. Als onderdeel van de week wordt op 5 oktober de Wachtwoord Wisselaar gelanceerd, die internetgebruikers eenvoudig hun wachtwoord laat aanpassen.
Ik beperk mij dan ook tot de belangrijkste. Een goede veilige registratie- en bewaarfunctie is dan wel belangrijk. Keepass bijvoorbeeld of een ander middel waar een degelijk slot op zit.
Jan
Zolang je maar niet hergebruikt of woordenboek wachtwoorden gebruikt e.d.
Voor elke site heb ik nu een uniek, zeer zwaar wachtwoord. Daarnaast staat geen enkel wachtwoord meer in mijn Firefox / Chrome password manager, welke ook onveilig zijn. Je kunt het ook uitbreiden naar two-factor authentication als je denkt dat 1 master password onvoldoende is.
Mocht het gaan om belangrijke wachtwoorden, dan zijn passphrases* handig.
Een vriend van mij loste het tot voor kort heel grappig op:
- de eerste letter van de naam van de website werd automatisch ook de eerste letter van zijn wachtwoord
- hij bedacht bij die letter de naam van een groente/kruiden/gerecht (hij is dol op koken) dat werd het 1e deel van zijn wachtwoord
Vervolgens vulde hij dit aan met een willekeurig nummer dat hij eens in het halfjaar wisselde.
andere methoden zijn er ook genoeg:
_ http://www.consumentenbond.nl/test/elektronica-communicatie/internet-en-software/wachtwoorden/extra/veilig-wachtwoord-kiezen/
* https://www.bof.nl/ons-werk/webwijs/click-1-ijzersterk-wachtwoord/
ook interessant: http://www.security.nl/artikel/33813/1/%22Wachtwoorden_veiliger_op_papier_dan_op_PC%22.html
Wel mooi dat er een campagne is, alleen.... zou die opvallen&aanslaan tussen tientallen andere campagnes ;)
Voor meer informatie over FIPS en Firefox: http://support.mozilla.com/nl/kb/Firefox+configureren+voor+FIPS+140-2.
Greetz, AJ
En wat is nou dat ene wachtwoord ?
1) Een simpel wachtwoord wat ik te kust en te keur gebruik op allerlei websites.
2) Een redelijk sterk wachtwoord wat ik gebruik voor websites en diensten die te vertrouwen zijn.
3) Een sterk wachtwoord voor mijn werk.
4) Een sterk wachtwoord voor persoonlijk.
5) Een heel sterk wachtwoord voor eigen dingetjes, deze gebruik ik nooit via internet.
Verder zijn er wat sites waar je niet zelf een wachtwoord mag kiezen, prima dan bewaar ik het wachtwoord gewoon in mijn Inbox. En er zijn nog websites zoals van De Belastingdienst waar ze je geregeld forceren om een nieuw sterk wachtwoord te kiezen. Dan is het na een tijdje niet meer te doen om dit te onthouden en ga je ze dus ook opschrijven en bewaren ergens.
Overigens stel ik servers zo in dat je nooit met één wachtwoord root rechten kunt krijgen via internet.
Wat als iemand je met een smoes naar een fake site lokt waar je je email ter registratie in moet vullen en waar je een wachtwoord moet maken?Als je je email en dus het paswoord wat je over geeft heeft de slechtbedoelende persoon dus toegang tot je email en daarmee toegang tot alle services die je gebruikt.De meeste mensen bewaren de mails met paswoorden.
Dit gaat verder dan je fiets niet op slot zetten in een dorp.Criminelen vanuit de hele wereld staan opgesteld in jouw dorp om je te bestelen!Neem dus de moeite om je te beschermen.Fastmail.fm bijvoorbeeld laat zien wanneer er voor het laatst ingelogd was en of er niet succesvolle pogingen waren.
Mijn advies is dus om WEL voor elke service een ander wachtwoord te nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
