Wachtwoord; lengte is niet alles
Uiteraard zit in beide een waarheid.
Een lange passphrase is zeer moeilijk geautomatiseerd te kraken.
Maar een lange passphrase kan hinderlijk zijn wanneer je 'm vaak moet invoeren.
Een relatief 'kort' password kan praktischer zijn wanneer je het vaak moet invoeren, en zal voor een menselijk brein evengoed moeilijk te kraken zijn.
Maar geautomatiseerd kan met een relatief 'kort' password echter tamelijk gemakkelijk korte metten worden gemaakt.
Hier een leuke weergave:
"Password Strength"
http://xkcd.com/936/
En vooruit, ook deze nog, omdat ie een beetje gerelateerd is:
"Password Reuse"
http://xkcd.com/792/
WC-Eend? :-)
Een van de meest ironische gevallen van websites vond ik nog dat voor het reageren op een artikel over wachtwoorden op de site van IBM, je moest registreren en het account een wachtwoord van maximaal 13 tekens of iets dergelijks kon hebben en geen vreemde tekens.
Bij andere sites krijg je je wachtwoord soms ook netjes opgestuurd na 'wachtwoord vergeten', heerlijk veilig opgeslagen dus... Ik ben al een tijdje aan het denken over een of ander certificaat opzetten waarmee websites kunnen aantonen dat ze wachtwoorden veilig opslaan, maar ik zou niet weten hoe ik dit van de grond moet krijgen. Maar misschien op een dag... Nouja, dromen kan altijd hè :P
Je kunt een enorm slot op je voordeur doen, maar als die deur niets meer is dan een dunne plaat, is het nog een waardeloze beveiliging.
Jarenlang gebruikt , maar ik kwam er laatst achter toen ik mijn wachtwoord moest vernieuwen dat je maar maximum 20 tekens kan gebruiken jeziet dan van die sterretjes , dacht dat dat doorliep .
Heb ik dit wachtwoord helemaal voor niks uit mijn hoofd geleerd .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
