Telepathische Microsoft-tool voorspelt wachtwoorden
Microsoft heeft een tool ontwikkeld die de wachtwoorden van gebruikers deels kan voorspellen, wat moet helpen om zwakke wachtwoorden te voorkomen. Telepathwords, zoals de tool heet, probeert het volgende karakter van een wachtwoord dat een gebruiker intikt te voorspelen.
De tool baseert zich hierbij op wachtwoorden die bij security-incidenten zijn buitgemaakt en gepubliceerd, veel gebruikte woorden en termen en bepaald selectiegedrag, zoals het kiezen van een reeks aaneengesloten toetsen. In plaats van gebruikers specifieke regels voor wachtwoorden op te leggen, leert de tool gebruikers spelenderwijs hoe ze een goed wachtwoord moeten kiezen.
Regels
"Het systeem vraagt de gebruiker niet om vooraf iets te leren of bepaalde specifieke regels te volgen", zegt Microsofts Stuart Schechter. Juist doordat gebruikers direct zien dat ze voorspelbare karakters en dus wachtwoorden gebruiken, zouden ze mogelijk hun gedrag eerder aanpassen.
Schechter verwacht niet dat wachtwoorden op korte termijn zullen verdwijnen. Doordat mensen via e-mail of social media-accounts op websites zullen inloggen, of een master password gebruiken om hun andere wachtwoorden te beschermen, zal het belang van deze hoofdwachtwoorden juist toenemen, die opeens voor veel meer websites en diensten zijn te gebruiken.
Als gebruiker kan je dan misschien het best een muntje opgooien om te bepalen of je de suggestie van de tool juist wel of juist niet volgt.
Hoe kom je daar nu bij? Dit is vast een cloud dienst waarbij ze de database steeds verder met wachtwoorden vullen. Dan hebben ze na verloop van tijd tenminste alle mogelijkheden in de database staan. Alle hashes aangemaakt voor precomputed hash tabellen. ....
Hoe kom je daar nu bij? Dit is vast een cloud dienst waarbij ze de database steeds verder met wachtwoorden vullen. Dan hebben ze na verloop van tijd tenminste alle mogelijkheden in de database staan. Alle hashes aangemaakt voor precomputed hash tabellen. ....
Als dat al het geval is, snapt 'ie alleen maar Engels. Meestal gebruik ik regels Pléiadepoëzie (16e-eeuws Frans, uiteraard met een paar wijzigingen van eigen vinding) als wachtwoorden. Ik heb dit tooltje een stuk of wat van die dingen gevoerd en hij sloeg de plank compleet mis, met uitsluitend Engelstalige suggesties.
Overigens: het begrip "telepathisch" slaat in deze context nergens op, maar dat terzijde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
