Het zou helemaal niet meer nodig moeten zijn om nieuwe gebruikersnamen/wachtwoorden aan te maken. Een beetje webdeveloper kan zonder al te veel moeite middels oAuth/openId de gebruiker in laten loggen met een reeds bestaand account. Vrijwel iedereen beschik over een account dat daarvoor kan dienen (facebook, google, linkedin, twitter, yahoo!, wordpress, talloze andere openId aanbieders).

Ik heb niet zo'n account. Maar daar los van, zou ik dat ook absoluut niet willen. Dat betekend dat ze met 1 username/password bij al mijn accounts kunnen. Ik wil juist voor alle sites een ander random wachtwoord, en gebruik nooit tweemaal hetzelfde wachtwoord.

Dan hoef je maar 1 account te hacken, handig!

WUT? Heb standaard overal een ander wachtwoord/passphrase (afhankelijk van het te beveiligen object) en ander e-mail (ik kan ze toch vrijwel onbeperkt maken) Dit betekent soms vaak password herinneringen, maar lekker belangrijk, daar heb ik schijt aan. ;-)

Maar aan de andere kant, de kans dat je bijvoorbeeld Google (Gmail) hacked, acht ik bijzonder klein. Ook kun je two-step factor activeren.

De meesten worden "gehacked" door middel van een keylogger.

Niet slim inderdaad. Ik houd het wel gewoon bij "overal een los accountje aanmaken" en vervolgens het wachtwoord opslaan in Keypass bijvoorbeeld. Keypass kan ook random wachtwoorden generen btw.

Ik zeg ook niet dat het de enige oplossing moet zijn, ik zeg wel dat het mogelijk is. Zelf heb ik het laatst ook geïmplementeerd in een online platform, waarbij mensen ook de keuze houden om gewoon via een eigen gekozen wachtwoord in te loggen. Dan is het voor ieder wat wils. Gebruikersgemak voor degenen die dat willen, onafhankelijkheid door zelf een wachtwoord te kiezen voor degenen die die extra moeite willen nemen.

Een goede beveiliging op één punt hoeft geheel niet minder sterk te zijn dan een beveiliging die je moet uitsmeren over veel punten. Een Google-account met twee-factor autorisatie en een wachtwoorzin lijkt mij een stuk veiliger dan heel vaak hetzelfde wachtwoord te gebruiken op allemaal websites die mogelijk door grote prutsers in elkaar geknutseld zijn, waarbij veiligheid geen enkele aandacht heeft gehad.

Zelf gebruik ik KeePass waarbij ik dus voor elke website een uniek en lang wachtwoord genereer. Persoonlijk vind ik dat plezieriger dan aan Google/Facebook/wiedanook te laten weten waar ik wanneer allemaal inlog, maar het resulteert voor mij wel in 300+ accounts op talloze plaatsen. Als je echter voor een website/platform de drempel voor gebruikers laag wilt houden, dan zijn dit soort oplossingen uitstekend om de grote massa van je (potentiële) gebruikers te bedienen.

statische wachtwoorden zijn zo 2009 en ouder, wat is er met OTP gebeurd?
al heb je een wachtwoord met 'welkom' of 'password' de overige karakters worden met een goed algoritme gegenereerd (pak hem beet 8 of meer extra karakters) en verlopen na verloop van tijd.
Hoef je alleen een HOTP dingeltje bij je te hebben aan je sleutelbos of piercing.
Hoef je tevens geen wc's schoon te maken.

Who needs keypass, excel en truecrypt FTW :D