Het gebruik van onveilige wachtwoorden of het gebruik van één wachtwoord voor meerdere accounts wordt door veel beveiligingsexperts afgeraden, maar onderzoekers van Microsoft laten weten dat dit onder de juiste voorwaarden onderdeel van een goede wachtwoordstrategie hoort te zijn.

Door het toenemend aantal accounts van gebruikers hebben die ook met steeds meer wachtwoorden te maken. Volgens Dinei Florencio en Cormac Herley van Microsoft Research en Paul van Oorschot van de Canadese Carleton University, is het niet meer mogelijk voor gebruikers om al hun wachtwoorden te beheren als ze geen wachtwoorden mogen hergebruiken of zwakke wachtwoorden mogen kiezen.

Passphrases

Als oplossing om toch sterke wachtwoorden te kiezen die eenvoudig zijn te onthouden worden vaak passphrases aangeraden, een wachtwoord dat uit meerdere woorden bestaat. De onderzoekers merken op dat er wel voldoende advies is om gebruikers sterke wachtwoorden te laten kiezen, maar niet hoe ze hun wachtwoorden moeten beheren. Uit het onderzoek komt naar voren dat een combinatie van sterke wachtwoorden voor belangrijke accounts en zwakkere of zelfde wachtwoorden voor minder belangrijke en wegwerpaccounts het beste resultaat biedt.

"Hoewel we stellen dat het hergebruik van wachtwoorden onderdeel van een optimale portfoliostrategie is, is het geen wondermiddel", aldus de onderzoekers. Die keken ook naar het gebruik van wachtwoordmanagers, zowel lokaal als in de cloud. "Als het meesterwachtwoord wordt geraden of op een met malware besmette computer wordt gebruikt, of de cloudopslag wordt gecompromitteerd, dan zijn alle inloggegevens verloren."

De onderzoekers benadrukken dat hoewel een optimale strategie uit het gebruik van zwakkere wachtwoorden en hergebruikte wachtwoorden bestaat, de voordelen alleen de moeite waard zijn als de besparing op wachtwoordcomplexiteit bij minder belangrijke accounts wordt gebruikt om bij belangrijkere accounts sterkere wachtwoorden te kiezen. "Gebruikers moeten niet opzettelijk hun wachtwoorden verzwakken of hergebruiken", laten de onderzoekers dan ook weten.