123456 meest aangetroffen wachtwoord bij datalekken in 2016
123456 was vorig jaar het wachtwoord dat het meest bij datalekken werd aangetroffen, zo stelt beveiligingsbedrijf Keeper Security aan de hand van onderzoek naar 10 miljoen wachtwoorden die in 2016 op straat kwamen te liggen. Bijna 17 procent van de wachtwoorden was 123456.
Verder blijkt dat de Top 25 wachtwoorden voor meer dan 5 miljoen van de 10 miljoen geanalyseerde wachtwoorden verantwoordelijk is. "Dat houdt in dat het onderwijzen van gebruikers z'n beperkingen heeft", zo stelt het beveiligingsbedrijf. Het ziet dan ook een rol weggelegd voor it-beheerders en webmasters. "Na jaren van datalekken door zwakke wachtwoorden, worden best practices voor wachtwoorden nog steeds niet door webmasters gehandhaafd."
In het MKB schiet het bestuur gewoonlijk veel te kort.
De webmaster (manager) die voor "best-practices" gaat is "bad" de richting zou "good practice" met een pdca moeten zijn. Dat betekent bijvoorbeeld user-passwords geheel uitbannen als er geen persoonlijke data die bijgehouden moet worden als functie speelt.
Waarom verplicht registreren voor een nieuwsbrief die de klant niet wenst. Zo'n pasword als 123456qw kan duiden op het zinloos inzetten van zoiets waar de klant dan met zinloze inhoud op reageert. Je moet die kolder een keer meegemaakt hebben.
Het verdient echt dé eikel internet gebruikers trofee 2016.
Het verdient echt dé eikel internet gebruikers trofee 2016.
Keeper security bereikt precies het tegenovergestelde wat het nieuwsbericht doet geloven.
kijk eens hier naar, want nieuws brengen is natuurlijk een excuus om iets te verkopen.
https://keepersecurity.com/pricing.html
De vraag is wel òf er iets verkocht gaat worden.
Want nogal dure producten in vergelijking met vaal al aanwezige solide password management oplossingen op Os systemen zelf.
In ieder geval voor particuliere gebruikers zoals bijvoorbeeld onder OS X met de sleutelhanger manager (gratis bij gratis OS).
Als er al awareness wordt bereikt zal men naar ene andere oplossing zoeken.
Maar de kans is ook groot dat als non-awareness types even een peak op deze site looken dat men dan op ais van de prijzen denkt, laat maar.
Geen excuus, maar dat krijg je misschien van dergelijke belachelijke prijsstellingen.
60 $ per jaar voor de familie, lazer toch op, je zou er bijna je password voor gaan veranderen uit protest :
Wat overigens nog een vergeten maar aardige component in de hele discussie is het beheer van account en wachtwoorden waar je geen enkele waarde aan hecht maar waar je omwille van de 'krijg' een account voor moet aanmaken.
Zelf zou ik dan nog een sterk wachtwoord kiezen, mits toegestaan, maar velen denken daar vast anders over en zijn al helemaal niet van plan om voor shitty accounts een dure password beheerder aan te gaan lopen schaffen.
Dat geef ik je op een briefje.
Net als iemand bij het vragen om de voor en achternaam te spellen begon met v o o r en a c h t e r n a a m, waarna een onbedaarlijk gelach bij de vraagsteller opsteeg, want hoe simpel wil je de gebruiker hebben? met salted hashes of zonder...
Neen de problemen zijn nog lang niet opgelost, nog lang niet dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.