Het wachtwoordbeleid van populaire reiswebsites is onvoldoende, zo stelt wachtwoordmanager Dashlane naar aanleiding van een eigen onderzoek onder de 55 populairste reis-gerelateerde websites. Voor het onderzoek werd gekeken welke maatregelen de websites nemen als het om wachtwoorden gaat.

Het gaat dan om het verplichten van wachtwoorden van meer dan 8 karakters, het verplichten van alfanumerieke wachtwoorden, informatie geven over de sterkte van het wachtwoord, beschermen van accounts tegen bruteforce-aanvallen en het ondersteunen van tweefactorauthenticatie. Alleen Airbnb scoort de maximale 5 punten. Vijf andere reiswebsites wisten vier punten te scoren, maar de overige 49 websites zitten hieronder.

Alles onder de vier punten is volgens Dashlane een onvoldoende. Zestien reiswebsites scoorden slechts één punt. Bij verschillende websites konden de onderzoekers het wachtwoord "password" en "12345" gebruiken. Verder blijkt dat 96 procent van de onderzochte reissites geen tweefactorauthenticatie ondersteunt. Ook geven de meeste websites geen informatie over de sterkte van het wachtwoord dat de gebruiker gekozen heeft. Onlangs bleek uit ander onderzoek dat gebruikers een veiliger wachtwoord kiezen als ze weten hoe lang het duurt om een wachtwoord te kraken.