CBS: Meeste Nederlanders gebruiken geen wachtwoordmanager
De meeste Nederlandse internetgebruikers maken geen gebruik van een wachtwoordmanager, zo blijkt uit onderzoek van het Centraal Bureau voor de Statistiek (CBS) onder 38.000 Nederlanders van 12 jaar en ouder. Volgens het CBS zijn de uitkomsten daarmee representatief voor de Nederlandse bevolking.
Deelnemers aan het onderzoek werd gevraagd hoe ze hun apparatuur en persoonlijke informatie op internet beschermen. Eén van de vragen ging over het gebruik van een wachtwoordmanager. "Door het toenemende internetgebruik in de afgelopen jaren is het aantal online accounts toegenomen, wat het moeilijk maakt om voor iedere online dienst of website een sterk wachtwoord te bedenken en dat ook nog eens te onthouden. Een oplossing hiervoor is het gebruik van een wachtwoordmanager", aldus het CBS.
67 procent van de deelnemers zegt geen gebruik van een wachtwoordmanager te maken. Een kleine 9 procent maakt er vaak gebruik van. Ook zegt een kleine 9 procent dat ze voor alle accounts hetzelfde wachtwoord gebruiken en wijzigt 47 procent nooit het wachtwoord van het wifi-netwerk of stelt dit in. Tevens heeft 10 procent van de deelnemers geen wachtwoord of andere inlogmethode voor zijn apparaat ingesteld.
De onderzoekers wilden ook weten of deelnemers online bankzaken of betalingen doen via een wifi-netwerk op openbare plekken. 63 procent zegt dit nooit te doen. Bijna de helft opent daarnaast geen e-mails van onbekende afzenders en 71 procent opent geen bestanden of documenten van afzenders die ze niet kennen. Verder zegt 22 procent geen back-ups op een andere computer of de harde schijf te maken en slaat 32 procent geen gegevens op in de cloud.
Ik ken diverse mensen die een wachtwoordmanager gebruiken, zonder dat ze het zelf weten. Ik denk dus dat het percentage in werkelijkheid lager ligt.
Alle mac gebruikers maken b.v. gebruik van een wachtwoordmanager. b.v. de wachtwoorden van wifi of de safari brouwser worden niet door programmas zelf beheerd, maar uitbesteed aan een wachtwoordmanager (Sleutelhangertoegang geheten)
Vroeger maakte ook Chrome gebruik van deze manager, maar tegenwoordig niet meer omdat Google nu zelf de wachtwoorden willen kunnen synchroniseren tussen apparaten.
En dat is dan veiliger dan een papiertje in mijn bureaulade?
Hoe weet ik of ik een passwordmanager gebruik die inderdaad
- mijn wachtwoorden geheim houdt voor iedereen behalve mijzelf
- ze niet per ongeluk allemaal kwijtraakt
- beschikbaar blijft en niet gehackt wordt of overgekocht
- de wachtwoorden aan mij toont op zodanige wijze dat ze niet alsnog afgeluisterd kunnen worden
en waar laat ik het master wachtwoord van de passwordtmanager? Op een briefje in mijn portemonnee? En kijkt niemand dat af terwijl ik het intik?
En dat is dan veiliger dan een papiertje in mijn bureaulade?
Hoe weet ik of ik een passwordmanager gebruik die inderdaad
- mijn wachtwoorden geheim houdt voor iedereen behalve mijzelf
- ze niet per ongeluk allemaal kwijtraakt
- beschikbaar blijft en niet gehackt wordt of overgekocht
- de wachtwoorden aan mij toont op zodanige wijze dat ze niet alsnog afgeluisterd kunnen worden
en waar laat ik het master wachtwoord van de passwordtmanager? Op een briefje in mijn portemonnee? En kijkt niemand dat af terwijl ik het intik?
Je hebt twee soorten wachtwoord managers: die wachtwoorden in de cloud bewaren en die wachtwoorden op je harde schijf bewaren. Ook de cloud-type managers zien jouw wachtwoord nooit, zij encrypten en decrypten lokaal (op jouw PC). Wat betreft het bewaren van het master password: een gemakkelijk te onthouden zinnetje is genoeg, bijvoorbeeld: ''Ik ben een paranoïde gek die overal gevaren ziet''.
Als wachtwoord gebruik ik een zin waar ik een beetje speel met de eerste letters van de woorden of deel van de woorden, bijvoorbeeld:
"Ik slaap vannacht in een hotel met 9 andere gasten" wordt Isv8ie#m9@G
vannacht = vann acht = v8, hoofdletter h lijkt op een #, in plaats van een a gebruik een @, gasten is een zelfstandig naamwoord en daarom gebruik ik een hoofdletter G.
Op het begin is het even wennen maar als je het wachtwoord enkel keren oefent in bijv. Word dan heb je het zo onder de knie.
In mijn wachtwoordmanager voeg ik op een vaste plaats een aantal "willekeurige" karakters toe bijv. Hnd (medeklinkers van Hond) zodat niemand er iets aan heeft als die mijn wachtwoord ziet staan.Ik ben namelijk de enige die weet welke karakters ik niet moet gebruiken.
Tip voor de toevoeging; gebruik geen initialen van jezelf, partner of kind, postcode etc.
In het voorbeeld staat in mijn wachtwoordmanager IsHndv8ie#m9@G.
Op sommige sites kan je het wachtwoord door de wachtwoordmanager automatisch laten invullen, ik weet dan dat ik het 3, 4 en 5 karakter moet verwijderen.
Samen met een masterwachtwoord van 18 karakters dat op dezelfde manier bedacht is ben ik ervan overtuigd dat mijn wachtwoorden bijna niet te misbruiken zijn.
En dat is dan veiliger dan een papiertje in mijn bureaulade?
Hoe weet ik of ik een passwordmanager gebruik die inderdaad
- mijn wachtwoorden geheim houdt voor iedereen behalve mijzelf
- ze niet per ongeluk allemaal kwijtraakt
- beschikbaar blijft en niet gehackt wordt of overgekocht
- de wachtwoorden aan mij toont op zodanige wijze dat ze niet alsnog afgeluisterd kunnen worden
en waar laat ik het master wachtwoord van de passwordtmanager? Op een briefje in mijn portemonnee? En kijkt niemand dat af terwijl ik het intik?
Je hebt twee soorten wachtwoord managers: die wachtwoorden in de cloud bewaren en die wachtwoorden op je harde schijf bewaren. Ook de cloud-type managers zien jouw wachtwoord nooit, zij encrypten en decrypten lokaal (op jouw PC). Wat betreft het bewaren van het master password: een gemakkelijk te onthouden zinnetje is genoeg, bijvoorbeeld: ''Ik ben een paranoïde gek die overal gevaren ziet''.
Yeah right ! Vertrouw er nou maar op dat wij van wc-eend weten wat we doen. Het is allemaal erg goed geregeld want we maken gebruik van de nieuwste protocollen en algoritmes. En geloof nu echt niet die duizend mededelingen over lekkende data. Slaap zacht !
Ik ben helemaal klaar met dit soort onzin op het forum.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
