Reacties (28)
Ank Bijleveld: "Mijn wachtwoord bewaar ik altijd in de secure-cloud".
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
Hoe kan het nou dat jullie mijn wachtwoord weten?
Ik verander het wel weer in abc123, dat is veiliger :)
Ik verander het wel weer in abc123, dat is veiliger :)
22-03-2021, 15:44 door
Briolet
De vraag gaat al uit van een zeer onveilige situatie omdat het hier over wachtwoord in 'enkelvoud' gaat. Zijn die mensen er nog met één wachtwoord. (behalve dan één wachtwoord voor een sleutelhanger met wachtwoorden?)
Door Anoniem: Ank Bijleveld: "Mijn wachtwoord bewaar ik altijd in de secure-cloud".
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
Gaap.
De beoordeling of mijn wachtwoorden sterk zijn laat ik over aan de artificïële/digitale intelligentie.
Ze zij wel allen volledig verschillend van elkaar en heb geen van hen op twee of meer plaatsen in gebruik.
Dus geen enkele optie voor mij om uit te kiezen. Jammer. De volgende keer meer keuzerondjes aanbieden redactie.
Ze zij wel allen volledig verschillend van elkaar en heb geen van hen op twee of meer plaatsen in gebruik.
Dus geen enkele optie voor mij om uit te kiezen. Jammer. De volgende keer meer keuzerondjes aanbieden redactie.
Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord, dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Door Anoniem: Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord, dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Wachtwoorden worden (bijna) nooit in logfiles opgeslagen, gebruikersnamen wel.
Al is een lastige username natuurlijk een prima tip.
Door Staewoldt:
Gaap.
Mensen gapen vaak uit ongemakkelijkheid. Maar verder vind ik het hilarisch.Door Anoniem: Ank Bijleveld: "Mijn wachtwoord bewaar ik altijd in de secure-cloud".
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
Gaap.
22-03-2021, 17:50 door
Briolet
Door Anoniem: Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord, dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Helemaal mee eens. Maar niet iedereen begrijpt dit. Sinds een paar maand krijg ik elke keer als ik bij Essent inlog, de melding dat ik mijn 'accountnaam' moet veranderen in mijn 'e-mail adres', omdat dat veiliger zou zijn. Gelukkig kan ik dit negeren.
En dat terwijl mijn e-mail adres redelijk bekend kan zijn bij een hacker en mijn gebruikte accountnaam niet.
Door Briolet:
Helemaal mee eens. Maar niet iedereen begrijpt dit. Sinds een paar maand krijg ik elke keer als ik bij Essent inlog, de melding dat ik mijn 'accountnaam' moet veranderen in mijn 'e-mail adres', omdat dat veiliger zou zijn. Gelukkig kan ik dit negeren.
En dat terwijl mijn e-mail adres redelijk bekend kan zijn bij een hacker en mijn gebruikte accountnaam niet.
Waarom zou een hacker in jou geïnteresseerd zijn? Ben jij zo belangrijk? Of denk je dat alleen maar uit een misplaatst ego denken?Door Anoniem: Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord, dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Helemaal mee eens. Maar niet iedereen begrijpt dit. Sinds een paar maand krijg ik elke keer als ik bij Essent inlog, de melding dat ik mijn 'accountnaam' moet veranderen in mijn 'e-mail adres', omdat dat veiliger zou zijn. Gelukkig kan ik dit negeren.
En dat terwijl mijn e-mail adres redelijk bekend kan zijn bij een hacker en mijn gebruikte accountnaam niet.
IDOR exploit bij hele reeksen veilige wachtwoorden. Het blijft gebeuren.
Bij hoeveel mensen zit het wachtwoord onder op het device geplakt?
Het zou verboden moeten worden.
Nu allemaal snel een centraal gegenereerde QR code op uw arm.
Van degenen, die in de oorlog hun oksel niet wilde laten zien.
Joris Goedbloed
Bij hoeveel mensen zit het wachtwoord onder op het device geplakt?
Het zou verboden moeten worden.
Nu allemaal snel een centraal gegenereerde QR code op uw arm.
Van degenen, die in de oorlog hun oksel niet wilde laten zien.
Joris Goedbloed
23-03-2021, 15:22 door
De baard
Door Anoniem: Wachtwoorden worden (bijna) nooit in logfiles opgeslagen, gebruikersnamen wel.
Al is een lastige username natuurlijk een prima tip.
Een van mijn devices laat altijd de default gebruikersnaam 'admin' zien, en dan moet je maar net weten dat ik die veranderd heb naar admini. :pAl is een lastige username natuurlijk een prima tip.
Door Anoniem: Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord,
Een wachtwoord wordt in samenhang met een gebruikersnaam gebruikt, maar de gebruikersnaam is geen onderdeel van het wachtwoord. dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Alleen zijn bij allerlei systemen gebruikersnamen zichtbaar voor andere gebruikers of zelfs openbaar, en je kan in ieder geval verwachten dat systeembeheerders, helpdeskmedewerkers en dergelijke gebruikersnamen kunnen zien. Dan blijkt het er toch wel degelijk toe te doen of het wachtwoord makkelijk te raden is.Door Briolet: Helemaal mee eens. Maar niet iedereen begrijpt dit.
Ik begrijp dit inderdaad niet. Ik begrijp iets heel anders.Door Staewoldt: De beoordeling of mijn wachtwoorden sterk zijn laat ik over aan de artificïële/digitale intelligentie
De beoordeling of mijn wachtwoorden sterk moeten zijn laat ik over aan mijn eigen intelligentie.Door Anoniem: Ank Bijleveld: "Mijn wachtwoord bewaar ik altijd in de secure-cloud".
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
(Twittert wachtwoord)
https://www.trouw.nl/buitenland/bijleveld-twitterde-gegevens-eu-vergadering-journalist-breekt-in~bb9fa7ba/
Jammer :(. Niet echt een wachtwoord maar meer een eenmalige token.
Door Anoniem: Hoe weten jullie nou dat mijn password "Overal hetzelfde" is? :-)
Dat weten de slechterikken ook niet. Maar als een gekraakte (gestolen) lijst met wachtwoorden en accounts wordt ingezet via een botnet om overal geautomatiseerd in te loggen, en men komt dezelfde wachtwoorden/accounts tegen, dan is men gewoon binnen. Dan worden de accounts die allemaal dezelfde wachtwoorden gebruiken in mum van tijd door zo'n botnet finaal opgerold. Daarom is niet alleen een zeer sterk wachtwoord nodig voor elke inlog voor elk account, maar moet het wachtwoord en account ook steeds anders zijn. Dan slaagt deze inbraakmethode niet meer.
Door Anoniem:
Je snapt wat ik bedoel, toegang wordt verleend op basis van je credentials en dat is een combinatie van naam + wachtwoord.
Door Anoniem: Een wachtwoord is meestal een combinatie van gebruikersnaam en wachtwoord,
Een wachtwoord wordt in samenhang met een gebruikersnaam gebruikt, maar de gebruikersnaam is geen onderdeel van het wachtwoord.
Een wachtwoord wordt in samenhang met een gebruikersnaam gebruikt, maar de gebruikersnaam is geen onderdeel van het wachtwoord.
Je snapt wat ik bedoel, toegang wordt verleend op basis van je credentials en dat is een combinatie van naam + wachtwoord.
dus Welkom2021 als wachtwoord voor het account ED34AADE34EA kan nog best eens veilig zijn.
Alleen zijn bij allerlei systemen gebruikersnamen zichtbaar voor andere gebruikers of zelfs openbaar, en je kan in ieder geval verwachten dat systeembeheerders, helpdeskmedewerkers en dergelijke gebruikersnamen kunnen zien. Dan blijkt het er toch wel degelijk toe te doen of het wachtwoord makkelijk te raden is.Ik zei dat het nog best eens veilig KON zijn, ik zie bijvoorbeeld tig login pogingen als root op mijn ssh server als ik daat het wachtwoord 123456 voor bebruik ben ik binnen 5 minuten de klos. Een inbraakpoging voor gebruiker ED34AADE34EA heb ik nog niet voorbij zien komen.
26-03-2021, 23:43 door
Hyper
Welkom2021 is sterker dan Sterk
ik heb geen wachtwoord security.nl is de enigste website die ik vertrouw en bezoek het web is veel te gevaarlijk met al die ransomwares en vissers.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
