'Miljoenen Britten gebruiken naam van huisdier als wachtwoord'
Miljoenen Britten gebruiken de naam van hun huisdier als wachtwoord, zo stelt het Britse National Cyber Security Centre (NCSC) op basis van onderzoek. Ook namen van gezinsleden, belangrijke datums en sportclubs worden vaak als wachtwoord gekozen.
Van de deelnemers aan het onderzoek liet vijftien procent weten de naam van het huisdier als wachtwoord te gebruiken, gevolgd door namen van gezinsleden (14 procent), belangrijke datums (13 procent) of favoriete sportclub (6 procent). Zes procent van de deelnemers gebruikte naar eigen zeggen het woord "password" als wachtwoord. "Wat inhoudt dat criminelen eenvoudig op miljoenen accounts kunnen inbreken", aldus het NCSC.
In plaats van eenvoudig te raden en te kraken wachtwoorden te gebruiken adviseert de Britse overheidsinstantie om een wachtwoord van drie willekeurige woorden te kiezen. Tevens wordt Britse internetgebruikers aangeraden om een sterk en uniek wachtwoord voor hun e-mailaccount te gebruiken en wachtwoorden in de browser op te slaan, wat bescherming tegen phishingsites zou kunnen bieden.
My Humphrey-ran after_4+0ther D09s schijnt volgens de ene beveiligingsexpert een goed wachtwoord te zijn en volgens de ander juist weer niet.
My Humphrey-ran after_4+0ther D09s schijnt volgens de ene beveiligingsexpert een goed wachtwoord te zijn en volgens de ander juist weer niet.
My Humphrey-ran after_4+0ther D09s schijnt volgens de ene beveiligingsexpert een goed wachtwoord te zijn en volgens de ander juist weer niet.
My Humphrey-ran after_4+0ther D09s schijnt volgens de ene beveiligingsexpert een goed wachtwoord te zijn en volgens de ander juist weer niet.
Hash en Password cracking met hashcat (gpu based) gaat op basis van woord lijsten in breaching lists zoals rockyou.txt en zelf gemaakte password list. En mask bruteforcing.
Buiten super exotische scenario's zoals Quantum en Bitcoinfarm password cracking om is het practisch onkraakbaar/veilig genoeg.
Zonder grappen, het is triest om te zien hoe gewoonte dieren mensen zijn en gaan voor de simpele weg.
En dat zal nooit veranderen. Het zit ingebakken in de menselijke aard. Gemak dient de mens, en dus kiezen mensen voor gemak. Kom ik er op een website mee weg? Dan kies ik een makkelijk wachtwoord. Is het wachtwoord lastig te onthouden of moet ik het periodiek veranderen, waardoor ik het neig te vergeten? Dan kies ik voor gemak en schrijf ik het op. Etc. Vanuit een beveiligingsoptiek niet goed te praten, maar we zien dit gedrag al sinds internet toegankelijk werd voor de grote massa. Er is geen enkele reden om aan te nemen dat dit gedrag zal veranderen, misschien ook wel doordat teveel mensen het niet als een probleem ervaren.
En iets wat je hebt (je huisdier zelf).
2 factor, niet slecht. Maar veel zal van het huisdier afhangen. Een rottweiler zal je data beter beschermen als een cavia.
(flauwe poging tot humor)
En dat zal nooit veranderen. Het zit ingebakken in de menselijke aard. Gemak dient de mens, en dus kiezen mensen voor gemak. Kom ik er op een website mee weg? Dan kies ik een makkelijk wachtwoord. Is het wachtwoord lastig te onthouden of moet ik het periodiek veranderen, waardoor ik het neig te vergeten? Dan kies ik voor gemak en schrijf ik het op. Etc. Vanuit een beveiligingsoptiek niet goed te praten, maar we zien dit gedrag al sinds internet toegankelijk werd voor de grote massa. Er is geen enkele reden om aan te nemen dat dit gedrag zal veranderen, misschien ook wel doordat teveel mensen het niet als een probleem ervaren.
Ik kijk naar mijzelf: voor toegang tot mijn bank gebruik ik een extreme gebruikersnaam en dito extreem wachtwoord en de laatste verander ik elke 2 maanden.
Daarnaast gebruik ik als wachtwoord op een onbelangrijke nogal onbenullige site, waar ik zelden kom - en er mee wegkom, zoals je schrijft - het wachtwoord FLOP ( ja dat is echt zo)
En dan kijkt die me zo aan met zijn trouwe ogen om mijn vertrouwen te winnen en dan gaat het weer 4 dagen goed en dan begint de ellende opnieuw. Lijkt net of die die trap niet herinnert.
En dan is er altijd iemand die zegt je moet je hond niet trappen.
Doe ik ook niet ik trap na.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
