Belgische politie raadt aan om wachtwoorden regelmatig te wijzigen
Waar experts en overheidsinstanties zoals de FBI en het Nationaal Cyber Security Centrum (NCSC) tegen het periodiek wijzigen van wachtwoorden adviseren, raadt de Belgische politie dit juist aan. De Federale Politie publiceerde ter gelegenheid van World Password Day '10 vuistregels voor wachtwoorden', om daarmee de risico's op hacking te verminderen.
"Gebruik minstens 8 tekens en 4 verschillende types (kleine letters, hoofdletters, cijfers en speciale tekens)", zo wordt onder andere geadviseerd. "Kies de eerste letters van een zin die gemakkelijk te onthouden is en voeg er cijfers en speciale tekens aan toe", zo luidt de vijfde vuistregel. Verder stelt de Federale Politie dat het ook aan te raden is om wachtwoorden regelmatig te wijzigen.
Al geruime tijd pleiten experts, toezichthouders en overheidsinstanties voor het gebruik van passphrases, wachtwoorden die uit meerdere woorden bestaan. Door de lengte zijn ze lastiger voor criminelen om te kraken, maar omdat ze uit woorden bestaan zijn ze eenvoudiger voor gebruikers te onthouden. Werd en wordt er nog altijd geadviseerd om wachtwoorden periodiek te wijzigen, steeds meer overheidsinstanties en experts raden dit juist af, omdat het tot zwakkere wachtwoorden leidt. Microsoft noemde de maatregel in 2019 verouderd, overbodig en zo goed als zinloos.
Mat 100+ accounts is regelmatig ww. Vervangen geen doen meer.
Dus passphrases, random passwords van 20+ tekens, met offline password kluis EN 2FA of zelfs meer..., FIDO key... Dat is van deze tijd.
Natuurlijk elk account een eigen ww.
woensdag 13 maart 2024, 16:17 door Redactie
https://www.security.nl/posting/833766/Franse+toezichthouder%3A+stop+met+periodiek+wijzigen+wachtwoorden
Daar gaat het al mis...
Iedereen oppert maar "Gebruik een wachtzin", maar de arm der wet gaat dit ondermijnen door een wachtzin om te zetten naar een afkorting...?
Lijkt mij het veiligst.
heb je dat niet voor elkaar, dan heeft de rest al geen nut meer..
ik heb nu accounts waar ik elke 3 weken een uniek wachtwoord moet verzinnen dan voldoet aan 15 karakters en diverse eisen, dus geen 123, geen ijk of pqr en met 2 bijzondere karakters.. en dat ga ik nooit onthouden, het maken met een generator levert al problemen op.
We willen onze passwords uit 1990 terug. Hoeveel internetexperts van nu leefden toen en bemoeien zich nog steeds met het opleiden van ICT vaardige mensen? De groep die kan vertellen waar de huidige informatiesamenleving op gegrondvest is, wordt steeds kleiner. In het ICT onderwijs zijn te weinig uren en docenten die geschiedenis onderwijzen, en daarom is ICT ethiek verworden tot gedrocht voor cabaretiers en andere vormen van lichtzinnig vermaak. Ethiek behoort niet iets te zijn om te lachen, maar ga dat Humberto maar eens uitleggen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
