06/09/2019
Wachtwoorden, hou het veilig.
Onveilige wachtwoorden zijn eenvoudig te raden of te ‘kraken’. Maar een sterk wachtwoord dat u laat rondslingeren door het bijvoorbeeld op te schrijven of te delen met iemand anders is net zo onveilig.
Wat is er NIET handig:
- Gebruik geen simpele woorden die aangepast worden zoals: “W@chtw00rd”
- Kies niet uw naam of namen van familieleden of huisdieren al of niet in combinatie met geboortedatum etc.
- Gebruik geen bestaand woord uit een woordenboek. Deze kunnen door een zogenaamde “dictionary attack” vaak snel gekraakt worden.
- Deel wachtwoorden niet met iemand anders, schrijf ze niet op.
- Gebruik voor elk account een ander wachtwoord, mocht een wachtwoord toch gekraakt worden, dan zijn uw overige accounts in ieder geval nog veilig.
Wat is er WEL handig:
- Gebruik hoofdletters, kleine letters, cijfers en tekens.
- Hoe langer het wachtwoord hoe beter.
- Gebruik onlogische combinaties in plaats van bestaande woorden.
- Maak voor elk account een ander wachtwoord.
- Gebruik een wachtwoord manager in plaats van het opschrijven van wachtwoorden.
- Maak gebruik van two factor authenticatie waar mogelijk.
- Pas het wachtwoord regelmatig aan.
Gebruik van hoofd- en kleine letters cijfers en tekens
Kies hierbij geen reeksen of herhalingen zoals “1234567890” “334455” of “98765”
Gebruik ook geen lettercombinaties of andere toetsen die naast elkaar op het toetsenbord staan zoals “asdfg” “qwerty” of “!@ #$%^”
Hoe langer hoe beter
Minimaal 8 tekens, maar langer is altijd beter. Zelfs een lang “makkelijk” wachtwoord is moeilijker te raden dan een kort “moeilijk wachtwoord”
Het gebruik van onlogische combinaties
Een manier om een onlogische combinatie te maken is bijvoorbeeld:
- Neem een makkelijk te onthouden zin met minimaal één getal zoals “Ik ben veertien dagen op vakantie geweest met mijn twee kinderen en het was top!”
- Neem van elk woord de eerste letter, gebruik de cijfers: “Ib14dovgmm2kehwt!”
- Om het nog wat moeilijker te maken zou je de o nog kunnen vervangen door het cijfer “0” en de t van top door een “^” en de “e” van en door “&”en aangezien er hier maar één hoofletter gebruikt is kan er nog wel één bij.
- Dan krijgen we het volgende wachtwoord: “Ib14d0Vgmm2k&hw^!”
Gebruik een wachtwoord manager
Om veel sterke wachtwoorden te kunnen onthouden kan er ook gebruik gemaakt worden van een zogenaamde wachtwoordmanager. Met een wachtwoordmanager hoef je maar één wachtwoordwoord te onthouden, hierbij is het uiteraard wel van belang om een zeer sterk wachtwoord te gebruiken. De manager bewaart alle wachtwoorden in een versleutelde database ( digitale kluis).
De managers kunnen zelf veilige willekeurige wachtwoorden genereren of aangeven hoe veilig een zelf bedacht wachtwoord is.
Voorbeelden van wachtwoordmanagers zijn: Keepass, 1Password, Dashlane, LastPass en PassPack
Gebruik Two-Factor Authentication
Tweetrapsauthenticatie maakt het veiliger. Naast je wachtwoord heb je een tweede middel nodig om je te identificeren. Bijvoorbeeld een telefoon-app die een code genereert, zoals de app Google Authenticator. Op twofactorauth.org staat welke websites en apps tweetrapsauthenticatie ondersteunen.
