Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Zo maak je een sterk wachtwoord

Door: Richard Veenstra | 26 mei 2015 10:17

None
Algemeen

Inhoudsopgave

  1. Inleiding
  2. pagina 2
  3. pagina 3

Wachtwoorden zijn een noodzakelijk kwaad. Je weet dat je sterke wachtwoorden moet hebben voor allerlei online en offline diensten, maar toch kies je vaak de makkelijke weg. In dit artikel lees je handige tips om sterke wachtwoorden te genereren en adequaat te reageren als er iets misgaat.

Dat een sterk wachtwoord enorm belangrijk is, bleek vorig jaar wel uit 'celebrity-gate'. Door een combinatie van een beveiligingslek in iCloud, gehaaide hackers en slechte wachtwoorden werden privéfoto's van bekende Hollywoodsterren van iCloud gehaald en online gezet. Je bent nooit volledig immuun voor een hack, maar je moet het potentiële dieven ook niet te makkelijk maken. Lees ook: Beveilig je wifi-netwerk.

Een sterk wachtwoord

Je kunt zelf al heel wat doen om minder kwetsbaar te zijn, vindt ook Niels Tanis, Senior Security Specialist bij SecureLabs. "Een veilig wachtwoord is er in ieder geval één die jij makkelijk kunt reproduceren, maar die aan de andere kant door anderen niet makkelijk te herleiden is." Het eerste waar we aan denken bij een wachtwoord dat we zelf makkelijk kunnen onthouden, zijn de namen van onze huisdieren, onze kinderen of onze hobby's. Dit soort informatie gebruiken in een wachtwoord is echter geen goed idee, legt Tanis uit: "Bij een doelgerichte aanval is er altijd wel persoonlijke informatie over jou te vinden: hoe je kat heet of wat de naam van je zoon of dochter is. Tools die worden ingezet om wachtwoorden te kraken, maken gebruik van dit soort informatie." En ook al is je wachtwoord niet te raden, je weet als consument nooit helemaal zeker of een website of dienst betrouwbaar is of dat het zorgvuldig met je data omgaat.

Thomas Schindler, internet-entrepreneur en CEO van application development-firma delodi zegt hierover: "Een webdienst of mobiele dienst moet altijd via SSL versleuteld zijn om ervoor te zorgen dat je data veilig naar de dienst wordt verstuurd. Helaas is SSL geen toverwoord, pas bijvoorbeeld op dat je geen onveilige extensies aan je browser hebt toegevoegd. Ook is het zo, dat de veiligheid van een dienst vaak niet door de techniek, maar door de medewerkers van een bedrijf wordt bepaald. Veel firma's die in principe betrouwbaar zijn, zijn wel eens data van gebruikers kwijtgeraakt." Tanis vult aan: "Ik zou sowieso iedereen willen aanraden om op iedere website en bij iedere dienst een ander wachtwoord te gebruiken. Ten tweede moet je ervan uitgaan dat je wachtwoord op enig moment gestolen gaat worden. Zorg dat je hierop bent voorbereid en weet wat je in zo'n geval moet doen."

Veel diensten geven op hun websites aan dat je altijd voor een veilige SSL-verbinding moet kiezen als dit een optie is.

Brute force

Bij het kraken van een wachtwoord worden vaak speciale tools gebruikt om in korte tijd een account te bombarderen met wachtwoordopties. Naast je persoonlijke informatie wordt zo'n zogenoemde brute-force-aanval uitgevoerd met standaard woordenlijsten. Tanis: "Deze tools worden steeds slimmer, ze combineren woorden en vervangen soms bepaalde tekens uit een woord, de letter 'a' wordt dan bijvoorbeeld vervangen door een apenstaartje."

De tool iDict werd gebruikt om foto's en video's van iCloud binnen te krijgen. Het programma is nog steeds op internet te vinden, Apple heeft het lek inmiddels gedicht.

Kies een sterk wachtwoord

Een sterk wachtwoord kiezen, is moelijker dan je denkt. Er is een aantal tips waar je je aan kunt houden om ervoor te zorgen dat je wachtwoord niet te raden valt.

- Zorg voor een combinatie van hoofdletters, kleine letters, cijfers en numerieke tekens.

- Gebruik geen bestaande woorden, maar verbaster deze tot moeilijkere wachtwoorden, hierbij kun je letters in cijfers veranderen (v3r4nd3r3n).

- Nog beter is om niet voor de standaard cijferwisseling te kiezen, een o kan een 0 worden, maar ook een ().

- Maak een combinatie van twee niet-gerelateerde woorden en scheid deze door een symbool, de woorden Kat en Computer kun je bijvoorbeeld spellen als K4t#C()Mput3R.

- Wil je een wachtwoord hebben dat je makkelijk kunt onthouden? Vorm dan een vraag, zin of stelling om tot een wachtwoord van bijvoorbeeld acht tekens. "As The World Turns, Goede Tijden Slechte Tijden" wordt atwtgtst. Als je nu de cijfer-truc toepast en numerieke tekens en symbolen toevoegt, kan je wachtwoord bijvoorbeeld @twT.Gt5T zijn.

- Wil je voor elke website een uniek wachtwoord, maar wil je geen veertig verschillende onthouden, dan kun je ook twee letters aan je wachtwoord toevoegen voor elke unieke website, eentje ervoor en eentje erna. Voor Marktplaats gebruik je dan m@twT.Gt5Ts, voor Facebook f@twT.Gt5Tk.

3 Reacties op: Zo maak je een sterk wachtwoord

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • 2 jaren, 1 maand geleden
    Eigenlijk een matig en incompleet artikel als je het mij vraagt. Ik mis twee mijn inziens zeer belangrijke punten/tips;
    1) In het deel "Kies een sterk wachtwoord" wordt totaal voorbij gegaan aan het gebruiken van een wachtzin in plaats van een wachtwoord. Een wachtzin á la "De 3e poes van Jan & To woont op 1-hoog." is én veel sterker én veel makkelijker te onthouden dan al die afgrijselijke cijfer-lettercombinaties. Zie http://lifehacker.com/5893510/using-common-phrases-makes-your-passphrase-password-useless-heres-how-to-pick-a-better-phrase
    2) Bij gebruik van wachtwoordmanagers is synchronisatie tussen computer en smartphone wel degelijk mogelijk. Gebruik zelf al járen Keepass op zowel PC als smartphone. Simpel in te stellen, synchronisatie via bv. Mega is versleuteld, naast het feit dat de database-file van Keepass zelf ook sterk beveiligd is en het werkt vlekkeloos.
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 2 jaren, 1 maand geleden
    Aanvulling op bovenstaande; het artikel vermeldt dat zelfs een standaard wachtzin al niet meer helemaal voldoende is. Nu hebben wij als Nederlanders nog wel een voordeel over Engelssprekenden, maar je kunt toch niet voorzichtig genoeg zijn…
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 2 jaren, 1 maand geleden
    P
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.