'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'
Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal. Een sterk wachtwoord bestaat uit minimaal twaalf tekens. Het liefst nog meer, want hoe langer een wachtwoord, hoe sterker. Ik adviseer mensen daarom om een ‘wachtzin’ te formuleren; net zo makkelijk te onthouden als een simpel wachtwoord, maar wel veel veiliger.
De meeste mensen hebben vijf tot zeven wachtwoorden die ze voor al hun websites en applicaties gebruiken. Meestal kiezen ze voor iets dat ze makkelijk onthouden, zoals de naam van een huisdier, hun favoriete sportteam of een geliefde. Soms nog gevolgd door hun geboortedatum of -jaar en een vreemd karakter. Het probleem is dat cybercriminelen deze korte wachtwoorden makkelijk kunnen ontcijferen.
Een sterk wachtwoord moet uit minimaal twaalf karakters bestaan. Tegelijkertijd willen mensen een wachtwoord gebruiken dat ze zelf makkelijk onthouden. Daarom adviseer ik mensen om een wachtzin te gebruiken in plaats van een wachtwoord. Een wachtzin is een combinatie van een aantal aan elkaar geplakte woorden, een vreemd teken en een cijfer. Bijvoorbeeld: ikwilveiligkunneninloggen-1! Zo’n wachtzin kunnen mensen net zo makkelijk onthouden als een simpel wachtwoord, maar is wel veel veiliger.
Dat betekent overigens niet dat mensen voor elke applicatie of website een nieuwe wachtzin moeten verzinnen. Als ze een wachtwoordmanager gebruiken, dan kunnen ze met één druk op de knop volkomen unieke, willekeurige en lange wachtwoorden maken voor elke website of applicatie. Ze hoeven dan alleen nog die ene wachtzin te onthouden om toegang te krijgen tot hun wachtwoordmanager. Daarnaast raad ik mensen altijd aan om multi-factor authenticatie te gebruiken als extra controlestap bij het inloggen. Mensen moeten daarom kiezen voor een wachtwoordmanager die multi-factor authenticatie ondersteunt; de goede doen dat doorgaans.
Martin Krämer, KnowBe4
Meer over
Lees ook
Verizon Business 2024 Mobile Security Index laat escalerende risico’s zien bij mobiele en IoT security
Verizon Business brengt zijn 2024 Mobile Security Index (MSI) rapport uit, waarin zij de grootste dreigingen voor mobiele- en IoT-apparaten weergeven. Het zevende jaarlijkse rapport op rij gaat dit jaar niet alleen in op het mobiele gebruik van werknemers, maar ook op de toepassingen van IoT-apparaten en sensoren, en de groeiende securityproblemen1
Check Point Software neemt Cyberint over
Check Point Software Technologies, een leidende leverancier van cyberbeveiligingsplatformen, tekent een definitieve overeenkomst voor de overname van Cyberint Technologies Ltd., leverancier van oplossingen voor extern risicomanagement.
Zomercolumn: wereldwijde computerstoring? Wen er maar aan
Ik herinner me nog als de dag van gisteren toen een probleem met de beveiligingssoftware van Crowdstrike talloze computersystemen platlegde. Het was een gewone dag, totdat alles tot stilstand kwam. Vliegtuigen bleven aan de grond, medische gegevens werden ontoegankelijk, betaalsystemen waren niet meer toegankelijk en de transportsector werd hard g1