'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'
Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal. Een sterk wachtwoord bestaat uit minimaal twaalf tekens. Het liefst nog meer, want hoe langer een wachtwoord, hoe sterker. Ik adviseer mensen daarom om een ‘wachtzin’ te formuleren; net zo makkelijk te onthouden als een simpel wachtwoord, maar wel veel veiliger.
De meeste mensen hebben vijf tot zeven wachtwoorden die ze voor al hun websites en applicaties gebruiken. Meestal kiezen ze voor iets dat ze makkelijk onthouden, zoals de naam van een huisdier, hun favoriete sportteam of een geliefde. Soms nog gevolgd door hun geboortedatum of -jaar en een vreemd karakter. Het probleem is dat cybercriminelen deze korte wachtwoorden makkelijk kunnen ontcijferen.
Een sterk wachtwoord moet uit minimaal twaalf karakters bestaan. Tegelijkertijd willen mensen een wachtwoord gebruiken dat ze zelf makkelijk onthouden. Daarom adviseer ik mensen om een wachtzin te gebruiken in plaats van een wachtwoord. Een wachtzin is een combinatie van een aantal aan elkaar geplakte woorden, een vreemd teken en een cijfer. Bijvoorbeeld: ikwilveiligkunneninloggen-1! Zo’n wachtzin kunnen mensen net zo makkelijk onthouden als een simpel wachtwoord, maar is wel veel veiliger.
Dat betekent overigens niet dat mensen voor elke applicatie of website een nieuwe wachtzin moeten verzinnen. Als ze een wachtwoordmanager gebruiken, dan kunnen ze met één druk op de knop volkomen unieke, willekeurige en lange wachtwoorden maken voor elke website of applicatie. Ze hoeven dan alleen nog die ene wachtzin te onthouden om toegang te krijgen tot hun wachtwoordmanager. Daarnaast raad ik mensen altijd aan om multi-factor authenticatie te gebruiken als extra controlestap bij het inloggen. Mensen moeten daarom kiezen voor een wachtwoordmanager die multi-factor authenticatie ondersteunt; de goede doen dat doorgaans.
Martin Krämer, KnowBe4
Meer over
Lees ook
Arctic Wolf lanceert AI-gestuurde Aurora Mobile Threat Defense om organisaties te beschermen tegen toenemend aantal mobiele cyberdreigingen
Nieuwe AI-gestuurde security van Arctic Wolf tegen mobiele dreigingen, uitgebreide threat intelligence en verbeteringen aan de Concierge-ervaring helpen organisaties om risico’s te verkleinen bij een steeds groter aanvalsoppervlak.
Cbw (NIS2) Control Framework uitgebreid met sector zorg
Het Cbw (NIS2) Control Framework is uitgebreid met vereisten voor de zorgsector. Door de relatie te leggen met NEN 7510 biedt het framework handvatten aan zorgorganisaties die werken met persoonlijke gezondsheidsinformatie en gebruikmaken van NEN 7510 om hun digitale weerbaarheid te versterken. Daarnaast is het framework nu ook beschikbaar in het1
it-sa benoemt ECSO tot Europese partner op het gebied van cyberveiligheid
Met de European Cyber Security Organisation (ECSO) krijgt it-sa een van de belangrijkste spelers in het Europese cyberbeveiligingsecosysteem als nieuwe partner. In haar exclusieve rol als European Sovereignty Partner versterkt ECSO het Europese bereik van de beurs en stimuleert zij de ontwikkeling ervan tot het toonaangevende pan-Europese platform1