'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'

Martin Krämer, KnowBe4_ 'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen-600'

Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal. Een sterk wachtwoord bestaat uit minimaal twaalf tekens. Het liefst nog meer, want hoe langer een wachtwoord, hoe sterker. Ik adviseer mensen daarom om een ‘wachtzin’ te formuleren; net zo makkelijk te onthouden als een simpel wachtwoord, maar wel veel veiliger. 

De meeste mensen hebben vijf tot zeven wachtwoorden die ze voor al hun websites en applicaties gebruiken. Meestal kiezen ze voor iets dat ze makkelijk onthouden, zoals de naam van een huisdier, hun favoriete sportteam of een geliefde. Soms nog gevolgd door hun geboortedatum of -jaar en een vreemd karakter. Het probleem is dat cybercriminelen deze korte wachtwoorden makkelijk kunnen ontcijferen. 

Een sterk wachtwoord moet uit minimaal twaalf karakters bestaan. Tegelijkertijd willen mensen een wachtwoord gebruiken dat ze zelf makkelijk onthouden. Daarom adviseer ik mensen om een wachtzin te gebruiken in plaats van een wachtwoord. Een wachtzin is een combinatie van een aantal aan elkaar geplakte woorden, een vreemd teken en een cijfer. Bijvoorbeeld: ikwilveiligkunneninloggen-1! Zo’n wachtzin kunnen mensen net zo makkelijk onthouden als een simpel wachtwoord, maar is wel veel veiliger. 

Dat betekent overigens niet dat mensen voor elke applicatie of website een nieuwe wachtzin moeten verzinnen. Als ze een wachtwoordmanager gebruiken, dan kunnen ze met één druk op de knop volkomen unieke, willekeurige en lange wachtwoorden maken voor elke website of applicatie. Ze hoeven dan alleen nog die ene wachtzin te onthouden om toegang te krijgen tot hun wachtwoordmanager. Daarnaast raad ik mensen altijd aan om multi-factor authenticatie te gebruiken als extra controlestap bij het inloggen. Mensen moeten daarom kiezen voor een wachtwoordmanager die multi-factor authenticatie ondersteunt; de goede doen dat doorgaans.

 

Martin Krämer, KnowBe4

Lees ook
SANS publiceert resultaten onderzoek naar security Internet of Things

SANS publiceert resultaten onderzoek naar security Internet of Things

SANS heeft een onderzoek afgerond naar de security-aspecten van het Internet of Things. In het '2013 Securing the Internet of Things' geheten rapport zijn de resultaten gebundeld van gesprekken met 391 IT-specialisten. Daarin gaan zij in op de huidige stand van zaken rond Internet of Things en de nabije toekomst. Op 15 januari organiseert SANS een1

Kingston lanceert beveiligde USB-stick met USB 3.0-ondersteuning

Kingston lanceert beveiligde USB-stick met USB 3.0-ondersteuning

Kingston lanceert de DataTraveler Locker+ G3 USB 3.0 Flash drive. De nieuwste generatie van de DataTraveler Locker+ G3 biedt dankzij USB 3.0 hogere datasnelheden dan zijn voorganger. De USB-sticks van Kingston zijn beveiligd met een wachtwoord en is voorzien van hardware die alle opgeslagen data automatisch versleuteld. Gebruikers kunnen hierdoor1

Best practices helpen privé-apparaten veilig op de werkvloer te gebruiken

Best practices helpen privé-apparaten veilig op de werkvloer te gebruiken

Microsoft lanceert een reeks best practices voor werknemers die hun privé-apparaten op de werkvloer willen gebruiken. Het bedrijf adviseert onder andere alleen legitieme apps en software te gebruiken die afkomstig is van betrouwbare bronnen. Het meenemen van privé-apparaten naar de werkvloer, wat ook wel Bring Your Own Device (BYOD) wordt genoemd1