Een veilig wachtwoord

Je gebruikt wachtwoorden elke dag om dingen zoals uw telefoon, uw e-mail en sociale netwerken te openen. Maar ben je echt veilig bezig?

Als er een ding is wat mensen associëren met moderne technologie dan zijn het wachtwoorden. Ze zijn overal en de meesten van ons gebruiken ze voor tientallen dingen elke dag. Maar de meeste mensen zijn ontzettend onverschillig over hun wachtwoord beveiliging en kennen wel iemand die hetzelfde wachtwoord gebruikt voor alles, voor hun computer en e-mail maar ook voor Facebook-en bankrekeningen - en dat wachtwoord kan iets zo duidelijk zijn als hun verjaardag of de naam van de straat waar ze zijn opgegroeid. En we kennen waarschijnlijk ook wel iemand die een notitie heeft hangen op de zijkant van de monitor met het label "Wachtwoorden" (in het rood, dubbel onderstreept) met een totale lijst gewoon open en bloot voor iedereen te lezen.

Er is een waarheid als een koe over wachtwoorden, ze moeten nooit makkelijk te raden zijn. Iedereen is het erover eens dat je geen informatie over jezelf moet gebruiken in een wachtwoord. Denk hierbij aan verjaardagen, namen en adressen van ouders, broers en zussen, echtgenoten, kinderen of huisdieren. Op die manier wordt een gekozen wachtwoord zeker onveilig.

Kraken van wachtwoorden
Het kraken van wachtwoorden gebeurt niet zoals wij zien in films met iemand achter een toetsenbord die kijkt naar een jeugdfoto en het juiste wachtwoord intypt. In de echte wereld gebeurt de overgrote meerderheid van kraken van wachtwoorden geautomatiseerd met computers die letterlijk elk woord uit het woordenboek (en nog veel meer) op een systeem loslaten in de hoop het juiste woord te pakken te krijgen. Deze aanpak werkt veel sneller omdat computers veel sneller zijn dan dat mensen en ze kunnen 24 uur per dag, zeven dagen per week, draaien zonder pauzes. Geautomatiseerde wachtwoord krakers weten niets over de gebruiker en proberen tot een compromis te komen.

De kunst is een wachtwoord aan te maken wat makkelijk te onthouden is maar tevens veilig genoeg dat er niemand mee aan de haal gaat. Hieronder enkele tips om dat voor elkaar te krijgen.

Hoe maak je dan wel een goed wachtwoord:

• Gebruik lange wachtwoorden zoals een acht-karakter wachtwoord. Deze kan 1,6 biljard mogelijke combinaties bevatten. Kun je je voorstellen hoeveel een 16-karakter wachtwoord er kan hebben.
• Gebruik woorden in combinatie. Hoe maak je makkelijk te onthouden lange wachtwoorden? Een veelgebruikte techniek is het gebruik van een serie van drie tot vijf eenvoudige niet-gerelateerde termen. Deze zijn over het algemeen zo gemakkelijk te onthouden als pincodes.
• Gebruik zinnen of teksten. Een andere manier van het maken van lange wachtwoorden is het gebruik van delen van zinnen of teksten. Let wel op dat je geen tekst neem uit een liedje van bijvoorbeeld Jan Smit als mensen weten dat je daar fan van bent.
• Ezelsbruggetjes te gebruiken. Het nadeel van lange wachtwoorden is dat ze moeilijk te typen zijn op een mobiel apparaat. Een andere truc die sommige mensen nuttig vinden voor het genereren van complexe kortere wachtwoorden is het gebruik van de eerste letter van elk woord in een zin of een songtekst.

Andere nuttige tips:
Gebruik aparte wachtwoorden voor verschillende diensten. Geen gebruik maken van je sociale netwerksite wachtwoord voor online bankieren.

Kies zorgvuldig belangrijke wachtwoorden. Single sign-in systemen kunnen enorm handig zijn maar ook een single point of failure voor meerdere diensten. Voorbeelden hiervan zijn wachtwoorden van accounts bij Google, Yahoo, en Microsoft-services, waarbij een enkel gekraakt wachtwoord iemand toegang kan geven tot e-mail, documenten, foto's, sociale netwerken, blogs, foto bibliotheken, lijsten met contactpersonen, adresboeken en nog veel meer.  Op dezelfde manier aanvaarden veel sites inloggegevens van Facebook en Twitter, ook dit kan vergaande gevolgen hebben.

Wijzig op regelmatige basis je wachtwoorden. 

Conclusie: Geen wachtwoord is velig!
Misschien wel het belangrijkste om te onthouden over wachtwoorden is dat elk wachtwoord gekraakt kan worden: Het is gewoon een kwestie van hoeveel tijd en moeite iemand bereid is eraan te besteden. De tips hierboven zullen misschien bijdragen tot het verminderen van de kans dat je wachtwoord(en) zullen worden gekraakt door willekeurige aanvallers. Maar nogmaals geen wachtwoord is volkomen veilig.

---