De redactie van Dutchcowboys is te bereiken via redactie@dutchcowboys.nl
Wachtwoorden: we hebben een haat-liefde-verhouding met ze. Alhoewel, de irritatie die we ervaren als we weer eens een ingewikkeld wachtwoord moeten ingeven is vaak groter dan het gevoel van veiligheid dat een wachtwoord zou moeten geven:
En hoewel sommige bloggers ervoor pleiten om het wachtwoord maar helemaal af te schaffen, kunnen we er voorlopig nog niet omheen. Elke site en software gebruikt ze immers, en stelt er ook zijn eigen eisen aan: 8-12 characters, wel of geen leestekens, hoofdletters en cijfers. Dat is best frustrerend als je je hebt voorgenomen om één standaard wachtwoord te gebruiken voor al je profielen.
Wat veel mensen niet doorhebben, is hoe kinderlijk eenvoudig het is om een wachtwoord te kraken. Er zijn genoeg voorbeelden van hackers die wachtwoorden konden raden of toegang hebben gekregen tot opgeslagen wachtwoorden.
Het probleem van de meeste inlogsystemen is dat het erg gemakkelijk is om gebruikersnamen van andere gebruikers te bepalen. Als je weet dat gebruikers standaard inloggen met voornaam.achternaam en je hebt een lijst met alle medewerkers van een organisatie, dan heb je binnen no-time een waslijst aan gebruikersnamen.
Met zo’n lijst is het vervolgens vrij gemakkelijk om bij een aantal accounts binnen te komen, door te proberen in te loggen met de meest gebruikte wachtwoorden als:
12345678
qwerty
Wachtwoord1
Geheim
Het lijkt misschien op schieten met hagel, maar als je een lijst hebt met een paar duizend gebruikersnamen en je koppelt die aan de tien meest gebruikte wachtwoorden, dan heb je al gauw in tientallen (!) gevallen beet. Voor wie wil weten welke wachtwoorden je sowieso moet vermijden: eerder dit jaar maakte DutchCowboys al de top twintig van de meest populaire wachtwoorden bekend.
Hoe ben je een hacker voor?
Hacken is vaak een kwestie van slimmer zijn dan de persoon die je hackt. Het is daarom geen oplossing om alleen maar hoge eisen te stellen aan een wachtwoord. Complexe eisen resulteren vaak in creatieve eenvoud. Als een gebruiker minimaal 6 tekens moet gebruiken, waarvan minimaal één hoofdletter en een cijfer, dan kun je ervan uitgaan dat er vaak gekozen wordt voor ‘Wachtwoord1’ en ‘G3heim’.
Daarnaast is het écht af te raden om hetzelfde wachtwoord te gebruiken voor al je online profielen. Als je per dag op tien verschillende sites inlogt en je profiel wordt op één van deze sites gehackt, dan kunnen kwaadwillenden overal binnen.
Een goed wachtwoord moet aan twee eisen voldoen: het is gemakkelijk te onthouden voor jou, en onmogelijk te raden voor een hacker. Een slimme truc is om een zin te kiezen die je kunt onthouden, en de eerste letter te pakken van elk woord in die zin. Denk bijvoorbeeld aan:
De kinderen liggen altijd om 7 uur in bed
Als je de eerste letter gebruikt, dan wordt je wachtwoord: Dklao7uib. Nu is het zo dat veel wachtwoorden juist beginnen met een hoofdletter, dus het is nog veiliger om de hoofdletter op een andere plek te gebruiken: dklao7uiB.
Nu heb je dus één wachtwoord dat als basis kan dienen voor al je online profielen. Vervolgens is het zaak om dit aan te passen voor elke site waar je inlogt:
-
Denk je bij Facebook vaak ‘Ik haat share & win-acties!’? Zet dan ‘Ihs&w-a!’ achter je basiswachtwoord.
-
Hetzelfde geldt voor bijvoorbeeld Gmail: bedenk een zin als ‘Online email is best handig’ en voeg ‘Oeibh’ toe.
Komen hackers daar niet achter?
Waarschijnlijk niet. In de eerste plaats omdat ze je niet persoonlijk zullen aanvallen. Daar komt nog eens bij dat als je je wachtwoord aanpast voor elke site, het te veel tijd kost om je te hacken. Hackers zijn vaak pas geïnteresseerd in het analyseren van verschillende gebruikers als wachtwoorden op verschillende sites een-op-een overeenkomen. Met het trucje dat hierboven wordt beschreven, kun je dit dus voorkomen.
Kortom: hackers kiezen nu eenmaal de weg van de minste weerstand. Als je ervoor zorgt dat jouw online profielen moeilijker te kraken zijn dan die van iemand anders, dan blijf je buiten schot. En ingewikkeld hoeft het niet te zijn, maar je moet er wel even voor gaan zitten.
Deze blogpost is geschreven door Brittany Ryan, CMO van Outpost24.
[Afbeelding: © Ben Chams – Fotolia.com]
Verder lezen over Hackers
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Cybercrime08.02.2024
Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Online29.01.2024
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro
75% meer dan in 2022Cybercrime19.01.2024
Zo wapen je je tegen ransomware
Cybercrime04.12.2023
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime28.11.2023
Veel MKB-bedrijven denken niet interessant genoeg te zijn voor cybercriminaliteit
Wrong!Cybercrime20.11.2023
Last minute decemberaankopen: een feest voor fraudeurs
Cybercrime13.11.2023
Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker
Verder lezen over Security
Cybercrime15.04.2024
Bescherm jij je online identiteit wel genoeg?
Gaming28.03.2024
Zo omzeil je drukke servers in Call of Duty
Online18.03.2024
Digitaal mijmeren: Zullen AI’s op het internet op enig moment ontwaken?
Mogelijk ontwikkelen AI's een vorm van gedecentraliseerd interactiviteitsbewustzijnOnline15.02.2024
Je AI-geliefde is onbetrouwbaar: onveilig en uit op geld
Doe het veiligCybercrime12.02.2024
Nieuwe techniek haalt door muren heen data van je camera’s
Cybercrime06.02.2024
Safer Internet Day: 5 tips om veiliger te internetten
Cybercrime05.02.2024
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Online29.01.2024
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro
75% meer dan in 2022Verder lezen over Wachtwoord
Cybercrime06.02.2024
Safer Internet Day: 5 tips om veiliger te internetten
Cybercrime04.01.2024
We willen af van wachtwoorden: moeten ze juist langer
Cybercrime24.11.2023
Verander je wachtwoord-dag: zo zie je waar je een online account hebt
Mobile15.08.2023
Deel je een computer? WhatsApp Web wordt beter
Cybercrime21.06.2023
Handig: Apple ID’s kunnen nu passkeys gebruiken
Relaxed inloggen op je iPhoneCybercrime24.05.2023
Wat zijn passkeys en wat kun je ermee?
Cybercrime04.05.2023
World Password Day: 5 creatieve tips voor een beter wachtwoord
Online16.01.2023