Veilige wachtwoorden

Enkele tips voor het maken van sterke wachtwoorden

Het genereren van een goed wachtwoord is een wetenschap op zich. Er zijn talloze veiligheidsfactoren en -mogelijkheden die op dit onderwerp van invloed zijn. Op dit punt voorzien wij u van een paar eenvoudige principes.

• De lengte van een wachtwoord is een essentiële factor. Over het algemeen zijn lange wachtwoorden veiliger dan korte. ECHTER: Een lang wachtwoord bestaande uit slechts één of enkele letters/nummers/speciale tekens heeft geen zin. Als een wachtwoord van 10 tekens vereist is, helpt "AAAAAAAAAA" niet. Vermijd ook opeenvolgingen van getallen of hele toetsenbordrijen zoals QWERTYUIOP (of AZERTYUIOP in België).
• Het gaat niet alleen om de lengte, maar ook om de complexiteit. Een geslaagde combinatie van kleine en hoofdletters met cijfers en, indien mogelijk, speciale tekens kan de veiligheid verhogen. MAAR: Hoe specifieker de richtlijnen voor het wachtwoord, hoe groter de kans dat een aanvaller het wachtwoord kan hacken met behulp van geautomatiseerde systemen. Als de richtlijn dit vermeldt: "Gebruik een wachtwoord van 8 tekens met minstens één cijfer, één hoofdletter, één kleine letter en één speciaal teken", kennen aanvallers alvast de aard van 4 van de 8 tekens.
• Voor een veilig wachtwoord kunt u het eerste teken van elk woord, de getallen en de leestekens uit de volgende zin samenvoegen: "Vandaag, op 10 juli, heb ik een beveiligd wachtwoord van minstens 18 karakters ingesteld". Dit geeft het volgende wachtwoord: "V,o10j,hiebwvm18ki". Om het onthouden van een dergelijk wachtwoord nog gemakkelijker te maken, kunt u er ook één genereren met een persoonlijke herkenningswaarde, bijvoorbeeld aan de hand van afkortingen van uw favoriete nummer: "The sound of silence van Simon & Garfunkel uit 1966 is mijn favoriete nummer" dan geeft "Tsos_vS&G_u1966imfn". Aanslagen op basis van bestaande woorden helpen aanvallers met zulke vrij gevormde zinnen in ieder geval niet.
• Er kan ook gebruik worden gemaakt van zogenaamde "Leetspeak", waarbij tekens worden vervangen door getallen en speciale tekens die er ongeveer hetzelfde uitzien: The sound of silence = 7h3_50und_0f_51l3nc3. Varianten van deze methode kunnen zijn het gebruik van bijvoorbeeld fonetische spelling of achterwaarts schrijven, en nog veel meer. Zoals u misschien al vermoedde, is er in dit geval ook een "MAAR": Aanvallers kennen ook Leetspeak. Wanneer ze hun automatische aanvallen starten, gebruiken ze hele woordenboeken in Leetspeak en vuren de termen op het inlogformulieraf (een soort woordenboekaanval). Leetspeak kan natuurlijk nog steeds een rol spelen in uw wachtwoord.
• In het algemeen geldt het volgende: Gebruik geen woorden zoals ze in het woordenboek staan. Aanvallers hebben ook elektronische woordenboeken voor veel voorkomende wachtwoorden, namen, etc. en proberen deze gewoon bij een inlogscherm. Populaire frases zijn in verschillende talen opgenomen in dergelijke woordenboeken. Een combinatie van schijnbaar willekeurige woorden verhoogt de veiligheid, evenals de lengte en, in de meeste gevallen, de complexiteit. Een dergelijke woordcombinatie wordt ook wel een passphrase genoemd.