Houd je wachtwoorden sterk en veilig met deze 9 regels

Wachtwoorden zijn nog steeds essentieel in ons digitale leven. Er moeten sterke en veilige wachtwoorden worden gebruikt. Volg deze regels en het komt goed.

Een sterk wachtwoord is essentieel voor uw online veiligheid en u hebt een uniek wachtwoord nodig voor elk van uw accounts. Maar met al deze accounts is het erg verleidelijk om in de slechte gewoonte te vervallen om overal hetzelfde wachtwoord (en dezelfde gebruikersnaam) te gebruiken. Als uw gegevens zijn aangetast, stelt een zwak wachtwoord u bloot aan bijvoorbeeld identiteitsdiefstal. Voordat wachtwoorden tot het verleden behoren, is het tijd om de juiste stappen te nemen.

Gebruik een wachtwoordbeheerder

Sterke wachtwoorden zijn lang, moeilijk te raden en bevatten veel speciale tekens en cijfers. Dit is waar wachtwoordbeheerders te hulp schieten. Een goede wachtwoordbeheerder zoals 1Password of Bitwarden kan sterke wachtwoorden voor je genereren, en deze oplossingen werken op zowel desktop- als mobiele apparaten.

Het enige nadeel ten slotte is dat je het enige wachtwoord moet onthouden, het hoofdwachtwoord, dat je toegang geeft tot alle anderen. Het moet heel sterk zijn. Bedenk ook dat zelfs wachtwoordmanagers gehackt kunnen worden.

ja u kunt uw inloggegevens schrijven

Deze aanbeveling druist in tegen alles wat u is verteld over online bescherming. Maar wachtwoordmanagers zijn niet voor iedereen weggelegd. Sommige beveiligingsexperts, zoals de Electronic Frontier Foundation, zeggen dat het opslaan van uw inloggegevens op een stuk papier of een notitieblok een haalbare methode is.

Op deze manier kan iemand natuurlijk inbreken in uw huis en al uw wachtwoorden stelen, maar dit is uiterst onwaarschijnlijk. Bewaar dit blad op kantoor of thuis op een veilige of goed verborgen plaats. En laat een minimum aan mensen weten waar ze is.

Als u uw wachtwoorden echter vaak ziet, draag ze dan bij u, dit verhoogt het risico om ze te verliezen.

Ontvang een melding als uw wachtwoorden zijn gecompromitteerd

Het is niet altijd mogelijk om te voorkomen dat uw wachtwoorden worden gecompromitteerd, maar u kunt erachter komen of dit het geval is. Mozilla Firefox Monitor of Google Password Checkup kan u vertellen of een dergelijk e-mailadres en/of wachtwoord is gecompromitteerd. Have I Been Pwned biedt dezelfde functie.

Vermijd al te veelvoorkomende woorden en tekencombinaties in uw wachtwoorden.

Het doel is om een ​​wachtwoord te genereren dat niet gemakkelijk kan worden geraden door een derde partij. Vermijd gewone woorden en andere voorspelbare tekenreeksen. Gebruik ook niet uw voor- en achternaam, de naam van uw huisdier, geboortedatum, huisnummer of iets dat direct met u te maken heeft. Zeker als het openbare informatie is.

Lange wachtwoorden zijn beter: 8 tekens, niet minder

8 tekens is een goede lengte om over sterke wachtwoorden te praten. Maar langer is beter. Onder andere de Electronic Frontier Foundation en beveiligingsexpert Brian Krebs bevelen het gebruik van een wachtwoordzin aan die uit drie of vier willekeurige “woorden” bestaat. Het is echter moeilijker te onthouden, dus een wachtwoordbeheerder is essentieel.

Recycle uw wachtwoorden niet

Wachtwoorden hergebruiken op verschillende sites is een heel slecht idee. Als iemand het wachtwoord krijgt, hebben ze toegang tot uw andere accounts. Hetzelfde geldt voor zeer eenvoudige aanpassingen. PasswordOne en PasswordTwo zijn bijvoorbeeld verboden! Door voor elk van uw accounts een uniek wachtwoord te gebruiken, heeft een hacker alleen toegang tot dat ene account als hij het wachtwoord te pakken krijgt.

Vermijd het gebruik van reeds gecompromitteerde wachtwoorden

Hackers gebruiken woordenboeken wanneer ze proberen in te loggen op accounts. En die bestaan ​​met name uit wachtwoorden die al gecompromitteerd zijn. Om te controleren of uw wachtwoord is gecompromitteerd, gaat u naar de Have I Been Pwned-website en voert u uw wachtwoord in.

U hoeft het wachtwoord niet regelmatig te wijzigen

Jarenlang was het gebruikelijk om elke 60 of 90 dagen een wachtwoord te wijzigen, omdat mensen dachten dat dat de tijd was die nodig was om een ​​wachtwoord te kraken. Maar Microsoft raadt vandaag aan dit niet te doen, tenzij u natuurlijk een compromis vermoedt. Waarom? Gedwongen om vaak wachtwoorden te veranderen, hebben velen van ons de slechte gewoonte ontwikkeld om gemakkelijk te onthouden wachtwoorden te kiezen of ze op te schrijven op plakbriefjes die op onze schermen zijn geplakt.

Gebruik tweefactorauthenticatie … maar vermijd sms-codes

Als dieven toegang krijgen tot je wachtwoord, kun je alsnog de toegang tot je account weigeren als je hebt gekozen voor tweefactorauthenticatie (2FA). Het systeem zal u dan vragen om een ​​tweede bewijs, een kortstondige unieke code, in te voeren alvorens u toegang te verlenen. Dus als een hacker je wachtwoord te pakken krijgt zonder je vertrouwde apparaat (vaak je smartphone), kunnen ze niet inloggen op je account.

Meestal wordt een unieke code verzonden via sms of rechtstreeks via een telefoontje. Helaas kunnen moderne hackers uw lijn gemakkelijk vervalsen (door de simkaart te wijzigen) en de code onderscheppen.

De veiligste manier is om een ​​authenticatie-app te gebruiken, zoals Authy, Google Authenticator of Microsoft Authenticator. En eenmaal ingesteld, kunt u uw apparaat of browser registreren, zodat u niet telkens opnieuw hoeft te verifiëren wanneer u ergens verbinding wilt maken.