Wachtwoorden

[bitwise-shifted]

Wachtwoorden blijven een vervelend maar noodzakelijk kwaad en een niet te onderschatten verantwoordelijkheid. Je kunt denken "ïk ben maar een kleine vis" of "wie gaat mij nu beroven" of andere "het zal wel"'s maar het is toch goed om af en toe na te denken over waar je mee bezig bent op dit punt.

De aanleiding voor deze post is dat ik het volgende artikel tegenkwam waar e.e.a. goed op een rijtje staat : https://hacked.com/create-secure-password/

Om een lang verhaal kort te maken is er maar één goed advies en dat is om een wachtwoord-manager in gebruik te nemen. Zorg voor een wachtwoord-manager die op al je devices beschikbaar is. Gebruik zeker niet de ingebouwde wachtwoordsystemen in chrome en firefox. Zorg er vervolgens voor dat al je wachtwoorden 12 karakters lang zijn of meer. En tenslotte, zorg voor een goede backup van het wachtwoord-bestand.

[AmazingDreams]

Wachtwoord generator voor Linux:

Code: [Selecteer]

cat /dev/urandom | tr -dc "A-Za-z0-9" | head -c <wachtwoord-lengte>
Bijvoorbeeld:

Code: [Selecteer]

cat /dev/urandom | tr -dc "A-Za-z0-9" | head -c 20

[bitwise-shifted]

Nou even in dit verband een artikel uit computable. Noem ik wachtwoorden een vervelend maar noodzakelijk kwaad dan blijkt blijkt dat een zeker percentage gewoon maar geen wachtwoord gebruikt als het enigszins kan. Bijvoorbeeld op je eigen mobieltje. Het wachtwoord staat blijkbaar op de vijfde plaats en komt na besturingssysteem, prijs, merk en batterijduur. Lui, luier, .... Dadelijk stoppen we helemaal met het gebruiken van onze hersenen.

http://www.computable.nl/artikel/nieuws/security/5254559/1276896/wachtwoord-is-geen-adequate-oplossing.htm

Dat is waarschijnlijk een voorbode voor een artikel over biometrie of iets dergelijks. Dag privacy ! Wel zo makkelijk ....

Oh, ja, de oplossing : De oplossing is een pincode. Een pincode bestaat uit minimaal vier cijfers en kun je bij iedere toegang hergebruiken als de toegangsverstrekker niet de pin opslaat, maar de hash van een pin (in combinatie met de gebruikersnaam en een bedrijfsgeheim). Die hash kennen we zo langzamerhand wel he ?! Natuurlijk moet je een gebruiker dat niet uitleggen, maar het komt erop neer dat de toegang tot de gevoelige informatie niet bij de gevoelige informatie zelf hoeft te worden opgeslagen. Het mooie van een pin is dat hij makkelijk te onthouden is zodat je hem gevoeglijk kunt blokkeren na 3 foute pogingen. Nou nog oppassen voor skimmers, maar dat geld ook bij de iris-scan. Dan liever een pin, want die is vervangbaar.