Nieuw bericht op https://www.haarlemupdates.nl/2019/01/19/controleer-uw-inloggegevens/

Controleer uw inloggegevens

Wij moeten tegenwoordig tientallen wachtwoorden onthouden! Een oplossing?

Gemiddeld beheert de gebruiker tientallen wachtwoorden voor de websites en apps die hij gebruikt. Die wachtwoorden slingeren overal rond. Sommige mensen noteren ze in een schriftje, anderen maken gebruik van een wachtwoorden-clouddienst. Dat kan beter en veiliger, dachten twee Nederlandse ondernemers. Frederik Derksen en Tim Gerrits, hebben een oplossing bedacht om de controle over ons digitale…

Het wachtwoord moet tenminste bestaan uit 1 hoofdletter, 1 kleine letter, minimaal 1 maar niet meer dan 3 cijfers, een ander leesteken (maar geen komma of @), geen spaties. Totale lengte minimaal 8 en maximaal 34 tekens. Er mogen geen plaatsnamen of maandnamen in voorkomen.

Het wachtwoord mag niet dezelfde zijn aan één van de 24 voorgaande wachtwoorden.

Elke 12 dagen moet het wachtwoord worden gewijzigd. Gebeurt dat niet binnen 3 dagen dan wordt het account geblokkeerd.

20 procent van de internet gebruikers gebruikt overal hetzelfde wachtwoord, zo bericht security.nl in 2007. Het artikel is inmiddels 5 jaar oud, maar ik vermoed dat het percentage alleen maar gestegen is. Reden genoeg om, als opeens 500 gebruikersnamen en wachtwoorden van KPN klanten op straat liggen, paniek te veroorzaken. 

Een wachtwoord voor mijn E-mail, Facebook, Twitter, online bankieren en ga zo maar door. Voor elke website of toepassing is tegenwoordig wel een profiel met bijbehorend wachtwoord nodig. Geen wonder dat we de 'makkelijke' weg kiezen en een wachtwoord meerdere malen gebruiken 'Password Recycling', om het zo maar te noemen. Alleen erg vervelend als opeens je enige wachtwoord op straat ligt!

Hoe kom ik nu van mijn enige wachtwoord af? En hoe kan ik al mijn wachtwoorden veilig en simpel bewaren? Ik ben opzoek gegaan en kwam bij het programma LastPass. "Een betrouwbare, makkelijk en gratis online password manager" volgens de site. Prima oplossing dacht ik, en ik ging ermee aan de slag. 

Het programma deed alles wat het beloofde, simpel en gemakkelijk beheren van al mijn wachtwoorden. Ik was een gelukkige gebruiker en hoefde mij nu niet meer druk te maken. Totdat ik het volgende artikel tegenkwam, waardoor het online opslaan van mijn wachtwoorden toch niet zo'n goed idee meer lijkt. Omdat ik wel gebruik wil maken van een wachtwoord manager ben ik overgestapt naar KeePass. Een gratis programma die mijn wachtwoorden, op mijn eigen systeem, beheert. 

Al met al is het misschien geen gek idee om terug te gaan naar de traditionele 'post-its'.  Ze plakken fijn aan je beeldscherm of onderop het toetsenbord en geen hacker die daar bij kan komen.

Hier nog wat tips voor je wachtwoord:

Gebruik verschillende wachtwoorden

Houd je internet bankieren wachtwoord uniek (gebruik deze nergens anders!)

Verzin een 'sterk' wachtwoord

Maak gebruik van een wachtwoord manager (op je eigen computer)

Hoeveel accounts ik in totaal op internet heb, weet ik niet precies, maar het zullen er een paar honderd zijn. Voor al die accounts gebruikte ik een aantal passwords, afhankelijk van het 'veiligheidsniveau' dat ik er zelf aan gaf. Niet helemaal veilig, zeker niet nu steeds vaker databases met wachtwoorden worden gehackt.

Gisteren heb ik dan ook besloten het helemaal anders te doen: voor elk account dat ik heb, heb ik een los wachtwoord aangemaakt. Veilig, maar ook lastig, want hoe onthoud je die wachtwoorden? Daarom heb ik 1Password gekocht.

1Password is een applicatie voor OSX, Windows, iOS en Android. De applicatie slaat versleuteld je wachtwoorden op in een lokale database. Dit gecodeerde bestand kun je synchroniseren met andere apparaten via Dropbox. Dit is veilig, zolang je maar zorgt dat je een sterk masterpassword hebt, dat je regelmatig wisselt. Vertrouw je dit toch niet, dan kun je ook lokaal synchroniseren via wifi.

Met een browserextensie kun je 1Password makkelijk je wachtwoorden laten opslaan en kun je vervolgens met één klik inloggen op een site. Een nieuw wachtwoord maken kan in 1Password ook dankzij een goede wachtwoordgenerator. Als extraatje kun je ook creditcardgegevens, softwarelicenties of andere gevoelige informatie versleuteld opslaan in 1Password.

Alsof dat nog niet genoeg is kun je je 1Password database ook openen op computers waar geen 1Password opstaat via een speciale webapplicatie die lokaal wordt opgeslagen binnen je database. Dit kan vanuit Dropbox, als je daarmee synchroniseert, maar ook bijvoorbeeld vanaf een USB-stick.

Bang dat iemand achter je computer kruipt en toegang heeft tot je wachtwoorden hoef je niet te zijn: de applicatie vraagt steeds weer om het masterpassword. Op je iPhone is de database zelfs beveiligd met een pincode en het masterpassword.