Wachtwoordbeveiliging

Hoe minder waarschijnlijk het is dat je wachtwoord geraden of berekend kan worden, hoe veiliger het is. En hoe veiliger je wachtwoord is, hoe veiliger de gegevens die het beschermt, e-mails, computers, bedrijfsnetwerken, enzovoort. Wachtwoorden zijn meestal een combinatie van cijfers, letters en speciale tekens die dienen als toegangssleutels tot apparaten (bijvoorbeeld computer, smartphone), computerprogramma’s of zelfs online diensten zoals e-mail, sociale media en andere platforms met vertrouwelijke gegevens.

Wat betekent wachtwoordbeveiliging in detail?

• Wachtwoordbeveiliging wordt beïnvloed door verschillende factoren. Onder andere de lengte, complexiteit, abstractie, gebruiksfrequentie en geheimhouding van het betreffende wachtwoord.
• Hoe moeilijker een wachtwoord te raden is, hoe veiliger het is.
  • Bijzonder veelvoorkomende en daardoor zeer gemakkelijk te raden wachtwoorden zijn bijvoorbeeld “admin”, “123456” en “password”.
  • Wachtwoorden met een persoonlijke referentie, bijvoorbeeld. Je geboortedatum of de naam van je kind zijn ook gemakkelijk te raden. – Het gebruik van een wachtwoord op slechts één plek verhoogt de beveiliging.
  • Cybercriminelen slagen er herhaaldelijk in beveiligingslekken in bedrijven, online winkels, mailproviders, enzovoort te benutten en de daar opgeslagen wachtwoorden en gebruikersnamen te lezen.
  • Vervolgens proberen ze met deze wachtwoord-gebruikersnaamcombinaties in te loggen op andere plekken, bijvoorbeeld in de gebruikelijke online winkels. Omdat veel mensen hetzelfde wachtwoord op verschillende plaatsen gebruiken, zijn cybercriminelen vaak succesvol. o Veel cybercriminelen maken ook lijsten van illegaal verkregen wachtwoord-gebruikersnaamcombinatie en verkopen of publiceren deze op het dark web. – Abstracte tekencombinaties zijn veiliger dan woorden die in woordenboeken voorkomen.
  • Bij een cyberaanval wordt vaak de inhoud van woordenboeken geprobeerd. Dit betekent dat woorden sneller worden gevonden dan willekeurige lettercombinaties die berekend moeten worden.
• Hoe minder mensen je wachtwoord kennen, hoe veiliger het is.
  • Of je nu in je kenniskring zit of op de wachtwoordlijsten van cybercriminelen, als iemand je wachtwoord kent, kan diegene het misbruiken – of per ongeluk compromitteren.
• Hoe langer en complexer een wachtwoord is, hoe veiliger het is. Dit komt doordat het veel langer duurt voordat het berekend kan worden.
  • Bij “brute force aanvallen” worden in zeer korte tijd een groot aantal potentiële wachtwoorden berekend en uitgeprobeerd.
  • Hoe langer een wachtwoord duurt en hoe meer tekentypes het bevat, hoe meer mogelijke combinaties er zijn en hoe moeilijker het te berekenen is.
  • De formule voor mogelijke combinaties is: Aantal mogelijke tekens Wachtwoordlengte
    • Met een 8-cijferig wachtwoord dat uit cijfers bestaat, heb je 10 mogelijke tekens (de cijfers 0 – 9) en een wachtwoordlengte van 8: 108 = 100.000.000 mogelijke combinaties
    • 100.000.000 mogelijke combinaties worden snel berekend. Dit komt doordat een standaardcomputer ongeveer 1 miljard mogelijke combinaties per seconde kan berekenen. Het bovenstaande voorbeeldwachtwoord kan uiterlijk in 0,1 seconden worden berekend.

• Twee zeer belangrijke factoren voor wachtwoordbeveiliging zijn het aantal mogelijke tekens en de lengte van het wachtwoord.
  • Je kunt kiezen uit de volgende tekentypes: cijfers, kleine letters, hoofdletters en speciale tekens. Dat is maximaal 96 tekens.
  • De beveiliging van je wachtwoord groeit exponentieel met de lengte van je wachtwoord. Dit betekent dat extra cijfers een groot verschil maken
  .
  • Voorbeeld: Het hierboven genoemde wachtwoord met 8 tekens, alleen cijfers voor het tekentype, wordt uiterlijk in 0,1 seconden berekend. Rekentijd met 9 tekens: 1 seconde. Met 10 tekens: 10 seconden. Met 12 tekens: 17 minuten. Een wachtwoord met 8 tekens, bestaande uit hoofd- en kleine letters, kan uiterlijk in 15 uur worden geraden. Rekentijd met 9 tekens: 33 dagen. Met 10 tekens: 5 jaar. Met 12 tekens. 12.400 jaar. Een wachtwoord van 8 tekens, dat bestaat uit cijfers, hoofd- en kleine letters en speciale tekens, duurt tot 84 dagen om te berekenen. Met 9 tekens: 22 jaar. Met 10 tekens: 2.108 jaar. Met 12 tekens: 19 miljoen jaar.

Waar kom ik dit onderwerp tegen in mijn dagelijkse werk?

Je komt het zeker voortdurend tegen. Tenslotte gebruiken zoveel mensen hetzelfde wachtwoord meerdere keren omdat wachtwoorden op talloze plekken ingevoerd moeten worden. Wachtwoordbeveiliging wordt vaak onderschat, maar het dient om je digitale identiteit te beschermen.

Wat kan ik doen om mezelf te beschermen?

• Kies complexe wachtwoorden. Combineer indien mogelijk alle beschikbare soorten tekens (cijfers, kleine letters, hoofdletters, speciale tekens) en laat je wachtwoord zo lang mogelijk zijn. 8 tekens wordt als het minimum beschouwd. Maar je hebt hierboven gezien hoeveel effect zelfs één of twee extra tekens hebben.
• Gebruik geen bestaande woorden of zelfs bekende aaneengesloten zinnen (bijv. AllemeineEntchen..), houd je wachtwoord abstract.
• Gebruik elk wachtwoord maar op één plek. Gebruik indien nodig een wachtwoordmanager om dit te bereiken. Of ontwikkel een systeem waarmee je voor elk wachtwoord unieke, complexe wachtwoorden kunt genereren. Houd
• je wachtwoord geheim. De typische herinneringsnotitie met het wachtwoord op het scherm kan gemakkelijk worden misbruikt door ongeautoriseerden.
• Gebruik indien mogelijk tweefactorauthenticatie. Dit biedt ook bescherming als je wachtwoord is geraden.