Hergebruik geen wachtwoorden
Statistisch gezien hergebruikt ook u mogelijk uw wachtwoord. Uit een enquête van Google bleek dat 52% van de mensen wachtwoorden op meerdere websites hergebruikt! Dit is waarom dat zo’n slecht idee is … Onderzoeken tonen aan dat er elke 39 seconden een hackeraanval plaatsvindt. Vaak gaan deze cybercriminelen er met een lange lijst gebruikersnamen en wachtwoorden vandoor. Omdat de gemiddelde gebruiker meer dan 90 accounts heeft, is het in werkelijkheid onwaarschijnlijk dat u geen enkel gecompromitteerd account hebt. Zelfs als u zoveel geluk hebt, is het waarschijnlijk slechts een kwestie van tijd. Wanneer een cybercrimineel uw e-mailadres en wachtwoord bemachtigt, probeert hij als een van de eerste dingen of hij daarmee kan inloggen op andere websites, om te zien of u het wachtwoord hebt gedupliceerd voor accounts met gevoelige informatie. Als elk wachtwoord dat u gebruikt uniek is, beperkt u de schade van een compromittering echter drastisch. Een crimineel die de inloggegevens voor een klein internetforum dat u regelmatig bezoekt in handen krijgt, kan dat wachtwoord dan niet gebruiken om toegang te krijgen tot uw bankrekening, uw kredietbewakingsdienst of een website waar uw creditcardgegevens zijn opgeslagen.Wat maakt een wachtwoord sterk
Een wachtwoord moet dus uniek zijn … maar wat nog meer? De basis Voor de lengte van een wachtwoord bestaat niet per se een magisch aantal, maar langer is sterker! Het wordt aanbevolen om minimaal 10-15 tekens aan te houden. Vaak moet uw wachtwoord cijfers, letters en speciale tekens bevatten. Wij houden net zoveel van een mooi uitroepteken als ieder ander, maar het is nogal voorspelbaar als het gaat om speciale tekens. Probeer in plaats daarvan spaties in uw wachtwoorden op te nemen, wanneer dat is toegestaan. Laat Password123 rusten Nee, “abc123” is geen origineel wachtwoord, en “qwerty”, “iloveyou” of “letmein” evenmin. Jaar na jaar belanden dit soort wachtwoorden op lijsten met de slechtste wachtwoorden. Vermijd clichés en bedenk iets creatievers. Een origineel wachtwoord maakt u niet alleen veiliger online, het brengt ook een beetje plezier in uw dagelijks leven.
Wachtzinnen
Over wachtwoorden gesproken die veiliger en leuker zijn: hebt u weleens gehoord van een wachtzin (passphrase)? Wachtzinnen kunnen binnenpretjes zijn, of eigenlijk alles wat onmogelijk te raden is! Ze zijn een uitstekende manier om lange, originele wachtwoorden te maken die spaties bevatten en toch gemakkelijk te onthouden blijven. “The N@mes B0nd. J@mes B0nd.” zou bijvoorbeeld uw wachtzin kunnen zijn; die is lang en bevat hoofdletters, spaties, cijfers en een speciaal teken voor extra veiligheid.Wachtwoordbeheerders
Als u denkt: “Ik kan onmogelijk voor elk account sterke, unieke wachtwoorden onthouden, ook niet met wachtzinnen”, dan hebben we nog een geheim: de wachtwoordbeheerder. Dit zijn applicaties die de inloggegevens van al uw accounts opslaan. U hoeft slechts één sterk hoofdwachtwoord te onthouden om de kluis van uw wachtwoordbeheerder te openen. Zodra u bent ingelogd, kan de beheerder uw gebruikersnaam en wachtwoord op elke website invullen, zodat u niets hoeft te typen. Uw wachtwoord blijft versleuteld, zodat cybercriminelen het niet kunnen zien. Populaire wachtwoordbeheerders zijn onder andere (maar niet uitsluitend) 1Password, LastPass, NordPass, KeePass en Dashlane. Vraag uw securityteam of zoek zelf uit welke het beste past bij uw persoonlijke en zakelijke gebruik.
Beveiligingsvragen
Beveiligingsvragen zijn waarschijnlijk geen onbekend concept voor u; veel websites gebruiken ze om uw identiteit te controleren als u uw wachtwoord bent vergeten. Helaas bieden veel websites vragen aan waarvan de antwoorden met een beetje online speurwerk gemakkelijk te raden zijn. De tweede naam van uw partner is waarschijnlijk online te vinden, net als de meisjesnaam van uw moeder. Zelfs uw favoriete eetgelegenheid, uw favoriete kleur en de naam van de plaats waar u geboren bent, kunnen waarschijnlijk worden afgeleid. Kies bij beveiligingsvragen daarom vragen waarvan het antwoord redelijkerwijs niet via uw Facebook, LinkedIn enzovoort te achterhalen is.Multifactorauthenticatie
Multifactorauthenticatie (MFA) controleert uw identiteit op meer dan één manier. Het combineert iets wat u weet (meestal uw wachtwoord) met iets wat u hebt (zoals een telefoonnummer) en/of iets wat u bent (zoals een vingerafdruk). Door MFA in te stellen wordt het voor een cybercrimineel veel moeilijker om in uw account te komen; een wachtwoord dat er alleen voor staat, is veel gemakkelijker te compromitteren dan een wachtwoord dat door een tweede factor wordt ondersteund. U kunt MFA gebruiken via een sms, een app die codes genereert of een fysieke token. Sms is de minst veilige manier voor MFA. Als u bij het instellen van MFA voor uw account de keuze hebt, kies sms dan als laatste optie.Het grote probleem van wachtwoorden delen
Er is u verteld dat u uw wachtwoord niet moet delen, maar als uw beste vriend Chris u om uw Netflix-wachtwoord vraagt, denkt u misschien: “Dat is prima, ik vertrouw Chris.” Het punt is: Chris hoeft niet onbetrouwbaar te zijn om het delen van uw wachtwoord met hem een slecht idee te maken. Ook als Chris uw wachtwoord nooit opzettelijk zou delen, kan hij u nog steeds blootstellen aan kwetsbaarheden.
Wanneer u uw wachtwoord met iemand deelt, stelt u zich bloot aan een tweede, volledig andere reeks cyberbeveiligingsrisico’s waarover u geen enkele controle meer hebt. Alle slechte beveiligingsgewoonten van uw vriend, familielid of collega brengen nu uw accounts in gevaar.