Sterk wachtwoord
Wat maakt een wachtwoord sterk?
Een sterk wachtwoord is moeilijk te raden én wordt nergens anders gebruikt. Het belangrijkste is de lengte: hoe langer het wachtwoord, hoe meer combinaties een aanvaller moet proberen. Een zin van vier of vijf willekeurige woorden is in de praktijk sterker dan een kort wachtwoord met veel leestekens, zoals P@ss1!.
Veel mensen gebruiken namen, geboortedatums of de naam van hun bedrijf. Die zijn snel te raden, zeker voor aanvallers die openbare informatie over iemand verzamelen. Kies daarom iets willekeurigs en laat je wachtwoord niet afleiden van je eigen gegevens.
Waarom is hergebruik zo gevaarlijk?
Dit is misschien wel het grootste risico. Na grote datalekken komen vaak miljoenen combinaties van e-mailadressen en wachtwoorden op internet terecht. Aanvallers testen die combinaties automatisch op andere diensten, zoals een hostingaccount of een CMS. Dat heet credential stuffing. Ook als je eigen site nooit is gelekt, kan je wachtwoord via een andere dienst alsnog bij de verkeerde persoon terechtkomen.
Aanvallers kunnen ook zelf proberen wachtwoorden te raden. Hoe dat werkt, lees je bij brute-force-aanvallen. Een sterk, uniek wachtwoord maakt zulke pogingen aanzienlijk lastiger.
Hoe houd je al die wachtwoorden bij?
Een wachtwoordmanager bewaart je wachtwoorden in een versleutelde kluis en maakt voor elke dienst een uniek wachtwoord. Je onthoudt dan één sterk hoofdwachtwoord, en de manager vult de rest in. Veel managers zijn ingebouwd in je browser of telefoon.
Let op de grenzen. Een wachtwoordmanager is zo sterk als het hoofdwachtwoord ervan, en je moet ook een herstelmethode hebben voor als je dat kwijtraakt. Bewaar wachtwoorden niet in een gewoon tekstbestand of in een e-mail. Tweestapsverificatie is een goede aanvulling; lees wat tweestapsverificatie doet.
Veelgestelde vragen
Hoe lang moet een wachtwoord minimaal zijn?
Als vuistregel: minimaal twaalf tekens, en langer voor accounts die toegang geven tot je website of gegevens. Belangrijker dan een vaste lengte is dat het wachtwoord uniek is en niet in een woordenboek of in je persoonlijke gegevens voorkomt.
Moet ik mijn wachtwoord regelmatig wijzigen?
Niet per se. Een wachtwoord wijzigen is zinvol als er een aanwijzing is dat het gelekt is, of als iemand die het kende geen toegang meer zou mogen hebben. Wijzigen zonder reden leidt er vaak toe dat mensen kleine variaties maken. Kies per account een sterk, uniek wachtwoord en wissel het bij verdenking.