Hoog tijd om uw wachtwoord te verbeteren
Beveiligingsexperten vonden de afgelopen weken miljoenen gehackte wachtwoorden voor onlinediensten als Facebook, Linkedin en Twitter. Hun belangrijkste ontdekking is dat heel wat eigenaars van die accounts wachtwoorden als '12345', 'wachtwoord' of hun eigen voornaam gebruikten. Nochtans is er een doodeenvoudige truc om een wachtwoord te creëren dat tegelijkertijd gemakkelijk te onthouden én moeilijk te hacken is.
Vorige week troffen Amerikaanse beveiligingsexperts een soort online 'kluis' aan waar computercriminelen twee miljoen sets inloggegevens van nietsvermoedende gebruikers bij diensten als Facebook, Twitter, Google en Yahoo! hadden opgeslagen voor later gebruik. Begin oktober was er ook al een massale kraak bij het Amerikaanse softwarebedrijf Adobe, waar hackers met liefst 38 miljoen gebruikersgegevens aan de haal gingen. De kraak volgde een golf van massale computerinbraken vorig jaar, waarbij miljoenen gebruikersgegevens bij internetdiensten als LinkedIn en Last.fm werden gestolen.
Er is, met andere woorden, een beangstigende hoeveelheid gebruikersgegevens in het wild, die door computercriminelen worden gebruikt voor de volgende stap: inbreken in het computernetwerk van het bedrijf waar die gebruikers werken, bijvoorbeeld. Of toegang proberen te krijgen tot hun webbankingsysteem. Heel wat mensen gaan namelijk, wat het kiezen van hun wachtwoorden betreft, resoluut voor het gemak: ze hanteren hetzelfde wachtwoord voor verscheidene internetdiensten, en zorgen ervoor dat dat ook nog eens gemakkelijk te onthouden is. Tussen de twee miljoen aangetroffen wachtwoorden vorige week zaten bijvoorbeeld pareltjes als '12345', 'admin', 'iloveyou', 'password', of de voornaam van de gebruiker.
Op die manier hoeven hackers zelfs niet in te breken op een computersysteem om achter uw inloggegevens te geraken. Er is nochtans een eenvoudige manier om die twee werelden - een gemakkelijk te onthouden wachtwoord én een dat moeilijk te kraken is - met elkaar te rijmen: gebruik geen woord, maar een zin. Computerbeveiligers noemen het een 'passphrase': maak een zin die voor u makkelijk te onthouden is, en vorm het wachtwoord met de eerste letter van ieder woord daarin. Voorbeeld: 'Ik hou van pannekoeken met stroop' wordt 'ihvpms' als wachtwoord - voor een buitenstaander een compleet betekenisloze rij lettertekens, die niettemin voor u makkelijk te onthouden is. Bonuspunten voor wie bepaalde lettertekens in dat wachtwoord vervangt door een cijfer, om het extra moeilijk te maken.
