Patrick Viaene
Modern Workplace & Security Lead
Tijdens Safer Internet Day leren we kinderen om wachtwoorden te behandelen als tandenborstels. Je zorgt geregeld voor een nieuwe en je deelt ze niet met anderen. Gemakkelijk gezegd natuurlijk, maar voor volwassenen die tientallen online diensten gebruiken is dat geen sinecure. Resultaat: je gebruikt stiekem jarenlang overal hetzelfde wachtwoord. Erger nog, je meldt je soms aan met ‘12345’ of ‘azerty’. Nochtans kun je met een paar simpele trucjes je data beter afschermen. Na het lezen van deze blogpost zal je bovendien minder wachtwoorden uit het hoofd moeten leren.
Vandaag biedt biometrie een veilige en gemakkelijke manier om je ergens aan te melden: met gezichtsherkenning of vingerafdruk bijvoorbeeld. Voorlopig zijn nog niet alle toestellen hiermee uitgerust, maar in de toekomst moeten we misschien geen enkel wachtwoord meer onthouden. Ondertussen kun je gevoelige informatie zoals kredietkaartnummers en pincodes bijhouden in een online wallet of virtuele portefeuille. Daarnaast zijn er heel wat zogenaamde password managers. Dat zijn applicaties die je wachtwoorden versleutelen en bewaren. Sommigen zorgen automatisch voor sterke, constant veranderende wachtwoorden. Hou desnoods de belangrijkste wachtwoorden bij op een papiertje. De kans dat iemand toegang heeft tot zowel je pc als je uitgeschreven wachtwoorden is klein. Bovendien is het veiliger dan overal hetzelfde simpele woord gebruiken.
Welke impact heeft een gestolen of gekraakt wachtwoord? Je deze vraag eens stellen bij de websites en diensten die je gebruikt, maakt wachtwoordbeheer gemakkelijker. Je registreren op een website voor nieuwsbrieven houdt weinig risico in. En op Facebook deel je met vrienden en kennissen wat je gisteren at en welke films je leuk vindt. Veel geheime data krijgen hackers daar dus niet te pakken. Je kunt dus gerust hetzelfde, weliswaar sterke, wachtwoord gebruiken voor al je sociale netwerken en andere diensten waar je geen gevoelige informatie bewaart. Wijzig je wachtwoord als er je in de media leest over grote hoeveelheden gestolen wachtwoorden van bepaalde diensten of websites.
Dat is anders bij webshops bijvoorbeeld. Aan je account op bol.com hangen betaalgegevens waar je best zorgvuldig mee omspringt. Ook online accounts van klantenkaarten en je lidmaatschap van de sportclub, die bijvoorbeeld toegang hebben tot je telefoonnummer of adres, scherm je best beter af. Gebruik voor zulke websites telkens een uniek wachtwoord. Verander het direct zodra je ook maar vermoedt dat iemand aan persoonlijke gegevens is geraakt.
De meest gevoelige gegevens laat je achter op medische websites, de overheid, en uiteraard ook op werkaccounts en in je persoonlijke e-mail. Gebruik je hiervoor zwakke wachtwoorden, dan bestaat de kans dat iemand je bankrekening leeghaalt of er met je identiteit vandoor gaat. Probeer dus sterke wachtwoorden te verzinnen en leer ze uit het hoofd. Uiteraard gebruik je sommige van die diensten niet elke dag. Als je bang bent dat je wachtwoorden zal vergeten, kun je ze gerust thuis op een veilige plek bewaren. En denk aan de tandenborstel: vervang ze elke drie maanden.
Met een paar simpele trucjes maak je een lijst van wachtwoorden die jij gemakkelijk onthoudt, maar die voor de buitenwereld complex zijn. Gebruik bijvoorbeeld een vast voor of achtervoegsel. Zo kun het voorvoegsel Ti16w (Toen ik 16 was) gebruiken bij je Hotmail-account die je sinds je zestiende hebt. Dan hoef je enkel het tweede deel van je wachtwoord om de drie maand te wijzingen. Je kan voor veel diensten of websites wel iets bedenken dat voor jou een herinnering is; en voor anderen een complexe reeks onbeduidende tekens.
Geef hackers minder kans
Zelden hoor je in een kantoorgebouw meer gejammer en gevloek dan tijdens een brandoefening. Hoogst vervelend, maar voor veel bedrijven wettelijk verplicht – en maar goed ook. Wat diezelfde bedrijven echter zelden doen, is voorzieningen treffen mocht het bedrijfsnetwerk worden gehackt. De kans op hacking is nochtans vele keren groter dan dat het kantoor in […]
Patrick Viaene
Modern Workplace & Security Lead
