Er zijn twee woorden die beveiligingsexperts gebruiken om te verwijzen naar het type wachtwoorden dat we nodig hebben om onze online data veilig te houden: sterk en uniek.
Wachtwoorden moeten sterk zijn. Want als ze kort en simpel zijn, kunnen hackers ze maar al te makkelijk raden. Daarnaast moeten ze uniek zijn. Want zelfs als je het sterkste wachtwoord ter wereld gebruikt, kan het nog altijd door cybercriminelen buit worden gemaakt tijdens een datalek. Vervolgens kunnen ze toegang krijgen tot elk gebruikersaccount dat je met dat wachtwoord hebt beveiligd.
Beveiligingsexperts hameren hier al jarenlang, zo niet decennialang op. Desondanks zijn de meest gebruikte wachtwoorden ter wereld nog altijd ‘123456’, ‘password’, ‘123456789’, ‘12345678’, ‘12345’ en ‘qwerty’. Dit blijkt uit onafhankelijk onderzoek door Ben Berkowitz van MWR Security, een bedrijf dat in mei 2018 door F-Secure werd overgenomen.
Mensen plukken woorden uit het woordenboek of herhalen vijf of zes keer hetzelfde getal. Ze gebruiken vrijwel alles wat makkelijk te onthouden en typen is. En vaak doen ze dat om een simpele reden.
“Er is simpelweg teveel voor mensen om te onthouden”, zegt Jan Wikholm, consultant bij F-Secure Security in de laatste aflevering van onze Cyber Sauna-podcast.
De meeste volwassenen beschikken over tientallen of zelfs honderden online accounts. Op een gemiddelde dag meld je je aan bij minstens een half dozijn websites. En dat merk je vaak niet eens, omdat de websites je aangemeld houden zolang je dezelfde browser of app op hetzelfde apparaat gebruikt.
Het gebruik van sterke en unieke wachtwoorden vraagt om het afzweren van gedragspatronen die we het grootste gedeelte van ons leven hebben gevolgd. Om deze reden adviseren veel experts om gebruik te maken van een password manager, een oplossing die het eenvoudig maakt om sterke en unieke wachtwoorden in te stellen voor al je gebruikersaccounts.
We hebben dit advies ter harte genomen. Daarom breiden we F-Secure TOTAL uit met de premium-versie van onze password manager F-Secure KEY, samen met internetbeveiliging, een virtual private network (VPN) en bescherming voor het complete digitale huishouden.
“KEY maakt het eenvoudig om voor elk gebruikersaccount sterke en unieke wachtwoorden in te stellen en ze up-to-date te houden voor alle apparaten die je bij je draagt”, zegt Antero Norko, van F-Secure. “En het mooiste is nog dat KEY je proactief op de hoogte stelt van belangrijke datalekken, zodat je daar niet pas later over hoort – als je dat al doet.”
Zelfs als je gebruik maakt van de beste beveiligingsmaatregelen ter wereld, ben je voor de beveiliging van je wachtwoorden nog altijd afhankelijk van andere mensen. De afgelopen jaren zijn er miljarden aanmeldingsgegevens via het internet gelekt. De vraag is dus niet of een van je wachtwoorden wordt gelekt, maar wanneer.
“Reken voor het beheer van je wachtwoorden niet op je grijze cellen”, zegt Sean Sullivan, beveiligingsadviseur bij F-Secure.
Hij zegt dat KEY je toegang biedt tot al je sterke en unieke wachtwoorden op al je apparaten die door TOTAL worden beveiligd. Op die manier blijf je altijd beschermd, waar je ook maar een verbinding maakt.
We kunnen niet van de ene dag op de andere een einde maken aan slechte wachtwoordpraktijken. Maar als je vandaag van start gaat met het gebruik van een password manager zoals KEY zul je nooit meer met het schaamrood op de kaken staan als je een overzicht van ’s werelds meest gebruikte wachtwoorden voorbij ziet komen.
Categorieën