Reacties op: Sterk

By: Jeroen

Jeroen — Mon, 12 Nov 2007 08:30:31 +0000

Wachtwoorden zijn heel makkelijk te achterhalen zowel in firefox als met IE. Kijk maar is in het menu Extra > opties > tabblad: beveiliging en dan wachtwoorden tonen en nog is wachtwoorden tonen…. Kijk is hoe mooi ze op een rijtje staan. Het zelfde geld voor het systeem wachtwoord, ik ken verschillende programma’s die zonder moeite een paswoord achterhalen. Zelfs een beginner zou dit kunnen doen. Stel dat een van deze passwoorden het passwoord is die je gebruikt om je geld te beheren…. tja dan ben je de lul. Een combinatie van meerdere beveiliging methode is het veiligst. Mijn pc kun je niet inkomen met alleen een paswoord en een gebruikersnaam. Al is volgens de computer totaal vingerscans ook niet 100% veilig aangezien je heel makkelijk een vingerafdruk achterlaat.

By: annabee

annabee — Sun, 11 Nov 2007 14:56:47 +0000

Ik doe niet al te moeilijk met wachtwoorden, hou er mijn eigen rare systeempje op na en dat zit in m’n hoofd. Regelmatig kom ik ergens niet meer in, omdat ik tóch afgeweken was mijn systeem (bij vlagen meen ik soms opeens dat het anders, ‘beter’, moet), pech gehad dan.
Om wachtwoorden zoals van internetbankieren of DigID maak ik me niet extra druk, je kunt altijd nieuwe aanvragen.
Ik gebruik tegenwoordig voor vrijwel alles een ander wachtwoord, in tegenstelling tot ‘vroeger’, toen ik maar twee of drie verschillende had. Moet er niet aan denken dat iemand op mijn ene wachtwoord stuit (zou niet weten hoe, want ze staan nergens opgeschreven, maar toch) en overal namens mij in kan loggen.
Waar ik me nog steeds over verbaas is het feit dat zeer veel internetgebruikers hun wachtwoorden laten onthouden door hun pc, soms zelfs met behulp van programmaatjes. Doodeng! Die programmamakers kunnen best te goeder trouw zijn, maar stel dat ze hun product verkopen of dat het in verkeerde handen komt?

By: frans54

frans54 — Sat, 03 Nov 2007 06:02:17 +0000

Ik gebruik voorzover mogelijk overal dezelfde twee wachtwoorden, een simpele voor inloggen op nieuwssites e.d., zaken waar dus geen enkel financieel belang aan zit, en een wat ingewikkelder voor overige zaken. Die twee kan ik uit het hoofd nog wel onthouden. Als wijzigingen worden vereist noteer ik ze op dezelfde manier als pincodes: versleutelt op een manier die hopelijk alleen voor mij te begrijpen is. Zo zou bv 1632 kunnen worden pc+4/6.*2 of 2m4/id5 (en nee, dat is geen bestaande code van mij en in de praktijk zou ik het toch weer anders doen, deze voorbeelden zijn denk ik voor anderen nog wel enigszins te doorgronden)

By: Nanos

Nanos — Fri, 02 Nov 2007 20:38:32 +0000

Ik wil niet ingewisseld worden.

By: plutone

plutone — Fri, 02 Nov 2007 15:17:38 +0000

Ik was aanvankelijk geheel overdonderd door de vele en felle reacties, dat was nou het laatste dat ik had verwacht om zo’n onderwerp. Maar ze komen bijna allemaal van hetzelfde IP-adres . Iemand heeft dus een nep-discussie zitten voeren. Ik heb er daarom een aantal verwijderd: de minst inhoudelijke in elk geval. Voor zover ze nodig zijn voor de lijn van de discussie heb ik ze laten staan en de grootste onzin eruit gehaald.

@chantal: ken jij je sofinummer dan uit je hoofd? En wie kent het nog meer? Niet geschikt dus.
Maar wat je bedoelt is er eigenlijk al: DigID. Dat is een naam met een wachtwoord die gekoppeld is aan je fiscaal nummer, pardon sofinummer, pardon burgerservicenummer. Dat ene nummer dus dat je al jaren op je loonstrookje ziet staan. De naam kun je zelf kiezen en het wachtwoord ook, maar het moet wel aan bepaalde eisen voldoen.

Met DigId kun je inloggen op verschillende plekken, maar nog lang niet overal.

@xiwel: dat inbouwen van een volgnummer is iets wat ik heel vaak hoor, als middel om te ontsnappen aan een opgelegd wijzigregime. Het is natuurlijk zonneklaar dat een dergelijk wachtwoord geen steek sterker is dan het zelfde wachtwoord zonder dat nummer dat nooit verandert.
Je had natuurlijk ook Hanneke elke maand kunnen inwisselen voor een ander !

By: Xiwel

Xiwel — Fri, 02 Nov 2007 14:10:38 +0000

Ik heb niet veel met passeerwoorden (ik hou niet van wachten). Op mijn pinpas mag ik hem zelf wijzigen. Dat heb ik gedaan waarbij ik een eerdere pincode heb aangemaakt, die ik heel makkelijk kan onthouden maar dus niet zelf verzonnen heb.

In dat laatste zit ook de zwakte. Het beste kan je een wachtwoord verzinnen met een dobbelsteen. Toch doen mensen dat niet en zie je namen van kleindochters, honden en automerken met daarbij een jaartal als toevoeging. Bij veel collega’s heb ik dan ook wachtwoorden geraden.

In het bedrijf waar ik werkte moest iedereen elke maand een ander wachtwoord gebruiken en mochten de laatste 10 niet 1x een dubbeling hebben. Lastig en vervelend. Net als de meeste bedacht ik iets als hanneke67 en dat liep door tot hanneke76 waarna ik weer met hanneke67 begon. Ik raakte daar wel eens van in de war dus schakelde ik over van het stijgende geboortejaar naar het maandnummer. In januari dus hanneke01 tot hanneke12 in december.

By: Chantal

Chantal — Fri, 02 Nov 2007 11:17:58 +0000

Je zou per mens maar 1 wachtwoord moeten hebben voor alles… is zoveel makkelijker, net zoiets als je sofinummer

By: plutone

plutone — Fri, 02 Nov 2007 10:55:20 +0000

@arend: Je hebt een punt, want ik heb het belangrijkste argument nog niet genoemd. Dat doe ik dus nu.

De strijders voor sterke wachtwoorden willen namelijk doorgaans ook nog dat we die sterke wachtwoorden regelmatig wijzigen. Daar komt bij dat iedereen tegenwoordig erg veel wachtwoorden heeft. Die regelmatig veranderde en lastige wachtwoorden moet je dan ook nog eens onthouden, en dat is iets dat maar weinig mensen gegeven is. Dus om te overleven moet je het wel ergens opschrijven, en dus kun je het niet geheim houden. Sterke wachtwoorden in handen van mensen worden al snel zwak.

Ik ben trouwens nog wel nieuwsgierig naar jouw argumenten, want kennelijk vind je iets anders dan ik. Wat precies kan ik niet goed zien en waarom al helemaal niet.

By: Arend

Arend — Fri, 02 Nov 2007 10:38:31 +0000

Ik lees je weblog al een hele tijd, maar nu vind ik het tijd toch maar te reageren. Wachtwoorden en pincodes kun je niet goed vergelijken. Want een wachtwoord is alleen sterk als niemand anders het heeft.

Ik vind je foto’s sterker dan je argumenten.

By: Mefeja

Mefeja — Fri, 02 Nov 2007 10:37:32 +0000

Het vreemdste op dit gebied dat mij is overkomen was een mailtje onze afdeling training. Bij het ingebruiknemen van een nieuw systeem werd ik gevraagd met “onderstaand wachtwoord” voor de eerste keer in te loggen. Daar stond gewoon mijn zelfverzonnen en onkraakbare netwerk wachtwoord!