Vanveen informatica bv

"20% consumenten gebruikt één wachtwoord voor alles" zo luidt de kop van een artikel op security.nl. Volgens F-Secure zou 20% van de gebruikers één wachtwoord gebruiken voor alles wat ze doen op internet. Ik vind die 20% nog best een laag percentage. Wanneer je aan gebruikers zou vragen of ze hetzelfde wachtwoord gebruiken voor meerdere accounts, zal dit percentage waarschijnlijk hoger uitkomen. Het hergebruiken van wachtwoorden is een praktijk die vaak voorkomt. Het gebruiken van één wachtwoord voor alles is een uiterste. Ik zie vaak dat gebruikers een beperkte set aan wachtwoorden hebben of wachtwoorden die sterk op elkaar lijken. Zo wordt het aantal te onthouden wachtwoorden beperkt. In de praktijk is het bijna niet de doen om voor alle accounts een ander wachtwoord te verzinnen én dat ook nog te onthouden. Het is dus niet gek als een gebruiker al snel de neiging heeft om één of enkele wachtwoorden te gebruiken voor alle accounts.

Een manier om dit probleem op te lossen is het maken van een lijst met accounts en wachtwoorden. Daar treedt dan het probleem op dat die lijst beveiligd moet worden. Een papieren lijstje is vanuit het oogpunt van beveiliging nogal kwetsbaar. Een digitaal lijstje in de vorm van een password manager is een veiligere optie. Een password manager kan beveiligd worden met één sterk wachtwoord. Dan hoef je nog maar één wachtwoord te onthouden. De andere wachtwoorden zit dan opgeborgen achter dat éne wachtwoord.

Als je toch niet van plan bent om de wachtwoorden die in je password manager staan te onthouden dan hoeven dit ook  geen simpele wachtwoorden te zijn. Dan kun je bijvoorbeeld wachtwoorden gebruiken die bijvoorbeeld uit 20 willekeurige karakters bestaan. Waarom zou je de moeite nemen om P3M!h4HA@TiC*Rpz9M%L te onthouden. Met knippen en plakken kun je het wachtwoord toch eenvoudig gebruiken. Op deze wijze kun je elk account een uniek en moeilijk te raden wachtwoord geven, wat toch praktisch te gebruiken is. Je moet er alleen goed voor zorgen dat het wachtwoord van je password manager een goed én sterk wachtwoord is wat je ook kan onthouden.

Als back-up voor de password manager kan periodiek de lijst uitgeprint worden en bijvoorbeeld in een kluis bewaard worden. De digitale beveiliging wordt dan ingeruild voor fysieke beveiliging.

Voorbeelden van password managers

• KeePass
• KeePassX
• Password safe