+8
Internetcriminelen kunnen wachtwoorden van 8 willekeurige kleine letters soms al binnen een paar minuten kraken. Het is dus belangrijk om een veilig wachtwoord te kiezen én het te onthouden. Je kunt hier bijvoorbeeld een wachtwoordmanager voor gebruiken. Maar er zijn ook mensen die hun wachtwoorden liever (goed opgeborgen) op papier bewaren.
We stelden deze vraag ook op straat. Lees de reacties hier.
Hou onthoud jij je wachtwoorden? Praat mee!
Ik gebruik Lastpass en voor een andere set wachtwoorden een Google Drive bestand, die met 2FA is beveiligd.
Alle wachtwoorden bevinden zich in een TextMaker document dat ook in de wolken staat.
En in Firefox en Opera zijn de meest gebruikte ook terug te vinden.
Verder geen zorgen.
Hier wordt KeePass gebruikt. Grote voordeel niets in de cloud maar gewoon lokaal opgeslagen..En gratis plus een enorme community voor support.
Valt me wel op dat ik soms langere wachtwoorden wil gebruiken als wat mogelijk is. Bijvoorbeeld bij FBTO maximaal 16 tekens terwijl ik standaard 35 gebruik.
Ik gebruik de laatste jaren Dashlane. Maar gaandeweg veranderde het. Ineens werd het een Free en Upgrade versie genoemd. Dan kon ineens de Free versie niet meer synchroniseren met meerdere apparaten. Dus dan maar een tweede account op het andere apparaat en via export en import de wachtwoorden overzetten. Toen werd het ineens automatisch invullen op maar één appataat. Al vanaf het begin heb ik er meer dan 50 wachtwoorden in staan. Nu opeens het bericht dat ik de limiet van 50 wachtwoorden heb overschreden, de bestaande blijven wel staan, maar ik kan geen nieuwe toevoegen en ik kan de bestaande niet meer wijzigen. Terwijl het devies toch is om ze regelmatig te wijzigen
Hele leuke wachtwoordmanager zo. Tijd om over te stappen naar een concurrent. En ik was hier op voorbereid. Net als Léonz heb ik alles op een blaadje staan in de cloud en zo. Daar hoopte Dashlane natuuelijk op dat je dat niet had, maar lekker puh.
De meeste wachtwoorden heb ik in een ouderwets boekje staan. Kan niet gekraakt worden zonder bij mij thuis te komen.
Ook de browser onthoud voor mij veel wachtwoorden. Alleen de meest belangrijkste maar voor een deel. De laatste tekens zitten dan in mijn hoofd. Voor het werk heb ik wel een wolkenbestandje. En dat heet geen wachtwoorden. Lekker verstopt met een apart naampje wat er normaal uitziet.
Dag
Leuk dat dit onderwerp (opnieuw?) ter sprake komt.
Ik heb verschillende opties bekeken t.a.v. wachtwoordmanagers en ook in het verleden geïnstalleerd.
Ook hierna soms telefonisch (indien mogelijk was) contact gehad met de distrubiteur.
Ik kan mijn ervaringen eventueel delen op deze pagina.
De meeste wachtwoorden heb ik in een ouderwets boekje staan. Kan niet gekraakt worden zonder bij mij thuis te komen.
Ook de browser onthoud voor mij veel wachtwoorden. Alleen de meest belangrijkste maar voor een deel. De laatste tekens zitten dan in mijn hoofd. Voor het werk heb ik wel een wolkenbestandje. En dat heet geen wachtwoorden. Lekker verstopt met een apart naampje wat er normaal uitziet.
Maar. Als iemand uw laptop of pc in handen krijgt staan alle wachtwoorden er alvast op. Vooringevuld. Best een risico lijkt me.
De meeste wachtwoorden heb ik in een ouderwets boekje staan. Kan niet gekraakt worden zonder bij mij thuis te komen.
Ook de browser onthoud voor mij veel wachtwoorden. Alleen de meest belangrijkste maar voor een deel. De laatste tekens zitten dan in mijn hoofd. Voor het werk heb ik wel een wolkenbestandje. En dat heet geen wachtwoorden. Lekker verstopt met een apart naampje wat er normaal uitziet.
Maar. Als iemand uw laptop of pc in handen krijgt staan alle wachtwoorden er alvast op. Vooringevuld. Best een risico lijkt me.
Firefox gebruiken en werken met een hoofdwachtwoord. Verder ook een wachtwoord op de laptop. Opgelost. Verder kan Firefox ook zelf behoorlijk sterke wachtwoorden genereren.
Een boekje thuis is erg dom. Inbreken, boekje mee en je bent de Sjaak.
Ik kan iedereen Keepass aanraden. Ik heb dan ook nog het databestand op mijn Nas staan ipv op mijn laptop zodat als de laptop buitenshuis gestolen wordt de data van Keepass ook veilig is. Op Keepass staat dan ook weer een hoofdwachtwoord. Verder genereert deze wachtwoorden van dertig karakters dus knappe jongen die mijn wachtwoorden kraakt.
+5
ik vind een boekje met wachtwoorden helemaal niet zo verkeerd. een inbreker gaat daar echt niks mee doen.
probleem is wel als er brand is of je raakt het boekje kwijt, dan heb je een probleem en dan is een elektronisch boekje natuurlijk beter.
maar beter is natuurlijk multi factor, dus een wachtwoord en een code via mobiel oid
ik vind een boekje met wachtwoorden helemaal niet zo verkeerd. een inbreker gaat daar echt niks mee doen.
probleem is wel als er brand is of je raakt het boekje kwijt, dan heb je een probleem en dan is een elektronisch boekje natuurlijk beter.
maar beter is natuurlijk multi factor, dus een wachtwoord en een code via mobiel oid
Gelukkig heeft u nog veel vertrouwen in de goedheid van inbrekers. Er zijn zelfs familieleden van oude mensen die misbruik maken van dit soort boekjes. Rest my case.
+5
natuurlijk komt dat voor, we zijn hier heel goed om algemene richtingen te vermorzelen met uitzonderingen. en familieleden zijn erger, in je voorbeeld, dan inbrekers.
Niet elk huishouden is even inbraakgevoelig.
Waar ik woon wordt bijvoorbeeld niet ingebroken.
natuurlijk komt dat voor, we zijn hier heel goed om algemene richtingen te vermorzelen met uitzonderingen. en familieleden zijn erger, in je voorbeeld, dan inbrekers.
Uitzonderingen? U ligt blijkbaar onder een steen. Ik weet niet waar u werkt, maar waar ik werk is het een doodzonde om wachtwoorden ook maar ergens op papier te bewaren. U bewaart zeker ook uw pincode van uw bankpas dan op een papiertje in uw portefeuille want de eerlijke vinder doet daar toch niets mee? Dat is ook een uitzondering? Wachtwoorden bewaar je nooit en nergens op papier. En waar mogelijk werk je zelfs met tweetrapsverificatie.
Niet elk huishouden is even inbraakgevoelig.
Waar ik woon wordt bijvoorbeeld niet ingebroken.
Grappenmaker….
+5
zucht. ik heb het over thuis, werk heb ik niet genoemd en dat van mfa riep ik ook al.
maar goed, je mag je punt maken.
Ik zie heel veel reacties op mijn post. *
Er is voor mij maar één echt zinvolle post en dat is de post van gebruiker……… die voorstelt om het Firefox hoofdwachtwoord te gebruiken. Ga ik proberen.
Bang voor diefstal ben ik niet. Weinig kans dat men bij mij wil inbreken en dat zal ze ook niet makkelijk afgaan. Uitgaande dat de meest belangrijkste wachtwoorden niet of incompleet op de computer staan is dat wel veilig. Je kunt na de diefstal ieder wachtwoord weer gaan wijzigen.
Het boekje is wel wat completer, maar zo zichtbaar is die niet te vinden. Maar ook daar zal ik nog over nadenken om het meer te beveiligen. Ook daar staan de meest belangrijke niet in.
Goed topic zo.
*[deel bericht verwijderd door beheerder]
+5
Hallo allen, het gaat hier om het bewaren van wachtwoorden en niet over inbreken. Graag reacties bij het oorspronkelijke topic houden.
+5
Ik gebruik mSecure, voor mijn windows-laptop, iPhones en iPad. Synct met eigen cloud, of eventueel Dropbox of een andere cloudservice naar keuze. Kan ook alle wachtwoorden encrypted versturen via e-mail als backup.
Bewaar veel inloggegevens in Firefox, heb daar een account zodat die settings ook over de andere devices worden gedeeld.
Firefox wachtwoord
Dat vind ik ook. Het moet voor de nabestaanden geen zoekplaatje worden als je er onverwachts niet meer bent.
Voor het boekje thuis is er een heel veilige slimmigheid. Dat er alleen het nummer van het wachtwoord in staat. En dat mag in de cloud. En waar die nummers voor staan kan je in een kruiswoorrdpuzzel of zoiets verwerken en elders verstoppen. De nummering kan ook een volstrekt willekeurig rijtje tekens zijn.
Grappenmaker….
Het is dan wel een serieuze grap.
Dus ik verwerp uw kwalificatie.
De adviezen met betrekking tot wachtwoorden zijn niet meer wat ze vroeger waren, in de loop der jaren zijn er een aantal belangrijke realisaties gekomen onder beveiligings-experts.
Passwords have long been a thorn in the side of both users and security professionals. The NIST guidelines take a step forward in addressing many of the pain points of passwords while encouraging improved security practices by taking into consideration the weakest link in system security—users themselves.
Een er van is dat als je mensen onmogelijk moeilijke restricties oplegt (of adviezen geeft) die eigenlijk alleen voor nerds kunnen gaan werken, dat het netto beveiligingsniveau dan daalt omdat mensen zich er dan toch niet aan gaan houden. Zo is men afgestapt van het idee dat je iedere drie maanden je wachtwoord moet wijzigen, omdat het netto effect bleek te zijn dat mensen een makkelijk te raden wachtwoord met een cijfer er achter gingen gebruiken, dat men iedere keer ophoogde. Nu wordt het gewoon belangrijk om 1 goed wachtwoord te kiezen en het liefst ook Multi-factor, en dat pas te wijzigen als er een vermoeden bestaat dat het gehackt kan zijn (stel een alert in bij Havibeenpwned en click op ‘notify me’.
Ook het advies om voor iedere account een ander wachtwoord te gebruiken is verlaten, want dat konden ‘normale‘ mensen gewoon niet bolwerken. Het advies is nu om je accounts te scheiden in ‘low/no impact’ (dus fora en webshops waar je geen financiële gegevens aan hebt gekoppeld) en ‘high impact’ (dus banken en gekoppelde email-accounts) en bij de low impact eenvoudige wachtwoorden toe te staan zolang die maar niet dezelfde zijn als de high impact (en ook niet via-via kunnen worden gebruikt om een high impact account te hacken).
Daarnaast is er wel weer een nieuwe potentiële route, dat zijn quizjes op facebook, waarbij je gevoelige informatie kan lekken (namelijk antwoorden op de bekende ‘beveiligingsvragen’ als ‘wat is je favoriete kleur')
Daarom is het antwoord op de oorspronkelijke vraag ‘hoe onthoud je al je wachtwoorden’ denk ik niet meer zo maar ‘een passwordmanager’, maar ‘een systeem dat veilig is, werkt, en je ook daadwerkelijk gebruikt’ En als dat een papiertje is dat je goed verstopt (dus niet onder je toetsenbord hebt geplakt!) dat is dat maar zo als het om een andere manier niet lukt.
Hallo allen, het gaat hier om het bewaren van wachtwoorden en niet over inbreken. Graag reacties bij het oorspronkelijke topic houden.
Het bewaren van wachtwoorden doe je op zo'n wijze dat ze niet te verkrijgen zijn door derde. Anders hoef je ook niet met wachtwoorden te werken. Het risico van inbraak of dit nu online of offline is om zo je wachtwoorden te verkrijgen is juist heel belangrijk. Hielp laatst een oude dame hier in de straat en die had zo’n top boekje met wachtwoorden liggen naast de laptop in de woonkamer. Wat denkt u dat inbrekers daarmee doen? Of wat ik ermee kon doen als ik kwaad in de zin had? Volledig on topic dus in mijn ogen. Er zijn maar 2 echte oplossingen. Of je werkt met Firefox en laat die wachtwoorden genereren met daarop een echt sterk hoofdwachtwoord of je werkt met een goede passwordmanager met daarop ook weer een sterk hoofdwachtwoord. Op die wijze heb je voor iedere login een wachtwoord met dertig karakters wat niet te kraken is. Tegenwoordig hebben mensen snel meer dan dertig wachtwoorden nodig en het is in mijn ogen voor een mens onmogelijk voor al die log ins wachtwoorden zelf te verzinnen met dertig karakters die dan ook allemaal echt afwijkend zijn van elkaar. Tevens een sterk wachtwoord als login op je pc of laptop. Wachtwoorden in boekjes zijn zo 1990, totaal onnodig en risicovol. Succes met uw beveiligingsstrategie.
Het bewaren van wachtwoorden doe je op zo'n wijze dat ze niet te verkrijgen zijn door derde. Anders hoef je ook niet met wachtwoorden te werken.
We moeten met wachtwoorden werken omdat vele websites dat eisen.
We hebben het niet zelf uitgevonden.
+5
ik kwam er laatst achter dat ik in mijn bankieren app niet meer in hoef te loggen met een wachtwoord of code, maar met de app even scannen. da’s nog makkelijker en veiliger…..
Enter your username or e-mail address. We'll send you an e-mail with instructions to reset your password.
