Hoewel ze langzaam worden uitgefaseerd ten gunste van andere authenticatiemiddelen, zoals authenticatie met twee factoren, is het wachtwoord nog steeds springlevend en zal het waarschijnlijk nog vele jaren bij ons blijven. Het beste wat u kunt doen om te voorkomen dat uw wachtwoord wordt gekraakt, is door een aantal gezond verstandregels te volgen bij het maken van een nieuw wachtwoord of het bijwerken van een wachtwoord dat oudbakken is geworden.
Als een van je accountwachtwoorden zijn: 123456, wachtwoord, rockyou, prinses of abc123, gefeliciteerd, je hebt een van de top 10 meest voorkomende (en gemakkelijk te kraken) wachtwoorden, volgens een studie uitgevoerd door veiligheidswetenschappers van Imperva.
Hoe kun je je wachtwoord sterk genoeg maken om niet door slechteriken te worden gekraakt? Hier zijn enkele tips over wachtwoordconstructie die u kunt gebruiken om uw wachtwoord te verbeteren.
Maak uw wachtwoord minimaal 12-15 tekens in lengte
Hoe langer het wachtwoord, hoe beter. Geautomatiseerde hulpprogramma's voor het kraken van wachtwoorden die door hackers worden gebruikt, kunnen gemakkelijk wachtwoorden van minder dan 8 tekens binnen een korte periode kraken. Veel mensen denken dat hackers eenvoudig een wachtwoord proberen te raden en vervolgens opgeven omdat het systeem ze vergrendelt of ze naar een ander account overstappen. Dit is niet het geval. De meeste hackers kraken wachtwoorden door een wachtwoordbestand van een kwetsbare server te stelen, het naar hun computer over te zetten en vervolgens een offline kraakgereedschap voor wachtwoorden te gebruiken om met een wachtwoordwoordenboek of brute force guessing-methode naar het bestand te pagen. Gezien genoeg tijd en computerresources zullen de meeste slecht geconstrueerde wachtwoorden worden gekraakt. Hoe langer en complexer het wachtwoord, hoe langer het een geautomatiseerd hulpmiddel zal kosten om alle mogelijke combinaties te testen om een overeenkomst te vinden.
Als u een paar cijfers aan uw wachtwoord toevoegt, kan dit de tijd die het kost om uw wachtwoord te kraken van enkele minuten tot een paar jaar verlengen.
Gebruik speciale tekens en gevarieerde zaken
Gebruik ten minste twee hoofdletters, twee kleine letters, twee cijfers en twee speciale tekens (behalve de algemene tekens zoals "! @ # $"). Als je wachtwoord alleen uit kleine letters bestaat, heb je het aantal mogelijke keuzes van elk teken tot 26 gereduceerd. Zelfs een vrij lang wachtwoord dat bestaat uit één type personage kan snel worden gekraakt. Gebruik een variëteit en gebruik ten minste twee van elk type karakter.
Gebruik nooit hele woorden
Maak het wachtwoord zo willekeurig mogelijk. Veel geautomatiseerde kraakgereedschappen gebruiken eerst wat een "woordenboekaanval" wordt genoemd. De tool neemt een speciaal gemaakt wachtwoordwoordenboekbestand en test het tegen het gestolen wachtwoordbestand. De tool zal bijvoorbeeld proberen "password1, password2, PASSWORD1, PASSWORD2" en alle andere variaties die het meest worden gebruikt. Het is zeer waarschijnlijk dat iemand een van deze eenvoudige wachtwoorden heeft gebruikt en de tool vindt snel een overeenkomst op basis van de woordenboekmethode zonder zelfs maar over te gaan op de brute-force-methode.
Vermijd het gebruik van persoonlijke informatie
Gebruik geen initialen, geboortedatum, de namen van uw kind, de namen van uw huisdier, of iets anders dat kan worden verzameld uit uw Facebook-profiel of andere openbare informatiebronnen over u.
Gebruik geen toetsenbordpatronen
Nog een van de 20 meest gebruikte wachtwoorden was "QWERTY". Veel mensen worden lui en rollen hun vingers liever over het toetsenbord als een holbewoner in plaats van dat ze een ingewikkeld wachtwoord moeten verzinnen. Met dit feit testen wachtwoord-aanvalsgereedschapstypen voor toetsenbordpatronen gebaseerde wachtwoorden. Probeer helemaal geen toetsenbordenpatroon of patronen te gebruiken.
De sleutel tot een sterke wachtwoordconstructie komt neer op een combinatie van lengte, complexiteit en willekeurigheid. Als je deze basisprincipes volgt, kan het heel lang duren voordat de slechteriken je wachtwoord kraken. Misschien geven ze het op en kunnen we allemaal in vrede leven. Blijf dromen.
