Bijna ongemerkt groeit de hoeveelheid inloggegevens. Voor de diverse mailaccounts, voor Windows, voor online registraties (tegenwoordig bijna nodig voor íedere website), voor systemen op het werk, etc. Gebruikersnamen en de daaraan gekoppelde wachtwoorden zijn onvermijdelijk. Hoe vervelend die wachtwoorden ook zijn ook. Hier volgen negen tips om een veilig wachtwoord te maken en het daarna ook veilig te houden.
- Gebruik geen voor de hand liggende gegevens
Gebruik geen wachtwoorden die voor de hand liggen zoals uw eigen naam of die van uw partner, kinderen of huisdier, uw geboorte- of trouwdatum, het kenteken van uw auto, de titel van uw lievelingsboek of -film, enzovoort. Dergelijke wachtwoorden zijn door mensen uit uw omgeving gemakkelijk te raden. Als u daarnaast een openbare pagina hebt op een profielwebsite als Hyves of MySpace of lid bent van een andere online community, dan kunnen zelfs vreemden allerlei persoonlijke gegevens vinden.
- Geen wachtwoorden laten onthouden
Laat uw wachtwoorden nooit door gewone programma’s opslaan. Browsers, e-mail- programma’s en messengers bieden u allemaal aan om uw wachtwoord te onthouden. Dit is natuurlijk handig omdat u niets hoeft te onthouden, maar iedereen die toegang heeft tot uw pc kan dan op uw accounts inloggen. Bovendien bestaan er programma’s waarmee op de pc opgeslagen wachtwoorden uitgelezen kunnen worden.
- Gebruik niet voor alles hetzelfde wachtwoord
Gebruik niet voor al uw accounts en registraties hetzelfde wachtwoord! U moet zich realiseren dat beheerders van onder andere websites en forums het wachtwoord dat u daar hebt opgegeven kunnen lezen. Dat kan maar beter een ander wachtwoord zijn dan dat waarmee u bijvoorbeeld online betalingen verricht. Als dit wachtwoord namelijk uitlekt, zijn ál uw accounts kwetsbaar.
- Laat de pc niet onvergrendeld achter
Zorg ervoor dat u dient in te loggen in de gebruikersaccount op uw pc en log uit of vergrendel uw pc als u gebruik maakt van een wachtwoord om in te loggen op uw PC. Blijf ook nooit ingelogd als u de pc onbeheerd achterlaat. Meld u af of vergrendel het systeem. Met name op de werkvloer is dit belangrijk.
- Geen woorden uit het woordenboek
Kies geen woorden waarvan u kunt aannemen dat ze ergens in een lijst of woordenboek staan. In feite betreft dit nagenoeg elk woord dat ooit in druk is verschenen, want het gaat hierbij om lijsten en woordenboeken in alle bekende talen. Deze zijn allemaal te vinden op internet, en hackers gebruiken ze om wachtwoorden te kraken. Daarbij houden hackers er al rekening mee dat sommige letters door cijfers vervangen kunnen zijn, dat er cijfers aan het woord kunnen zijn toegevoegd en dat het woord achterstevoren geschreven kan zijn. Ook tekenreeksen die zich naast elkaar op het toetsenbord bevinden dient u te vermijden, evenals wachtwoorden die uit een serie identieke tekens bestaan.
- Niet te lang hetzelfde wachtwoord
Wachtwoorden dient u eigenlijk elke drie maanden te wijzigen. Als u een wachtwoordmanager als KeePass gebruikt, kunt u verloopdata voor al uw wachtwoorden instellen. U wordt dan op tijd gewaarschuwd uw wachtwoord te wijzigen. Gebruik hierbij steeds andere wachtwoorden en wissel er niet enkele steeds af.
- Geen wachtwoorden per e-mail
Verstuur uw wachtwoorden nooit per e-mail. De informatie in de verzonden datapakketjes kan onderweg gelezen worden. Blijf om dezelfde reden ook geen wachtwoord gebruiken dat u per e-mail hebt ontvangen, maar verander dit direct na ontvangst. Een andere reden om geen wachtwoorden per e-mail te verzenden, is dat u er geen controle meer over hebt: een e-mail kan altijd doorgestuurd worden.
- Niet rond laten slingeren
Schrijf uw wachtwoord nooit op een papiertje dat u vervolgens in de buurt van de pc te laten slingeren (dus: geen gele post-its op de monitor plakken!). Er is geen bezwaar tegen uw wachtwoorden op te schrijven, zolang alleen u toegang tot het betreffende papiertje hebt.
- Niet doorvertellen
Vertel uw wachtwoorden nooit aan anderen en zorg ervoor dat er niemand kan meelezen tijdens het intypen van een wachtwoord.