Sterke wachtwoorden maken: do’s en don’ts

Het kiezen van een goed, sterk wachtwoord is een belangrijke eerste stap om te voorkomen dat cybercriminelen toegang krijgen tot je gegevens. Onderschat niet de geavanceerde manieren waarop ze te werk gaan — van eenvoudige hacks en phishingpogingen tot malwareaanvallen. Voor sommigen klinkt dit misschien als oud nieuws, maar het blijft opvallend hoeveel ‘zwakke’ wachtwoorden nog steeds worden gebruikt.

Do's:

1. Gebruik veel tekens: maak je wachtwoord zo lang mogelijk!

2. Combineer hoofdletters, kleine letters, cijfers en symbolen. Vervang bijvoorbeeld de letter S door een $-teken.

3. Gebruik voor elke website een uniek wachtwoord. Wanneer je hetzelfde wachtwoord op meerdere accounts gebruikt, kunnen hackers met één enkel wachtwoord toegang krijgen tot alles.

   Vind je het moeilijk om al je wachtwoorden te onthouden? Overweeg dan een password manager zoals LastPass, KeePass of de ingebouwde wachtwoordmanager van je browser.

Don'ts:

1. Herbruik geen oude wachtwoorden.

2. Vermijd toetsenbordpatronen, zoals ‘Qwerty’ of ‘12345’.

3. Gebruik geen voor de hand liggende of persoonlijke informatie, zoals je naam, de naam van je huisdier of het begin van je adres.

   Kies liever een woord dat niet in het woordenboek voorkomt of maak een wachtwoord op basis van een afkorting van een zin.

Beveiligingstokens

Soms is naast een wachtwoord een extra beveiligingslaag vereist. Dit kan in de vorm van een (security) token.

Security tokens zijn fysieke apparaten die gebruikt worden om toegang te krijgen tot beveiligde online omgevingen. Ze worden gebruikt in combinatie met een wachtwoord, of kunnen dat wachtwoord zelfs volledig vervangen. Je kunt een token zien als een elektronische sleutel.

Security tokens zorgen voor extra zekerheid via een methode die bekendstaat als tweeledige verificatie (two-factor authentication): de gebruiker heeft een persoonlijke pincode die hem of haar identificeert als eigenaar van de token. Vervolgens genereert de token een unieke code die gebruikt wordt om in te loggen.

Tokens worden vaak gebruikt door organisaties die hoge beveiligingseisen hebben, zoals banken en overheidsinstellingen.

Tokens met een nog hoger beveiligingsniveau maken gebruik van biometrische gegevens.

Een wachtwoord is iets dat je weet, een token is iets dat je hebt, en biometrische informatie is iets dat je bent.

Het vingerafdrukkenherkenning is vandaag de meest gebruikte biometrische methode, dankzij de brede verspreiding van smartphones met vingerafdruksensoren. Andere voorbeelden van biometrische factoren zijn gezichtsherkenning, retinascans (oog), hartslag of stemherkenning.

Biometrische beveiliging blijft zich verder ontwikkelen — en in de toekomst zullen we nog vaker biometrische gegevens gebruiken om veilig in te loggen.