Advertentie sluiten

Er zijn twee soorten mensen. De eerste zijn degenen die geen enkele complexiteit bedenken bij het maken van een wachtwoord, en hun wachtwoord is dus heel eenvoudig. Deze mensen vertrouwen erop dat niemand hun account hackt, want "waarom zou iemand?". De tweede groep omvat degenen die over hun wachtwoorden nadenken en deze op zo'n manier bedenken dat ze op zijn minst een beetje complex, ingewikkeld of echt onvoorspelbaar zijn. Het Amerikaanse bedrijf SplashData, dat zich bezighoudt met de beveiliging van diverse gebruikersaccounts, publiceerde zijn traditionele rapport met de slechtste wachtwoorden die gebruikers het afgelopen jaar gebruikten.

De bron voor deze analyse waren gegevens van ongeveer vijf miljoen gelekte accounts die in 2017 openbaar werden. Ondanks het feit dat er de afgelopen jaren steeds meer aanvallen op gebruikersaccounts hebben plaatsgevonden, gebruiken mensen nog steeds op grote schaal wachtwoorden die zelfs de minder geavanceerde systemen binnen enkele minuten kunnen kraken. In de onderstaande tabel ziet u de vijftien populairste en slechtste wachtwoorden die gebruikers voor hun accounts gebruiken.

slechtste_wachtwoorden_2017

Veruit het populairst is de nummerreeks 123456, gevolgd door "wachtwoord". Deze twee wachtwoorden verschijnen al meerdere jaren op rij in de eerste twee rangen. Op de achtergrond zijn er andere numerieke mutaties die alleen verschillen in het aantal noodzakelijke tekens (in principe rijen 1-9), toetsenbordrijen zoals "qwertz/qwerty" of wachtwoorden zoals "letmein", "football", "iloveyou", "beheerder" of "inloggen".

De bovenstaande voorbeelden zijn precies de wachtwoorden die het meest vatbaar zijn voor blootstelling. Eenvoudige woorden of numerieke reeksen vormen niet zo'n groot probleem voor tools voor het kraken van wachtwoorden. Daarom wordt het meestal aanbevolen om wachtwoorden te gebruiken die zowel letters als cijfers combineren met een combinatie van hoofdletters en kleine letters. Specifieke tekens zijn meestal verboden, maar de bovenstaande combinatie moet een wachtwoord zijn dat sterk genoeg is. Zoals vaak wordt gezegd, verkleint de aanwezigheid van één of twee cijfers in een wachtwoord de detectiekans aanzienlijk. Dus als je cijfers en letters voldoende en onvoorspelbaar combineert, moet het wachtwoord sterk genoeg zijn. Dan volstaat het om het niet op een plaats te bewaren waar het gemakkelijk kan worden teruggehaald...

Bron: MacRumors

Onderwerpen: ,
.