/u/85941/crop61dd9b39bb021_cropped.png?f=community)
A good way to test the effectiveness and strength of a strategy is to look at whether it contains a strong and authentic tagline.
:strip_icc():strip_exif()/u/249960/meneerkietel.jpg?f=community)
Iedereen probeert hier te laten zien hoe goed ze wel niet zijn met hun wachtwoorden. Daar doe ik niet aan mee 
Hoe goed denk jij dat jouw wachtwoorden zijn?
Vrij matig.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Zolang er geen eisen gesteld worden, alleen (lowercase) letters en cijfers.
Hoe vaak wijzig jij jouw wachtwoorden?
Niet vaker dan vereist.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee. Alleen voor sites die ik niet vertrouw heb ik een apart wachtwoord.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik gebruik eigenlijk overal hetzelfde wachtwoord, een wachtwoord dat me ooit toegewezen was door de systeembeheerder. Als ik iets anders moet bedenken, probeer ik daar een spin-off van te bedenken.
Ik heb wel eens geprobeerd zelf een sterk wachtwoord te bedenken, maar ik blijk ze te vergeten als ik ze niet dagelijks gebruik. Ik vind het ook belangrijk dat het wachtwoord "lekker typt", zodat ik geen accounts blokker omdat ik een typfout gemaakt heb.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Onthouden. Vandaar zo weinig mogelijk verschillende wachtwoorden.
Hoe goed denk jij dat jouw wachtwoorden zijn?
Vrij matig.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Zolang er geen eisen gesteld worden, alleen (lowercase) letters en cijfers.
Hoe vaak wijzig jij jouw wachtwoorden?
Niet vaker dan vereist.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee. Alleen voor sites die ik niet vertrouw heb ik een apart wachtwoord.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik gebruik eigenlijk overal hetzelfde wachtwoord, een wachtwoord dat me ooit toegewezen was door de systeembeheerder. Als ik iets anders moet bedenken, probeer ik daar een spin-off van te bedenken.
Ik heb wel eens geprobeerd zelf een sterk wachtwoord te bedenken, maar ik blijk ze te vergeten als ik ze niet dagelijks gebruik. Ik vind het ook belangrijk dat het wachtwoord "lekker typt", zodat ik geen accounts blokker omdat ik een typfout gemaakt heb.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Onthouden. Vandaar zo weinig mogelijk verschillende wachtwoorden.
Verwijderd
Hoe goed denk jij dat jouw wachtwoorden zijn?
Waar ik ze belangrijk vind zijn ze sterk (E-mail account, Sites waarop ik post zoals tweakers). Waar ze echter niet belangrijk zijn (Spam account, sites waarbij het me werkelijk niets uitmaakt of ik een nieuwe account moet maken) zijn ze zwak tot matig te noemen. Natuurlijk registreer ik nooit correcte persoonsgegevens bij een zwak wachtwoord.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Belangrijke sites: (Bijna) Altijd alles.
Onbelangrijke sites: Upper en lowercase letters.
Hoe vaak wijzig jij jouw wachtwoorden?
Niet zo vaak als ik eigenlijk zou moeten
. Aan de andere kant gebruik ik vrijwel nooit hetzelfde wachtwoord voor sites die ik belangrijk vind, en ik log nooit in vanaf een PC waarvan ik de beveiliging niet vertrouw. In principe is de kans dat een wachtwoord ontdekt wordt relatief klein en blijft de schade beperkt. (Er even van uitgaande dat ik mijn thuis PC goed beveiligd houd!) Maar als antwoord: eens in de 6 maanden tot een jaar zal wel een goede schatting zijn voor de sterke wachtwoorden.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik vertrouw er maar op dat het systeem wat ik gebruik goed en random genoeg is. Als ik me opeens heel vreemd begin te gedragen weten jullie waar het aan ligt
.
Ik pak altijd een begin wachtwoord wat eenvoudig te onthouden is, soms zelfs een oud watchwoord. Vervolgens genereer ik hiervan een RIPEMD160/SHA(1,256,384 of 512) of MD5 hash. Hiervan pak ik op een willekeurige positie een willekeurig aantal cijfers en letters, en voeg hier nog een leesteken of wat aan toe (Vervangen kan natuurlijk ook).
Als ik ooit het wachtwoord vergeet genereer ik opnieuw de hashes met de codes die ik me kan herinneren en dan kijk ik vervolgens of een bepaald deel me bekend voorkomt. Meestal is dat genoeg om het hele wachtwoord inclusief leestekens te herinneren, en indien nodig kan ik dus verder gaan met genereren van nieuwe hashes. Voor wie dit complex en overbodig lijkt: Ik gebruik ze zo vaak dat ik maar zelden sterke wachtwoorden vergeet. En voor de sites die ik maar zo nu en dan bezoek of die me niet echt interesseren heb ik tenslotte een set zwakke wachtwoorden.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Papier kan wegvliegen, Tools kunnen gekraakt worden of corrupt raken. Ik onthoud mijn wachtwoorden liever gewoon. Zodra ik kapot ga of informatie moet prijsgeven is de beschermde informatie toch veel minder waard.
Wat is je grootste wachtwoorden-ergernis?
Sites met onzinnige limitaties op wachtwoorden, zoals het verbieden van hoofdletters, het verplichten van een cijfer (alsof Aws*s^Ls niet sterk is!) en boven alles de lengte limieten van een wachtwoord. De idiootste tot nu toe was dat het wachtwoord tussen de 6 en de 10 tekens moest zijn.
Waar ik ze belangrijk vind zijn ze sterk (E-mail account, Sites waarop ik post zoals tweakers). Waar ze echter niet belangrijk zijn (Spam account, sites waarbij het me werkelijk niets uitmaakt of ik een nieuwe account moet maken) zijn ze zwak tot matig te noemen. Natuurlijk registreer ik nooit correcte persoonsgegevens bij een zwak wachtwoord.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Belangrijke sites: (Bijna) Altijd alles.
Onbelangrijke sites: Upper en lowercase letters.
Hoe vaak wijzig jij jouw wachtwoorden?
Niet zo vaak als ik eigenlijk zou moeten
. Aan de andere kant gebruik ik vrijwel nooit hetzelfde wachtwoord voor sites die ik belangrijk vind, en ik log nooit in vanaf een PC waarvan ik de beveiliging niet vertrouw. In principe is de kans dat een wachtwoord ontdekt wordt relatief klein en blijft de schade beperkt. (Er even van uitgaande dat ik mijn thuis PC goed beveiligd houd!) Maar als antwoord: eens in de 6 maanden tot een jaar zal wel een goede schatting zijn voor de sterke wachtwoorden.Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik vertrouw er maar op dat het systeem wat ik gebruik goed en random genoeg is. Als ik me opeens heel vreemd begin te gedragen weten jullie waar het aan ligt
. Ik pak altijd een begin wachtwoord wat eenvoudig te onthouden is, soms zelfs een oud watchwoord. Vervolgens genereer ik hiervan een RIPEMD160/SHA(1,256,384 of 512) of MD5 hash. Hiervan pak ik op een willekeurige positie een willekeurig aantal cijfers en letters, en voeg hier nog een leesteken of wat aan toe (Vervangen kan natuurlijk ook).
Als ik ooit het wachtwoord vergeet genereer ik opnieuw de hashes met de codes die ik me kan herinneren en dan kijk ik vervolgens of een bepaald deel me bekend voorkomt. Meestal is dat genoeg om het hele wachtwoord inclusief leestekens te herinneren, en indien nodig kan ik dus verder gaan met genereren van nieuwe hashes. Voor wie dit complex en overbodig lijkt: Ik gebruik ze zo vaak dat ik maar zelden sterke wachtwoorden vergeet. En voor de sites die ik maar zo nu en dan bezoek of die me niet echt interesseren heb ik tenslotte een set zwakke wachtwoorden.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Papier kan wegvliegen, Tools kunnen gekraakt worden of corrupt raken. Ik onthoud mijn wachtwoorden liever gewoon. Zodra ik kapot ga of informatie moet prijsgeven is de beschermde informatie toch veel minder waard.
Wat is je grootste wachtwoorden-ergernis?
Sites met onzinnige limitaties op wachtwoorden, zoals het verbieden van hoofdletters, het verplichten van een cijfer (alsof Aws*s^Ls niet sterk is!) en boven alles de lengte limieten van een wachtwoord. De idiootste tot nu toe was dat het wachtwoord tussen de 6 en de 10 tekens moest zijn.
[ Voor 5% gewijzigd door Verwijderd op 26-02-2010 20:26 . Reden: Extra vraag ]
Hoe goed denk jij dat jouw wachtwoorden zijn?
Vrij goed, ik gebruik tussen de 8 en de +/- 20 tekens, willekeurig getikt op mijn toetsenbord. Geen enkele van die wachtwoorden onthoud ik.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Allemaal, ieder wachtwoord heeft ten minste 1 hoofdletter en een kleine letters, en bijna allemaal ook cijfers en leestekens.
Hoe vaak wijzig jij jouw wachtwoorden?
nooit...
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
nee, iedere site heeft een ander wachtwoord. Behalve voor school, daar krijg je 1 wachtwoord voor alle schoolwebsites (webmail, cijferswebsite, tentamen inschrijfsite etc.)
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ieder wachtwoord zelf, gewoon met je ogen dicht een keer of 10 a 20 op je toetsenbord rammen en dan spaties eruit halen. Iedere keer als ik een wachtwoord nodig heb verzin ik er eentje.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik heb alle wachtwoorden opgeslagen in een .txt bestandje op mijn harde schijf van mijn laptop. Mijn hele harde schijf ik geencrypt via ubuntu, omdat ik dat ding altijd mee naar school neem. Mocht hij dan ooit gejat worden ofzo is het toch verdomd lastig om mijn prive data aan te kunnen. Omdat alles geencrypt is, is het dus vrij veilig om wachtwoorden gewoon plaintext op te slaan, en omdat ik mijn laptop bijna altijd bij heb heb ik ook mijn wachtwoorden bij. Ik hoef dus maar 1 wachtwoord te onthouden (die van mijn harde schijf) en dan kan ik alles. Dat ene master wachtwoord is 16 tekens (hoofd, klein, cijfers en leestekens) en is dus vrij moeilijk te brute-forcen.
Vrij goed, ik gebruik tussen de 8 en de +/- 20 tekens, willekeurig getikt op mijn toetsenbord. Geen enkele van die wachtwoorden onthoud ik.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Allemaal, ieder wachtwoord heeft ten minste 1 hoofdletter en een kleine letters, en bijna allemaal ook cijfers en leestekens.
Hoe vaak wijzig jij jouw wachtwoorden?
nooit...
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
nee, iedere site heeft een ander wachtwoord. Behalve voor school, daar krijg je 1 wachtwoord voor alle schoolwebsites (webmail, cijferswebsite, tentamen inschrijfsite etc.)
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ieder wachtwoord zelf, gewoon met je ogen dicht een keer of 10 a 20 op je toetsenbord rammen en dan spaties eruit halen
. Iedere keer als ik een wachtwoord nodig heb verzin ik er eentje.Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik heb alle wachtwoorden opgeslagen in een .txt bestandje op mijn harde schijf van mijn laptop. Mijn hele harde schijf ik geencrypt via ubuntu, omdat ik dat ding altijd mee naar school neem. Mocht hij dan ooit gejat worden ofzo is het toch verdomd lastig om mijn prive data aan te kunnen. Omdat alles geencrypt is, is het dus vrij veilig om wachtwoorden gewoon plaintext op te slaan, en omdat ik mijn laptop bijna altijd bij heb heb ik ook mijn wachtwoorden bij. Ik hoef dus maar 1 wachtwoord te onthouden (die van mijn harde schijf) en dan kan ik alles. Dat ene master wachtwoord is 16 tekens (hoofd, klein, cijfers en leestekens) en is dus vrij moeilijk te brute-forcen.
:strip_exif()/u/39092/wolkje-avatar3.gif?f=community){kind=avatar}
Hoe goed denk jij dat jouw wachtwoorden zijn?
De wachtwoorden voor belangrijke zaken (webmail, T.net, andere gevoelige zaken) zijn extreem goed (supersterk volgens T.net wachtwoord check en ook erg sterk volgens Google).Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Upper- en lowercase letters en leestekens.Hoe vaak wijzig jij jouw wachtwoorden?
Voor belangrijke zaken, ongeveer éénmaal per jaar.Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Yes, scheiding tussen erg belangrijk, gewoon en boeiend. Grofweg drie categorieën dus.Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Bedenk al mijn wachtwoorden zelf. Zijn dus wél leesbaar, echter te lang en ongebruikelijk om door wat dan ook te kraken te zijn.Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Gewoon onthouden, ik heb nooit echt vertrouwen in tools waar ik al mijn wachtwoorden in moet geven. Voelt toch niet echt prettig.offtopic:
Leuk trouwens, steeds die FP poll te linken aan het Thema topic
Leuk trouwens, steeds die FP poll te linken aan het Thema topic
[ Voor 3% gewijzigd door Cloud op 26-02-2010 19:46 ]
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
Hoe goed denk jij dat jouw wachtwoorden zijn?
Ik denk goed Ik gebruik verschillende wachtwoorden met telkens een hogere complexiteit. Belangrijke zaken (zoals mijn mail, domein beheer) zijn zeer belangrijk en hebben het meest complexe wachtwoord. Forums enz is wat minder belangrijk en als laatst heb je de rommel dingen waar ik een wachtwoord heb in de aard van Hallo. Dat laatste is inderdaad wel vreselijk onveilig maar gebruik ik enkel voor sites waar ik eigenlijk gewoon een vraag ofzo moest stellen (en je bent verplicht om een account aan te maken).
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Mijn meest complexe bevat cijfers, letters (upper en lower), leestekens en vreemde tekens (zoals %-!...)
Hoe vaak wijzig jij jouw wachtwoorden?
Eigenlijk nooit :-/
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Jeb. Ik vertrouw vele sites niet. Voor sites die bij de wachtwoord vergeten link gewoon je huidig terug kunnen doorsturen. Bewijst volgens mij dat hun eigen beheerders je wachtwoorden kunnen zien.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Altijd dezelfde
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ingebouwde password manager van de browser maar met een master password zodat 'gasten' op mijn computer niet zomaar mijn wachtwoorden kunnen zien.
Waar ik mij het meest aan erger?
Als je bepaalde tekens niet mag gebruiken in een wachtwoord. Om mijn online belastingaangifte te doen mag je bv bepaalde tekens (zoals %) niet gebruiken of maar beperkt bent in het aantal tekens.
Een wachtwoord beleid waar je om de maand je wachtwoord moet wijzigen vind ik wat overdreven. Dit leidt tot gebruikers die slechte wachtwoorden gaan bedenken omdat ze het anders altijd vergeten. Veel mensen nemen dan als wachtwoord de maand met het jaartal erachter of kleven het als post-it op hun scherm. Tja wat is dan nog het nu van een wachtwoord?
Ik denk goed
Ik gebruik verschillende wachtwoorden met telkens een hogere complexiteit. Belangrijke zaken (zoals mijn mail, domein beheer) zijn zeer belangrijk en hebben het meest complexe wachtwoord. Forums enz is wat minder belangrijk en als laatst heb je de rommel dingen waar ik een wachtwoord heb in de aard van Hallo. Dat laatste is inderdaad wel vreselijk onveilig maar gebruik ik enkel voor sites waar ik eigenlijk gewoon een vraag ofzo moest stellen (en je bent verplicht om een account aan te maken).Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Mijn meest complexe bevat cijfers, letters (upper en lower), leestekens en vreemde tekens (zoals %-!...)
Hoe vaak wijzig jij jouw wachtwoorden?
Eigenlijk nooit :-/
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Jeb. Ik vertrouw vele sites niet. Voor sites die bij de wachtwoord vergeten link gewoon je huidig terug kunnen doorsturen. Bewijst volgens mij dat hun eigen beheerders je wachtwoorden kunnen zien.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Altijd dezelfde
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ingebouwde password manager van de browser maar met een master password zodat 'gasten' op mijn computer niet zomaar mijn wachtwoorden kunnen zien.
Waar ik mij het meest aan erger?
Als je bepaalde tekens niet mag gebruiken in een wachtwoord. Om mijn online belastingaangifte te doen mag je bv bepaalde tekens (zoals %) niet gebruiken of maar beperkt bent in het aantal tekens.
Een wachtwoord beleid waar je om de maand je wachtwoord moet wijzigen vind ik wat overdreven. Dit leidt tot gebruikers die slechte wachtwoorden gaan bedenken omdat ze het anders altijd vergeten. Veel mensen nemen dan als wachtwoord de maand met het jaartal erachter of kleven het als post-it op hun scherm. Tja wat is dan nog het nu van een wachtwoord?
Ik erger me ook aan het niet kunnen gebruiken van sommige (helemaal niet zo speciale) leestekens. Bijvoorbeeld de spatie zie je heel vaak bij de niet toegestane tekens staan. Ik heb geen idee waarom dat zou moeten, want een spatie is nou juist een handig karakter voor in je wachtwoord. Makkelijk te typen en het maakt rainbowtables zo goed als nutteloos.
Onder andere Microsoft accepteert geen spaties. Gelukkig accepteren Google en T.net wel zo goed als alle tekens, daar heb ik dan ook nooit problemen.
Onder andere Microsoft accepteert geen spaties. Gelukkig accepteren Google en T.net wel zo goed als alle tekens, daar heb ik dan ook nooit problemen.
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
/u/231803/ramdisk2.png?f=community)
Ik hanteer categorieën waar ik wachtwoorden voor moet opvoeren. Voor websites als Paypal, Ebay en de IB-Groep hanteer ik unieke, lange, sterke, wachtwoorden. Voor servers hanteer ik lange root wachtwoorden en log ik vooral in middels public-private key. Voor registraties bij webshops hanteer ik redelijke wachtwoorden, een combinatie van twee / drie woorden met wat cijfers. Deze zijn doorgaans wel hetzelfde. Voor fora hanteer ik nog wel eens hetzelfde wachtwoord (Tweakers wachtwoord zojuist gewijzigd ), maar vooral verschillende gebruikersnamen. Ik denk dat ik in totaal zo'n vier verschillende wachtwoorden heb voor fora.
Voor de rest ben ik kritisch in voor welke websites mijn browser de wachtwoorden mag onthouden. Voor fora is dat het geval, voor Ebay, Paypal, Gmail, ... niet.
Momenteel sla ik nog geen wachtwoorden op, maar ik denk er nu toch sterk aan om met Keepass te gaan werken. Deze wil ik dan in Dropbox plaatsen om er altijd bij te kunnen. Alleen dan kan ik overal unieke wachtwoorden gaan voeren en ze geregeld veranderen, want dat gebeurd nu alleen als dat geforceerd wordt door het systeem.
Maar wat ik mij nu afvraag, sommigen geven aan dat ze altijd een combinatie van alle leestekens maken (deze vaak veranderen, en nooit twee keer dezelfde, ...). Komen diezelfde mensen wel eens in het buitenland? Nu hebben ze wel een veilig systeem, maar in welke mate kom je dan met rare leestekens niet in de problemen als de toetsenbord indeling totaal anders is. Zo heb ik wel eens gezeur gehad om in te kunnen loggen omdat ik achter een toetsenbord met Amerikaanse indeling zat, maar die was ingesteld op een andere indeling.
In het verlengde ervan zit ik te denken aan een systeem waarbij mijn wachtwoord automatisch verandert na een succesvolle inlogpoging. Op die manier heb je totaal geen last van een keylogger. Je moet dan voor jezelf een slimme sequentie bedenken die niet overduidelijk is. Dus niet een wiskundige rij (zoals de door de meesten gehanteerde rekenkundige rij), maar een sequentie in woorden, bijvoorbeeld docenten van je school. Keerzijde is dat dit dan in plaintext ergens zal staan, maar die zit dan als het goed is achter een supersterk wachtwoord. (Ik neem aan dat het allang bestaat, maar ik moet er nog eens een keer achteraan.)
), maar vooral verschillende gebruikersnamen. Ik denk dat ik in totaal zo'n vier verschillende wachtwoorden heb voor fora.Voor de rest ben ik kritisch in voor welke websites mijn browser de wachtwoorden mag onthouden. Voor fora is dat het geval, voor Ebay, Paypal, Gmail, ... niet.
Momenteel sla ik nog geen wachtwoorden op, maar ik denk er nu toch sterk aan om met Keepass te gaan werken. Deze wil ik dan in Dropbox plaatsen om er altijd bij te kunnen. Alleen dan kan ik overal unieke wachtwoorden gaan voeren en ze geregeld veranderen, want dat gebeurd nu alleen als dat geforceerd wordt door het systeem.
Maar wat ik mij nu afvraag, sommigen geven aan dat ze altijd een combinatie van alle leestekens maken (deze vaak veranderen, en nooit twee keer dezelfde, ...). Komen diezelfde mensen wel eens in het buitenland? Nu hebben ze wel een veilig systeem, maar in welke mate kom je dan met rare leestekens niet in de problemen als de toetsenbord indeling totaal anders is. Zo heb ik wel eens gezeur gehad om in te kunnen loggen omdat ik achter een toetsenbord met Amerikaanse indeling zat, maar die was ingesteld op een andere indeling.
In het verlengde ervan zit ik te denken aan een systeem waarbij mijn wachtwoord automatisch verandert na een succesvolle inlogpoging. Op die manier heb je totaal geen last van een keylogger. Je moet dan voor jezelf een slimme sequentie bedenken die niet overduidelijk is. Dus niet een wiskundige rij (zoals de door de meesten gehanteerde rekenkundige rij), maar een sequentie in woorden, bijvoorbeeld docenten van je school. Keerzijde is dat dit dan in plaintext ergens zal staan, maar die zit dan als het goed is achter een supersterk wachtwoord. (Ik neem aan dat het allang bestaat, maar ik moet er nog eens een keer achteraan.)
:strip_exif()/u/30785/gryffindor.gif?f=community)
Voor dat laatste is zo'n RSA SecurID sleutelhanger best wel handig, ondanks dat ook dat te kraken valt als ze 'm een poosje in handen hebben gehad , maar het is qua veiligheid te vergelijken met een fysieke sleutel.:
Ik hanteer categorieën waar ik wachtwoorden voor moet opvoeren. Voor websites als Paypal, Ebay en de IB-Groep hanteer ik unieke, lange, sterke, wachtwoorden. Voor servers hanteer ik lange root wachtwoorden en log ik vooral in middels public-private key. Voor registraties bij webshops hanteer ik redelijke wachtwoorden, een combinatie van twee / drie woorden met wat cijfers. Deze zijn doorgaans wel hetzelfde. Voor fora hanteer ik nog wel eens hetzelfde wachtwoord (Tweakers wachtwoord zojuist gewijzigd
Voor de rest ben ik kritisch in voor welke websites mijn browser de wachtwoorden mag onthouden. Voor fora is dat het geval, voor Ebay, Paypal, Gmail, ... niet.
Momenteel sla ik nog geen wachtwoorden op, maar ik denk er nu toch sterk aan om met Keepass te gaan werken. Deze wil ik dan in Dropbox plaatsen om er altijd bij te kunnen. Alleen dan kan ik overal unieke wachtwoorden gaan voeren en ze geregeld veranderen, want dat gebeurd nu alleen als dat geforceerd wordt door het systeem.
Maar wat ik mij nu afvraag, sommigen geven aan dat ze altijd een combinatie van alle leestekens maken (deze vaak veranderen, en nooit twee keer dezelfde, ...). Komen diezelfde mensen wel eens in het buitenland? Nu hebben ze wel een veilig systeem, maar in welke mate kom je dan met rare leestekens niet in de problemen als de toetsenbord indeling totaal anders is. Zo heb ik wel eens gezeur gehad om in te kunnen loggen omdat ik achter een toetsenbord met Amerikaanse indeling zat, maar die was ingesteld op een andere indeling.
In het verlengde ervan zit ik te denken aan een systeem waarbij mijn wachtwoord automatisch verandert na een succesvolle inlogpoging. Op die manier heb je totaal geen last van een keylogger. Je moet dan voor jezelf een slimme sequentie bedenken die niet overduidelijk is. Dus niet een wiskundige rij (zoals de door de meesten gehanteerde rekenkundige rij), maar een sequentie in woorden, bijvoorbeeld docenten van je school. Keerzijde is dat dit dan in plaintext ergens zal staan, maar die zit dan als het goed is achter een supersterk wachtwoord. (Ik neem aan dat het allang bestaat, maar ik moet er nog eens een keer achteraan.)
http://en.wikipedia.org/wiki/SecurID
Die vingerscanners zijn inderdaad wel makkelijk, maar deze doen alleen identificatie en eigenlijk geen authenticatie. Een vingerprint alleen is dan ook niet zo moeilijk te kraken, het is echter wel mooi om het in combinatie te gebruiken.
Mijn wachtwoorden zijn redelijk, hoofdletters, kleineletters, tekens, getallen, echter zijn ze niet zo lang gemiddeld 10 en 15 tekens. Ik heb voor verschillende diensten ook verschillende wachtwoorden. Echter een aantal wachtwoorden worden wel voor meerdere diensten gebruikt
Misschien toch maar eens een keer gaan ombouwen naar lange zinnen en dan ook zorgen dat er wat meer variatie in komt en dat ik ze dan ook nog onthou
If it is broken, fix it. If it ain't broken, make it better!
Waarom? Als jij een spatie kan gebruiken kan het ook in rainbow tables gebruikt worden toch? Er is toch niks speciaals aan een spatie in vgl. met andere karakters?:
Ik erger me ook aan het niet kunnen gebruiken van sommige (helemaal niet zo speciale) leestekens. Bijvoorbeeld de spatie zie je heel vaak bij de niet toegestane tekens staan. Ik heb geen idee waarom dat zou moeten, want een spatie is nou juist een handig karakter voor in je wachtwoord. Makkelijk te typen en het maakt rainbowtables zo goed als nutteloos.
Natuurlijk kán een spatie gebruikt worden in rainbow tables. Dat kan elk speciaal teken natuurlijk.
Het gaat echter om de statistische kansen. Het heeft helemaal geen zin om speciale karakters in een rainbow table te gebruiken, omdat je tables daar veel te groot van worden en dus hun doel voorbijschieten.Rainbowtables zijn gevuld met veel gebruikte wachtwoorden. En meestal zijn dat gewoon woorden. Zodra je een spatie in je wachtwoord gebruikt neemt de kans dat jouw gekozen wachtwoord in een rainbow table voorkomt gewoon dramatisch af. Dat geldt natuurlijk voor alle andere speciale karakters, maar een spatie is simpel te onthouden (je wachtwoord bestaat uit twee woorden bijvoorbeeld) en eenvoudig te typen. Het maakt je wachtwoord eigenlijk heel simpel maar toch heel sterk.
Het is jammer dat sommige sites/programma's een cijfer in je wachtwoord vereisen, want anders zou je gewoon kunnen volstaan met een aantal woorden, gescheiden door spaties, met wat hoofdletter gebruik.
Never attribute to malice that which can be adequately explained by stupidity. - Robert J. Hanlon
60% of the time, it works all the time. - Brian Fantana
:strip_icc():strip_exif()/u/67744/mnologr.jpg?f=community)
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
:strip_icc():strip_exif()/u/42368/crop5d63c22b76318_cropped.jpeg?f=community)
Zelf heb ik een wachtwoord met alle combinaties (Hoofdletters, spec!ale tekens, c1jf3rs en kleine letters). Veranderen doe ik te weinig; eens in de 3 jaar oid... Maar problemen met leestekens kom ik weinig tegen, wel verzeker ik me ervan dat ik geen tekens neem waar een spatie achter moet (^ of " bijvoorbeeld)
Voor de rootwachtwoorden op mn werk had ik een algoritme bedacht Iets met eerste letter hostname en laatste letter hostname. Ook een datumeenheid erin verwerkt. Dat laatste is zowiezo goed; dan heb je een procedure om wachtwoorden aan te passen, je weet waar je al je wachtwoorden hebt
Bij een andere club hebben we een pgp-encrypted file voor root-wachtwoorden. Met 1 'algemeen' wachtwoord. De file wordt geencrypt voor leden van de club met hun certificaten.
Aan de Keepass gebruikers heb ik 2 vraagjes;
- Je hebt dus altijd je wachtwoorden op USB sleutel of PDA bij?
- Hoe doe je het met inloggen van de PC op je OS? (windows login bv) Dan kun je Keepass nog niet draaien
Voor de rootwachtwoorden op mn werk had ik een algoritme bedacht
Iets met eerste letter hostname en laatste letter hostname. Ook een datumeenheid erin verwerkt. Dat laatste is zowiezo goed; dan heb je een procedure om wachtwoorden aan te passen, je weet waar je al je wachtwoorden hebt Bij een andere club hebben we een pgp-encrypted file voor root-wachtwoorden. Met 1 'algemeen' wachtwoord. De file wordt geencrypt voor leden van de club met hun certificaten.
Aan de Keepass gebruikers heb ik 2 vraagjes;
- Je hebt dus altijd je wachtwoorden op USB sleutel of PDA bij?
- Hoe doe je het met inloggen van de PC op je OS? (windows login bv) Dan kun je Keepass nog niet draaien
[ Voor 8% gewijzigd door decramy op 27-02-2010 04:09 ]
20*375Wp met Enphase IQ7+ micro's | Stiebel Eltron HGE Water/Water WP 9kW | Tesla M3, powered by SmartEVSE | Servertje @ www.coloclue.net
- keypass/keepass(?) staat op een sync mapje van de laptop die ik altijd mee neem. Zodat mn collega eind van de dag ook de aangepaste wachtwoorden heeft en andersom.:
Aan de Keepass gebruikers heb ik 2 vraagjes;
- Je hebt dus altijd je wachtwoorden op USB sleutel of PDA bij?
- Hoe doe je het met inloggen van de PC op je OS? (windows login bv) Dan kun je Keepass nog niet draaien
- Mn wachtwoord van mn Windows account verander ik regelmatig (al dan niet zo'n lastig wachtwoord maar wel uniek van elkaar). Daarna moet ik in keypass een lastiger wachtwoord invoeren. Deze is nog nooit veranderd. Moeten we toch een keertje doen denk ik
. Wellicht dat we daarna nog wat extra functionaliteiten eruit halen voor een veiligere opslag.(In mn eerdere post ging ik alleen uit van mn prive wachtwoord gebruik, maar betreft werk ben ik er wat voorzichter mee aangezien er meer data op zit van anderen dan van mezelf)
[ Voor 9% gewijzigd door Fore! op 27-02-2010 09:04 . Reden: kleinigheidje ]
:strip_icc():strip_exif()/u/102076/Draconis%2520polaris%2520small.jpg?f=community)
Ik zit hier met verbazing te kijken naar het hele wachtwoorden verhaal. Zou de eerste vraag niet moeten zijn 'wat beveilig je nu eigenlijk'?
De gemiddelde website en webwinkel dienen wachtwoorden alleen maar om het (iets) moeilijker te maken voor jan l*l om jouw account over te nemen en de boel te gaan verzieken. Als hier op tweakers iemand mijn account overneemt, is het aanmaken van een nieuwe en de devs op de hoogte stellen genoeg om het probleem weer op te lossen (met een vers wachtwoord). Het is maar een account op een website/forum. Ook op webwinkels kunnen ze niet veel uitspoken. Ze kunnen allerlij bestellingen plaatsen, maar zolang je die niet betaald, krijg je het toch niet. Ook hier is het aanmaken van een nieuw account en het laten weten wat er met je oude is gebeurd genoeg om het probleem ook hier weer op te lossen.
Het grotere punt is: als 'ze' (hackers and such) binnen willen komen, dan komen ze echt wel binnen. Als ze niet door je wachtwoord komen, gaan ze er wel omheen. En wat moet een gemiddelde hacker met jouw account op, zeg, jaggle.nl oid.? Niks dus. Ok, ik ben het eens met de discussie dat je ze het niet te makkelijk moet maken, dus geen 1234 of abcd als wachtwoord, of de standaard fabriekswachtwoorden op routers. Maar die complexe alphanumerieke wachtwoorden met alle leestekens e.d. hebben evenveel zin als 'Voordeur12'.
Voor de belangrijkere dingen (paypal en WPA2 netwerk wachtwoord, etc) heb ik wel langere (en daarmee betere) wachtwoorden. Maar ik hou ze wel altijd 'tikbaar' en onthoudbaar.
Om ook maar even het tabelletje in te vullen:
Wat ik vaak wel vervelend en irritant vind is dat 'na zoveel maanden moet je verplicht je wachtwoord vervangen'. Daarnaast is dit gewoon schijn veiligheid, want nagenoeg iedereen die ik ken maakt een hele simpele variatie van hun oude wachtwoord. 'Sleutelgat1', 'Sleutelgat2', 'Sleutelgat3', en weer beginnen bij 1.
Het enige waar ik zelf rekening mee hou met het maken van elk wachtwoord is zorgen dat het niet 1 op 1 te raden is, dus geen geboortedata, geen huisnummers of telefoonnummers etc. Ook geen variaties of combinaties van namen van familie of vrienden. Mijn wachtwoorden zijn van variatie Sleutelgat, of Voordeur, oid. Makkelijk te onthouden, niet makkelijk te raden. En mocht je je het afvragen, nee, dat zijn geen (onderdelen van) wachtwoorden die ik ooit heb gebruikt, of ga gebruiken
De gemiddelde website en webwinkel dienen wachtwoorden alleen maar om het (iets) moeilijker te maken voor jan l*l om jouw account over te nemen en de boel te gaan verzieken. Als hier op tweakers iemand mijn account overneemt, is het aanmaken van een nieuwe en de devs op de hoogte stellen genoeg om het probleem weer op te lossen (met een vers wachtwoord). Het is maar een account op een website/forum. Ook op webwinkels kunnen ze niet veel uitspoken. Ze kunnen allerlij bestellingen plaatsen, maar zolang je die niet betaald, krijg je het toch niet. Ook hier is het aanmaken van een nieuw account en het laten weten wat er met je oude is gebeurd genoeg om het probleem ook hier weer op te lossen.
Het grotere punt is: als 'ze' (hackers and such) binnen willen komen, dan komen ze echt wel binnen. Als ze niet door je wachtwoord komen, gaan ze er wel omheen. En wat moet een gemiddelde hacker met jouw account op, zeg, jaggle.nl oid.? Niks dus. Ok, ik ben het eens met de discussie dat je ze het niet te makkelijk moet maken, dus geen 1234 of abcd als wachtwoord, of de standaard fabriekswachtwoorden op routers
. Maar die complexe alphanumerieke wachtwoorden met alle leestekens e.d. hebben evenveel zin als 'Voordeur12'.Voor de belangrijkere dingen (paypal en WPA2 netwerk wachtwoord, etc) heb ik wel langere (en daarmee betere) wachtwoorden. Maar ik hou ze wel altijd 'tikbaar' en onthoudbaar.
Om ook maar even het tabelletje in te vullen:
| Hoe goed denk jij dat jouw wachtwoorden zijn? | Ach, matig eigenlijk (om en nabij de 8 tekens?), tenzij ik echt wat te beveiligen heb, dan worden ze lekker lang. |
| Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens) | Hoofdletters, kleine letters en cijfers. Dit houdt het typbaar en onthoudbaar |
| Hoe vaak wijzig jij jouw wachtwoorden? | Zelden tot nooit. Mocht websites zeggen dat ze problemen hadden met hackers dan verander ik het wel, maar meer ook niet. Op de meeste websites heb ik niet genoeg te beveiligen om daar moeite voor te doen. Belangrijke wachtwoorden verander ik eigenlijk ook nooit, maar dat zou ik eigenlijk wel moeten doen (denk aan paypal), want die kunnen wel grote schade veroorzaken als ze zijn gekraakt. |
| Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY) | Nu je het vraagt, in zeer beperkte mate. Alleen de echt belangrijke dingen heb ik wel custom wachtwoorden (per ding een ander wachtwoord). Nu ik erbij stil sta, email niet. Tot nu toe was email voor mij niet echt belangrijk, maar daar begint zo langzamerhand wel verandering in te komen. Wellicht ga ik voor email ook eens het een en ander upgraden naar betere wachtwoorden. Voor alle websites en webwinkels (die dus niet belangrijk zijn) gebruik ik hetzelfde wachtwoord of variaties daarvan. |
| Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator) | Ik verzin ze zelf, en dan op zo'n manier dat ik ze goed kan onthouden. Ik verander ze dus nagenoeg nooit. |
| Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon) | Ik bewaar wachtwoorden in een excell bestandje. Ik heb me aangemeld bij een hele rits websites, waarvan ik niet allemaal kan onthouden welke variatie ik nu weer gebruik. Het excell bestandje is wel 'beveiligd' met een wachtwoord, en staat op een usb stokje. |
Wat ik vaak wel vervelend en irritant vind is dat 'na zoveel maanden moet je verplicht je wachtwoord vervangen'. Daarnaast is dit gewoon schijn veiligheid, want nagenoeg iedereen die ik ken maakt een hele simpele variatie van hun oude wachtwoord. 'Sleutelgat1', 'Sleutelgat2', 'Sleutelgat3', en weer beginnen bij 1.
Het enige waar ik zelf rekening mee hou met het maken van elk wachtwoord is zorgen dat het niet 1 op 1 te raden is, dus geen geboortedata, geen huisnummers of telefoonnummers etc. Ook geen variaties of combinaties van namen van familie of vrienden. Mijn wachtwoorden zijn van variatie Sleutelgat, of Voordeur, oid. Makkelijk te onthouden, niet makkelijk te raden. En mocht je je het afvragen, nee, dat zijn geen (onderdelen van) wachtwoorden die ik ooit heb gebruikt, of ga gebruiken
'I had a thought but it hurt, so i let it go.' Collective Soul - Never Here Alone
:strip_icc():strip_exif()/u/106218/wc-backbone.jpg?f=community)
/u/112490/crop5821eafeac2b9_cropped.png?f=community)
:strip_icc():strip_exif()/u/290147/crop5947ef11467b8_cropped.jpeg?f=community)
* Hoe goed denk jij dat jouw wachtwoorden zijn?
Ik heb gewoon een onzinwoord, wel een bestaand woord though, het is niet m'n huisdier ofzo dus het lijkt me sterk dat één van mijn naasten hem kan raden. Het enige nadeel is dat anderen hem ook onthouden als ze hem één keer op mijn scherm zien staan, wat niet zo zou zijn met een wachtwoord dat geen woord vormt.
* Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alleen cijfers en lowercase letters, en het cijfer is ook alleen omdat dat op veel sites verplicht is.
* Hoe vaak wijzig jij jouw wachtwoorden?
Laatst met mijn mail één keer gedaan omdat ik spam bleek te versturen, maar verder niet.
* Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, ik gebruik voor de meeste sites gewoon dezelfde, met kleine verschillen meestal maar dat heeft niets te maken met wat voor iets het is, dat is gewoon willeukerig. Ik heb er wel gewoon één, standaard, omdat ik dan punt 1 maar één wachtwoord hoef te onthouden en punt 2 niet steeds vergeet welk wachtwoord voor wat dient, wat ik zelfs nu al heb met die kleine verschillen.
* Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ze zelf, gewoon een willekeurig woord met een cijfer/leesteken. En ik maak bijna nooit nieuwen.
* Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Die onthoud ik natuurlijk gewoon
Ik heb gewoon een onzinwoord, wel een bestaand woord though, het is niet m'n huisdier ofzo dus het lijkt me sterk dat één van mijn naasten hem kan raden. Het enige nadeel is dat anderen hem ook onthouden als ze hem één keer op mijn scherm zien staan, wat niet zo zou zijn met een wachtwoord dat geen woord vormt.
* Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alleen cijfers en lowercase letters, en het cijfer is ook alleen omdat dat op veel sites verplicht is.
* Hoe vaak wijzig jij jouw wachtwoorden?
Laatst met mijn mail één keer gedaan omdat ik spam bleek te versturen, maar verder niet.
* Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, ik gebruik voor de meeste sites gewoon dezelfde, met kleine verschillen meestal maar dat heeft niets te maken met wat voor iets het is, dat is gewoon willeukerig. Ik heb er wel gewoon één, standaard, omdat ik dan punt 1 maar één wachtwoord hoef te onthouden en punt 2 niet steeds vergeet welk wachtwoord voor wat dient, wat ik zelfs nu al heb met die kleine verschillen.
* Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ze zelf, gewoon een willekeurig woord met een cijfer/leesteken. En ik maak bijna nooit nieuwen.
* Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Die onthoud ik natuurlijk gewoon
:strip_icc():strip_exif()/u/25852/bowmore_18k.jpg?f=community)
Met een wachtwoord probeer je er juist voor te zorgen dat niet elke wijsneus in of bij jouw gegevens kan komen.
Daarnaast zijn er steeds meer sociale netwerken waarvan men lid is, en zodra een wachtwoord van jouw account op zo'n website bekend is bij anderen, kunnen ze zogeheten identiteitsfraude plegen. Wat de impact daarvan is verschilt per persoon/website.
Nu ben jij waarschijnlijk vrij makkelijk daarmee, maar als mijn account hier op GoT op een dergelijke manier door iemand anders gebruikt kan worden, dan heb je wel een probleem.
Ik kan vanuit mijn functie een heleboel gegevens opvragen. Ook gegevens die privacy gevoelig zijn.
Dat je voor een webwinkel account waar je 2 keer per jaar een order plaatst een niet al te moeilijk wachtwoord neemt kan ik me voorstellen, maar zoals je zelf aangeeft: Voor Paypal, een site waarbij de daadwerkelijke impact veel groter kan zijn omdat men jou laat betalen voor goederen die je nooit ontvangt, is een goed wachtwoord wel degelijk van belang.
Ja, hackers kunnen veel, maar als jij zorgt voor een goed wachtwoord wat niet direct uit persoonlijke gegevens te herleiden is, dan maak je het ze wel moeilijker. (keyloggers daargelaten natuurlijk)Het grotere punt is: als 'ze' (hackers and such) binnen willen komen, dan komen ze echt wel binnen. Als ze niet door je wachtwoord komen, gaan ze er wel omheen. En wat moet een gemiddelde hacker met jouw account op, zeg, jaggle.nl oid.? Niks dus. Ok, ik ben het eens met de discussie dat je ze het niet te makkelijk moet maken, dus geen 1234 of abcd als wachtwoord, of de standaard fabriekswachtwoorden op routers
Voor de belangrijkere dingen (paypal en WPA2 netwerk wachtwoord, etc) heb ik wel langere (en daarmee betere) wachtwoorden. Maar ik hou ze wel altijd 'tikbaar' en onthoudbaar.
Eigenlijk gaat de discussie dus over "wat is een goed wachtwoord in een bepaalde omgeving". En dan zeg ik, hoe belangrijker de omgeving, hoe beter het wachtwoord moet zijn.
Vaak zie je dat mensen dezelfde wachtwoorden gebruiken. Zelfs zakelijk. De inlognamen van zakelijke accounts zijn vaak niet zo moeilijk, en met het mobiele werken is er tegenwoordig erg veel content ontsloten via internet. Zo kan ik bijvoorbeeld via ons intranet mijn financiën regelen, salarisstroken opvragen.:
Ik zit hier met verbazing te kijken naar het hele wachtwoorden verhaal. Zou de eerste vraag niet moeten zijn 'wat beveilig je nu eigenlijk'?
De gemiddelde website en webwinkel dienen wachtwoorden alleen maar om het (iets) moeilijker te maken voor jan l*l om jouw account over te nemen en de boel te gaan verzieken. Als hier op tweakers iemand mijn account overneemt, is het aanmaken van een nieuwe en de devs op de hoogte stellen genoeg om het probleem weer op te lossen (met een vers wachtwoord). Het is maar een account op een website/forum. Ook op webwinkels kunnen ze niet veel uitspoken. Ze kunnen allerlij bestellingen plaatsen, maar zolang je die niet betaald, krijg je het toch niet. Ook hier is het aanmaken van een nieuw account en het laten weten wat er met je oude is gebeurd genoeg om het probleem ook hier weer op te lossen.
Het grotere punt is: als 'ze' (hackers and such) binnen willen komen, dan komen ze echt wel binnen. Als ze niet door je wachtwoord komen, gaan ze er wel omheen. En wat moet een gemiddelde hacker met jouw account op, zeg, jaggle.nl oid.? Niks dus. Ok, ik ben het eens met de discussie dat je ze het niet te makkelijk moet maken, dus geen 1234 of abcd als wachtwoord, of de standaard fabriekswachtwoorden op routers
Voor de belangrijkere dingen (paypal en WPA2 netwerk wachtwoord, etc) heb ik wel langere (en daarmee betere) wachtwoorden. Maar ik hou ze wel altijd 'tikbaar' en onthoudbaar.
Een account van een hoger geplaatst manager bevat zodoende nog veel interessantere zaken.
Kortom, met de vangst van een goed password kan je heel erg veel verzieken.
Daarnaast mag je identiteitsfraude niet onderschatten. De meeste klanten waar ik kom weten al precies wie ze over de vloer krijgen door een simpele google search. Als ik zelf iemand moet selecteren doe ik vaak ook meteen even een search.
Ik gebruik Roboform nu drie jaar, en het is wel zo dat ik veel gebruikte accounts inmiddels toch wel weer uit mijn hoofd weet. Maar ik heb nog nooit last gehad van het feit dat ik de meeste van mijn wachtwoorden (ruim 300 in de lijst) niet meer uit mijn hoofd weet.
Het voordeel van een passwoord manager is daarnaast dat je dus ook meteen herinnerd wordt aan het feit dat je al ergens een account hebt.
Ik ben ooit wel eens een keer bang geweest, toen ik een virus had. Even dacht ik dat het virus specifiek een attack deed naar mijn passwords. Dat bleek achteraf niet zo, maar in die nacht erna ben ik als een idioot alle passwords gaan wijzigen....
[ Voor 43% gewijzigd door Mistraller op 27-02-2010 22:47 ]
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
:strip_icc():strip_exif()/u/2580/KOMPAKTicoon.jpg?f=community)
Dus je moet, als ik het goed lees, elke 60 dagen 40 wachtwoorden veranderen? Dat is ook niet leuk
En met "gelijk trekken" bedoel je al je wachtwoorden hetzelfde maken? Is inderdaad wel een stuk makkelijker.Inderdaad, of hackers moeten al voor een bepaald systeem een manier weten om het te hacken - mijn neefje was laatst bijvoorbeeld gehackt op Steam door een totale vreemdeling, die heeft dus nooit zijn wachtwoord kunnen weten, aannemende dat mijn neefje een beetje een solide wachtwoord had en die had er dus een bepaalde tool voor neem ik aan. Gelukkig heeft Steam een hele makkelijke methode om accounts terug te vorderen - je stuurt gewoon je originele e-mailadres, ofwel het jouwe, met een bewijs van iets dat je ooit op Steam hebt betaald, dus bijvoorbeeld een creditcard- of bevestigingsnummer en je krijgt hem gewoon terug. En toen hebben we een middagje die gast z'n gegevens (en profielfoto, een foto van hemzelf hèhè) zitten bekijken, tegen z'n vrienden zitten praten, was wel even grappig.
:strip_icc():strip_exif()/u/234769/tweakersavatar.jpg?f=community){kind=avatar}
Hoe goed denk jij dat jouw wachtwoorden zijn?
Afhankelijk van de groepen die erin zitten wel redelijk.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alles behalve uppercase. Nu ik er zo over na denk kan ik die er trouwens ook wel in gaan zetten, spaar ze allemaal!
Hoe vaak wijzig jij jouw wachtwoorden?
Nooit voor privé zaken thuis. D.w.z. wachtwoorden voor hotmail/g-mail/ebay/tweakers/andere fora/sites etc zijn zoals ze zijn toen ik de accounts aanmaakte. Op 't werk werken ze met een policy waarbij om de 3 maand alle wachtwoorden komen te vervallen. Als je niet op tijd een nieuw wachtwoord aanmaakt, wat afwijkt van de vorige 12 wachtwoorden kun je alles laten resetten. Anders kun je namelijk nergens meer in komen en dus niet meer aan het werk. Op het werk gebruik ik niet P@ssword1 gevolgd door P@ssword2 elke keer dat ie vernieuwd moet worden. Maar telkens weer willekeurige dingen die ik dan hanteer als wachtwoord. Is wel vervelend, want af en toe onthou je ze gewoon niet omdat het compleet random dingen zijn. Das ook voor mij de reden om thuis alles te houden zoals het is, onthou je het altijd.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, nee en nog eens nee. Een wachtwoord voor alles. Ik heb heb geen zin om in de weer te moeten met password generators of progjes die je moet beveiligen die voor jou ww's uitspuwen. Een wachtwoord voor alles, gemakkelijk onthouden. Dat ik hiermee een hoger risico loop opdat het gekraakt wordt is de gok die ik neem. Kun je me naief noemen maar de tijd dat ik op het internet zit met ww's (13 jaar) is mij nog nooit over komen dat ook maar 1 van mijn talloze accounts is compromised zoals ze het zo mooi noemen.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Bedenk hem zelf, iets waar ik alleen aan kan denken simpelweg omdat anderen nooit het in die richting zullen zoeken bij mij
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Onthou hem gewoon uit mijn hoofd. Papier, das pas risico lopen, tooltje te omslachtig, te veel werk. Je gaat toch ook niet met je pincode voor je mobiel zoiets doen? Vind beide dingen die je gewoon uit je hoofd moet kennen. Alle andere methodes lopen meer risico want alles wat je bewaart buiten je eigen hoofd om kan worden gevonden.
Afhankelijk van de groepen die erin zitten wel redelijk.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alles behalve uppercase. Nu ik er zo over na denk kan ik die er trouwens ook wel in gaan zetten, spaar ze allemaal!
Hoe vaak wijzig jij jouw wachtwoorden?
Nooit voor privé zaken thuis. D.w.z. wachtwoorden voor hotmail/g-mail/ebay/tweakers/andere fora/sites etc zijn zoals ze zijn toen ik de accounts aanmaakte. Op 't werk werken ze met een policy waarbij om de 3 maand alle wachtwoorden komen te vervallen. Als je niet op tijd een nieuw wachtwoord aanmaakt, wat afwijkt van de vorige 12 wachtwoorden kun je alles laten resetten. Anders kun je namelijk nergens meer in komen en dus niet meer aan het werk. Op het werk gebruik ik niet P@ssword1 gevolgd door P@ssword2 elke keer dat ie vernieuwd moet worden. Maar telkens weer willekeurige dingen die ik dan hanteer als wachtwoord. Is wel vervelend, want af en toe onthou je ze gewoon niet omdat het compleet random dingen zijn. Das ook voor mij de reden om thuis alles te houden zoals het is, onthou je het altijd.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, nee en nog eens nee. Een wachtwoord voor alles. Ik heb heb geen zin om in de weer te moeten met password generators of progjes die je moet beveiligen die voor jou ww's uitspuwen. Een wachtwoord voor alles, gemakkelijk onthouden. Dat ik hiermee een hoger risico loop opdat het gekraakt wordt is de gok die ik neem. Kun je me naief noemen maar de tijd dat ik op het internet zit met ww's (13 jaar) is mij nog nooit over komen dat ook maar 1 van mijn talloze accounts is compromised zoals ze het zo mooi noemen.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Bedenk hem zelf, iets waar ik alleen aan kan denken simpelweg omdat anderen nooit het in die richting zullen zoeken bij mij
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Onthou hem gewoon uit mijn hoofd. Papier, das pas risico lopen, tooltje te omslachtig, te veel werk. Je gaat toch ook niet met je pincode voor je mobiel zoiets doen? Vind beide dingen die je gewoon uit je hoofd moet kennen. Alle andere methodes lopen meer risico want alles wat je bewaart buiten je eigen hoofd om kan worden gevonden.
:strip_icc():strip_exif()/u/197441/vDorst-icon-60x.jpg?f=community){kind=icon}
:strip_exif()/u/21859/3b5b96.gif?f=community)
Dit topic was voor mij een trigger om eens na te denken over mijn logins. Op mijn TrueCrypted laptop en backup-hd gebruik ik een zeer veilig wachtwoord. Maar voor websites (tweakers, ing, paypal, etc) gebruik minder veilige wachtwoorden die niet uniek en ook nog eens stokoud zijn (10 jaar?).
Door bovenstaande verhalen ben ik naar KeePass gaan kijken, en heb gelijk maar de moeite genomen om mijn wachtwoord voor verschillende sites te wijzigen mbv de KeePass Password Generator.
Wat me opvalt, is dat de sites die juist privacy-gevoelig zijn (ing, paypal, internetspaarsite) je beperken in de lengte en/of special characters. Terwijl de (voor mij) minder belangrijke sites (tweakers, ubuntu one) juist wel lange, volledig random wachtwoorden toestaan.
Verder mooi om te zien dat er een iPhone app bestaat waar je je KeePass database mee kunt gebruiken
Door bovenstaande verhalen ben ik naar KeePass gaan kijken, en heb gelijk maar de moeite genomen om mijn wachtwoord voor verschillende sites te wijzigen mbv de KeePass Password Generator.
Wat me opvalt, is dat de sites die juist privacy-gevoelig zijn (ing, paypal, internetspaarsite) je beperken in de lengte en/of special characters. Terwijl de (voor mij) minder belangrijke sites (tweakers, ubuntu one) juist wel lange, volledig random wachtwoorden toestaan.
Verder mooi om te zien dat er een iPhone app bestaat waar je je KeePass database mee kunt gebruiken
It seemed like a good idea at the time
• Hoe goed denk jij dat jouw wachtwoorden zijn?
Gemiddelde sterkte denkik. Ik heb wachtwoorden met uppercase, lowercase, cijfers, en letters. Dit gebruiker ik gemengd. Ik heb eigenlijk 4 sterke wachtwoorden, die allemaal die 4 zaken bevatten, en 1 enkele met een leesteken erin. Ik gebruik ze door elkaar heen.
• Hoe vaak wijzig jij jouw wachtwoorden?
-Eigenlijk nooit.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
-Ik gebruik veel hetzelfde. Het is nogal lastig om al die random wachtwoorden te onthouden. Ik heb voor mn e-banking wel een apparaatje nodig dat een logincode geeft, adhv mn rekeningnummer, en mn pincode.
• Hoe bewaar jij jouw wachtwoorden?
Hersens.
• Wat is je grootste wachtwoorden-ergernis?
Snel typen, en denken dat het correct is, maar dan toch fout.
Gemiddelde sterkte denkik. Ik heb wachtwoorden met uppercase, lowercase, cijfers, en letters. Dit gebruiker ik gemengd. Ik heb eigenlijk 4 sterke wachtwoorden, die allemaal die 4 zaken bevatten, en 1 enkele met een leesteken erin. Ik gebruik ze door elkaar heen.
• Hoe vaak wijzig jij jouw wachtwoorden?
-Eigenlijk nooit.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
-Ik gebruik veel hetzelfde. Het is nogal lastig om al die random wachtwoorden te onthouden. Ik heb voor mn e-banking wel een apparaatje nodig dat een logincode geeft, adhv mn rekeningnummer, en mn pincode.
• Hoe bewaar jij jouw wachtwoorden?
Hersens.
• Wat is je grootste wachtwoorden-ergernis?
Snel typen, en denken dat het correct is, maar dan toch fout.
Verwijderd
In 99% van de gevallen wordt een account niet gehackt door middel van een tooltje, maar door middel social engineering of door zwakke beveiliging van de gebruiker of het systeem. Er zijn heel veel opties die niets meer vragen dan logisch denken of een snel reactievermogen.
Voorbeeldje:
Denk bijvoorbeeld eens hoeveel mensen vergeten een PC te locken als ze even naar het toilet gaan. Vaak staat dan in de achtergrond hun mail nog steeds open. Het wachtwoord van het e-mail adres zelf wijzigen is lastig omdat je dit nogmaals moet intypen, maar heel veel sites sturen mails met daarin gebruikersnamen en wachtwoorden voor hun site. Sowieso geeft dit je toegang tot die sites zelf, maar als iemand op meer plaatsen hetzelfde wachtwoord gebruikt kun je mogelijk zo ook nog eens de mail overnemen.
Bedenkt ook eens hoeveel sites bij de password recovery functie direct een mail sturen met een bevestigingslink voor een nieuw wachtwoord, of soms zelfs het oude wachtwoord - so much for security! het kan daarom dus voorkomen dat je "gehackt" wordt op een account die je enkel thuis ooit ingelogd hebt omdat je mailbox door iemand anders nagekeken wordt.
Daarnaast heb je altijd de keylogger nog. Genoeg gratis varianten te vinden, en deze kunnen ook nog eens stil meegeïnstalleerd worden met andere software. Er zijn tutorials te vinden voor software die de keylogger aan iedere andere installer kan koppelen, en vergeet niet dat ook school en bedrijfsnetwerken hiervoor vatbaar zijn. Met een vatbaar school netwerk heb ik helaas persoonlijk ervaring (Gelukkig zat ik niet bij de batch mensen die gekeylogged was)
Natuurlijk komt het voor dat accounts echt gehackt worden, maar dit is maar een fractie van het totaal. Meestal is het gewoon een zwak wachtwoord/duidelijke recovery vraag of een onbeheerde/onveilige PC. En natuurlijk social engineering. Zat mensen zijn hier nog steeds gevoelig voor.
/u/131237/Social%2520media%2520kopie.png?f=community)
/u/182977/crop65f9e5220f264_cropped.png?f=community)
:strip_icc():strip_exif()/u/159609/caffeine_is_the_shit_60x60.shkl.jpg?f=community)
• Hoe goed denk jij dat jouw wachtwoorden zijn?
Prima, nog nooit gedonder mee gehad.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Hoeveel? haha, dan is het idee van een wachtwoord meteen weg. Maar het zit er allemaal in.
• Hoe vaak wijzig jij jouw wachtwoorden?
Bankwachtwoord elke 2 maanden, de rest niet zo vaak.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Gebruik verschillende wachtwoorden, al naar gelang van belangrijkheid. Bijvoorbeeld: websites zoals driverguide ofzo, is meestal gebruikersnaam+cijfers, Bank is random, 'mijn eneco' is half gebruikersnaam, half cijfers
• Hoe bewaar jij jouw wachtwoorden?
In mijn hoofd. Lang leven het 'lost pasword?' knopje
• Wat is je grootste wachtwoorden-ergernis?
Bij registreren: Wachtwoord ingeven, error krijgen omdat er niet genoeg gekke karakters inzitten, of dat je wachtwoord niet mag bestaan uit veelvookomende namen, ook al zijn die er maar deel van, ofzo. Kan ik me scheel aan ergeren. Zo erg dat ik soms gewoon een andere site zoek om m'n info weg te halen. Gebruiksvriendelijkheid FTW, wat dat aangaat.
Prima, nog nooit gedonder mee gehad.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Hoeveel? haha, dan is het idee van een wachtwoord meteen weg. Maar het zit er allemaal in.
• Hoe vaak wijzig jij jouw wachtwoorden?
Bankwachtwoord elke 2 maanden, de rest niet zo vaak.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Gebruik verschillende wachtwoorden, al naar gelang van belangrijkheid. Bijvoorbeeld: websites zoals driverguide ofzo, is meestal gebruikersnaam+cijfers, Bank is random, 'mijn eneco' is half gebruikersnaam, half cijfers
• Hoe bewaar jij jouw wachtwoorden?
In mijn hoofd. Lang leven het 'lost pasword?' knopje
• Wat is je grootste wachtwoorden-ergernis?
Bij registreren: Wachtwoord ingeven, error krijgen omdat er niet genoeg gekke karakters inzitten, of dat je wachtwoord niet mag bestaan uit veelvookomende namen, ook al zijn die er maar deel van, ofzo. Kan ik me scheel aan ergeren. Zo erg dat ik soms gewoon een andere site zoek om m'n info weg te halen. Gebruiksvriendelijkheid FTW, wat dat aangaat.
And I begged Angel of the Lord what are these tortured screams? And the angel said unto me; These are the cries of the carrots, the cries of the carrots! You see, Reverend Maynard, Tomorrow is harvest day and to them it is the holocaust
:strip_icc():strip_exif()/u/21673/crop65674aee06c6d_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/132224/crop677a9fc7782e4.jpg?f=community)
/u/8152/avatar%2520-%2520Copy.png?f=community){kind=avatar}
mijn wachtwoord is al 10 tekens groot, afgewisseld met cijfers, kleine en hoofdletters en wat vervolgens geen woord vormt. Kortom een redelijk sterk wachtwoord naar mijn idee.
misschien is het een idee dat mensen zelf kunnen aangeven dat zij hun wachtwoord willen wijzigen naar x aantal maanden of dat bepaald bij mensen die niet een sterk wachtwoord hebben vaker hun wachtwoord moeten wijzigen dan mensen met een sterk wachtwoord..
Hoe goed denk jij dat jouw wachtwoorden zijn?
Sterk, dat zegt tweakers ook
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
cijfers, upper en lowercase letters
Hoe vaak wijzig jij jouw wachtwoorden?
ik hussel ze nog wel is door elkaar, ik heb ong. 6 wachtwoorden die ik gebruik. allemaal sterk tussen de 8 en 10 tekens lang.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik gebruik een password generator waarvan ik soms uit 5 wachtwoorden weer 1 vorm..
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik onthoud ze voornamelijk, een paar staan wel in een txt op mijn computer, ergens verstopt in een map..
misschien is het een idee dat mensen zelf kunnen aangeven dat zij hun wachtwoord willen wijzigen naar x aantal maanden of dat bepaald bij mensen die niet een sterk wachtwoord hebben vaker hun wachtwoord moeten wijzigen dan mensen met een sterk wachtwoord..
Hoe goed denk jij dat jouw wachtwoorden zijn?
Sterk, dat zegt tweakers ook
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
cijfers, upper en lowercase letters
Hoe vaak wijzig jij jouw wachtwoorden?
ik hussel ze nog wel is door elkaar, ik heb ong. 6 wachtwoorden die ik gebruik. allemaal sterk tussen de 8 en 10 tekens lang.
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik gebruik een password generator waarvan ik soms uit 5 wachtwoorden weer 1 vorm..
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik onthoud ze voornamelijk, een paar staan wel in een txt op mijn computer, ergens verstopt in een map..
[ Voor 52% gewijzigd door ReseTTim op 01-03-2010 16:20 ]
Mijn profiel - Te koop: Overzicht van spullen..
Op tweakers staat niet veel van mijn gegevens. Ip adressen zijn zowiezo al makkelijk te traceren, en de echte info sniffers weten met mijn naam en woonplaats/ip adres al genoeg om mijn hele persoon te ontleden.
Voor de huis-tuin-en-keuken gebruiker is het al een stuk lastiger. Een google zoektocht op mijn (echte) naam kom je heel veel tegen, maar ik ben het allemaal niet. Zelfs mijn schermnaam ('Thy King' dus) levert niks op; tenzij je denkt dat ik god ben, en genoemd sta in de bijbel ('Thy King Cometh')
. Nu let ik er wel op dat ik op het internet niet veel gegevens van mij neerzet. Als mensen jouw account kraken, kunnen ze hoogstens mijn ip adres en e-mail adres krijgen (en wellicht wat statistische info). Niet echt een enorme impact, gezien mijn ip-adres al op 1000-den locaties wordt gelogd om allerlij nutteloze redenen. (ik skip hier even over het privacy verhaal heen, dat is weer een ander thema toppic )Eensch. Zoals ik ook zei: je moet jezelf de vraag stellen 'wat beveilig ik nu eigenlijk'.
Vandaar ook de vraag 'wat beveilig ik nu eigenlijk'. In geval van een werk account zou ik ook een beter en sterker wachtwoord kiezen. Maar dan nog, het goed kiezen van een wachtwoord is eigenlijk wel belangrijker dan het maken van een moeilijk wachtwoord. De meeste wachtwoorden zijn gekraakt niet omdat meneer gehacked is, maar omdat het wachtwoord simpel is te raden met een beetje voorkennis (voorkennis = niet het wachtwoord zelf dus
)Er zit een daverend gat tussen identiteitsfraude en wachtwoord kraken. Iemand die je wachtwoord kraakt is niet meteen uit op je identiteit. Maar ook hier is de (potentiele) schade weer groter naarmate je meer te beveiligen hebt (denk paypal/werk account tegenover een internet forum).
Dat zal dus tegen mij gaan werken. Ik zal op mijn cv (of in mijn sollicitatiebrief) een regel moeten neerzetten dat de 'Ben van der Meer'-en op het internet mij niet zijn.
Best treurig hoe ver het is gekomen ondertussen...
Van de 10.000en virussen zijn er maar een aantal die direct op je passworden afgaan. De meeste maken je het leven moeilijk, of maken een achterdeurtje en zetten dan zoveel mogelijk spyware op je computer.
Sarcasme hoop ik?
'I had a thought but it hurt, so i let it go.' Collective Soul - Never Here Alone
:strip_exif()/u/10069/neutron1.gif?f=community)
Hmmm, goed topic om mij op m'n wachtwoordbeleid te wijzen. Dat moet beter
Ik hanteer voor websites over het algemeen twee standaardwachtwoorden die uit m'n hoofd ken, het is dus altijd één van beide (tenzij de site in kwestie zelf een niet te wijzigen wachtwoord opgeeft natuurlijk). De één is gewoon een woord van negen karakters, slecht dus maar het is iig een samengesteld woord dat in deze vorm niet bestaat. Het andere wachtwoord is acht karakters lang en een mix van hoofd- en kleine letters en cijfers, heel wat beter dus.
Ik moet eigenlijk eens bezig gaan met KeePass en dan langere en willekeurigere wachtwoorden gaan gebruiken. Wel een goede backup van de KeePass database regelen dus. Die kan dan mooi naar een TrueCrypt volume
Ik hanteer voor websites over het algemeen twee standaardwachtwoorden die uit m'n hoofd ken, het is dus altijd één van beide (tenzij de site in kwestie zelf een niet te wijzigen wachtwoord opgeeft natuurlijk). De één is gewoon een woord van negen karakters, slecht dus maar het is iig een samengesteld woord dat in deze vorm niet bestaat. Het andere wachtwoord is acht karakters lang en een mix van hoofd- en kleine letters en cijfers, heel wat beter dus.
Ik moet eigenlijk eens bezig gaan met KeePass en dan langere en willekeurigere wachtwoorden gaan gebruiken. Wel een goede backup van de KeePass database regelen dus. Die kan dan mooi naar een TrueCrypt volume
[ Voor 7% gewijzigd door Wildfire op 02-03-2010 13:14 ]
Net iets anders::
[...]
Haha, over die standaard Experiabox wachtwoorden gesproken. Die dingen zijn gegenereerd op basia van de unieke code in de SSID. Je experiabox heeft bijvoorbeeld standaard een netwerknaam als "speedtouch_8jdHx6" en dan kan doormiddel van 8jdHx6 het wachtwoord achterhaald worden
Ze genereren hun SSID uit het serienummer. En ze genereren de WPA2 key ook uit het serienummer.
Als je beide algorithmen kent, reken je het serienummer uit de uit volle bordst rondgeschreeuwde SSID. En met het serienummer reken je de WPA2 sleutel uit.
Ook daar zou een heel simpel trucje roet in het eten kunnen gooien: na foutief password 1 sec. wachttijd, en bij elke volgende poging de wachttijd verdubbelen.
Hoe snel je keygenerator ook is, een bruteforce attack kan je wel op je buik schrijven.
[ Voor 31% gewijzigd door Titusvh op 02-03-2010 15:59 . Reden: merge ]
:strip_icc():strip_exif()/u/49652/HomerInBlack2.jpg?f=community)
Ja, online is soms de "secret question" een veel makkelijkere omweg dan het wachtwoord zelf. Bijvoorbeeld: wachtwoord vergeten --> email adres gewijzigd --> secret question en dan "Wat is je favoriete huisdier ?"...
Zelf hanteer ik al jarenlang passphrases, veel plezier met het kraken van m'n tussen de 13 en 22 karakters lange wachtwoorden Een bedrijfspolicy waar iedereen elke 30 dagen z'n wachtwoord moet wijzigen, is niet van deze tijd en werkt imho eerder averechts (en kost onnodig bakken met geld).
De toekomst is imho toch een combinatie van een fysiek medium (pas, token, vingerafdruk) + wachtwoord.
Zelf hanteer ik al jarenlang passphrases, veel plezier met het kraken van m'n tussen de 13 en 22 karakters lange wachtwoorden
Een bedrijfspolicy waar iedereen elke 30 dagen z'n wachtwoord moet wijzigen, is niet van deze tijd en werkt imho eerder averechts (en kost onnodig bakken met geld).De toekomst is imho toch een combinatie van een fysiek medium (pas, token, vingerafdruk) + wachtwoord.
'Political Correctness is fascism pretending to be good manners.' - George Carlin
:strip_icc():strip_exif()/u/215244/crop5fe47915ce321_cropped.jpeg?f=community)
Scientia Potentia Est
Xbox-Live GamerTag: H3llStorm666
19x Q.Cell G5 325wp op APsystems QS1
Daar is een tooltje voor te downloaden. Ik heb het hier in de buurt geprobeerd, ik kon op alle speedtouchen inloggen
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
Verwijderd
Hoe goed denk jij dat jouw wachtwoorden zijn?
- vertel ik niet
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
- vertel ik niet
Hoe vaak wijzig jij jouw wachtwoorden?
-vertel ik niet
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
- vertel ik niet
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
- vertel ik niet
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
- vertel ik niet
---> Want hoe meer ik vertel, hoe zwakker de 'beveiliging'
(vast en zeker wel weggemod straks... maar zeg nou zelf, zit een vorm van waarheid in toch?!)
- vertel ik niet
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
- vertel ik niet
Hoe vaak wijzig jij jouw wachtwoorden?
-vertel ik niet
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
- vertel ik niet
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
- vertel ik niet
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
- vertel ik niet
---> Want hoe meer ik vertel, hoe zwakker de 'beveiliging'
(vast en zeker wel weggemod straks... maar zeg nou zelf, zit een vorm van waarheid in toch?!)
/u/98736/crop57f5f8979fbe3_cropped.png?f=community)
Zit zeker een kern van waarheid in:
Hoe goed denk jij dat jouw wachtwoorden zijn?
- vertel ik niet
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
- vertel ik niet
Hoe vaak wijzig jij jouw wachtwoorden?
-vertel ik niet
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
- vertel ik niet
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
- vertel ik niet
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
- vertel ik niet
---> Want hoe meer ik vertel, hoe zwakker de 'beveiliging'
Ik ben van mening dat de gewenste veiligheid beschermd moet worden door te kijken naar de "waarschijnlijkheid" van diefstal.
90% van mijn onlinedingen zijn niet of nauwelijks van (levens)belang, en ik zie het nut niet in van een zware beveiliging
de dingen die wel van belang zijn, worden dan ook schaalbaar beter beveiligd
Als je niet wilt dat men het 'leest' of steelt, zet het dan niet online !
de bankgegevens zijn beveiligd met een keygen van de bank, en de rest heeft allemaal een eigen inlog / wachtwoord
en daar zitten in mijn geval maar 3 verschillen in, en dus ook "maar" 3 wachtwoorden ..
/u/95852/picb.png?f=community)
Hoe goed denk jij dat jouw wachtwoorden zijn?
Heel erg goed, 12 tot 16 karakters
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Letters, hoofdletters, cijfers, leestekens en andere rare tekens
Hoe vaak wijzig jij jouw wachtwoorden?
Thuis eens in het jaar, ik gebruik 3 verschillende wachtwoorden privé, eentje van 6, eentje van 8 en eentje van 12 tekens. Die van 8 is de eerste 6 tekens gelijk aan die van 6 (dus 2 extra), die van 12 is ook 6 extra.
Op het werk 16 cijfers, leestekens, hoofdletters, kleine letters en rare tekens, gegenereerd door een password generator. Deze wijzigt iedere 4 weken (verplicht).
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Op het werk voor ieder programma een ander wachtwoord, thuis afhankelijk van wat het is. Email, Tweakers, DigiD hebben allemaal een eigen PW, de rest is vaak hetzelfde.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Password generator
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik onthoud ze allemaal, maar speciaal voor mijn collega zet ik ze ook op papier, zij kan ze niet onthouden (wat ik me goed kan voorstellen).
Heel erg goed, 12 tot 16 karakters
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Letters, hoofdletters, cijfers, leestekens en andere rare tekens
Hoe vaak wijzig jij jouw wachtwoorden?
Thuis eens in het jaar, ik gebruik 3 verschillende wachtwoorden privé, eentje van 6, eentje van 8 en eentje van 12 tekens. Die van 8 is de eerste 6 tekens gelijk aan die van 6 (dus 2 extra), die van 12 is ook 6 extra.
Op het werk 16 cijfers, leestekens, hoofdletters, kleine letters en rare tekens, gegenereerd door een password generator. Deze wijzigt iedere 4 weken (verplicht).
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Op het werk voor ieder programma een ander wachtwoord, thuis afhankelijk van wat het is. Email, Tweakers, DigiD hebben allemaal een eigen PW, de rest is vaak hetzelfde.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Password generator
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Ik onthoud ze allemaal, maar speciaal voor mijn collega zet ik ze ook op papier, zij kan ze niet onthouden (wat ik me goed kan voorstellen).
Verwijderd
• Hoe goed denk jij dat jouw wachtwoorden zijn?
- Goed. Ik gebruik nooit 2 keer dezelfde, en de lengte verschilt van keer tot keer.
• Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Mijn wachtwoorden onstaan in een word-document, door het te openen en een keer met mijn vingers over het toetsenbord te slepen. Dan krijg je zoiets als oyu89io;kp. Dat sla ik op. Naast de computer hangt een lijstje met die wachtwoorden. Als ik ergens moet inloggen type ik het na. Op sites waar ik geen waarde aan hecht, of die ik waarschijnlijk niet weer gebruik wil het wel eens Gebruikersnaam: $gebruikersnaam;
WW: 1$gebruikersnaam worden.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
- Wat naar voor komt. Ik blijf vaak bij de shifttoesten uit de buurt, dus uppercase letters komen bijna niet voor.
• Hoe vaak wijzig jij jouw wachtwoorden?
- In principe nooit. Het enige dat ik belangrijk genoeg vind om me daar druk om te maken werkt al met een random reader.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
- Nee, zie het eerste punt. E-mail loopt allemaal via Windows live mail (hotmail en de kpn account) dus die hoef ik niet in te typen.
• Hoe bewaar jij jouw wachtwoorden?
- In een bestand op usb-stick en op een lijstje naast de computer.
• Wat is je grootste wachtwoorden-ergernis?
- Het enorme gebruik ervan. Als je een middag een bepaald onderwerp gaat zitten uitpluizen, zit je jezelf om de haverklap te registreren. Als ik iets bestel betaal ik via ideal, wat de zaak rond zou moeten maken, nadat ik ook de adresgegevens heb ingevuld. Maar nee, je moet je eerst registreren. Daarbij wil men graag meteen even je schoenmaat weten en moet je zeker even zoeken naar de checkbox voor de nieuwsbrief, om te voorkomen dat er een lading meuk je mailbox ingespamd wordt.
Btw. Ik gebruik alleen de computer thuis. Hoe dat gaat wanneer er van afstand wat moet gebeuren weet ik niet en daar heb ik me ook nooit in verdiept. Wss. kan ik dan niet overal inloggen.
- Goed. Ik gebruik nooit 2 keer dezelfde, en de lengte verschilt van keer tot keer.
• Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Mijn wachtwoorden onstaan in een word-document, door het te openen en een keer met mijn vingers over het toetsenbord te slepen. Dan krijg je zoiets als oyu89io;kp. Dat sla ik op. Naast de computer hangt een lijstje met die wachtwoorden. Als ik ergens moet inloggen type ik het na. Op sites waar ik geen waarde aan hecht, of die ik waarschijnlijk niet weer gebruik wil het wel eens Gebruikersnaam: $gebruikersnaam;
WW: 1$gebruikersnaam worden.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
- Wat naar voor komt. Ik blijf vaak bij de shifttoesten uit de buurt, dus uppercase letters komen bijna niet voor.
• Hoe vaak wijzig jij jouw wachtwoorden?
- In principe nooit. Het enige dat ik belangrijk genoeg vind om me daar druk om te maken werkt al met een random reader.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
- Nee, zie het eerste punt. E-mail loopt allemaal via Windows live mail (hotmail en de kpn account) dus die hoef ik niet in te typen.
• Hoe bewaar jij jouw wachtwoorden?
- In een bestand op usb-stick en op een lijstje naast de computer.
• Wat is je grootste wachtwoorden-ergernis?
- Het enorme gebruik ervan. Als je een middag een bepaald onderwerp gaat zitten uitpluizen, zit je jezelf om de haverklap te registreren. Als ik iets bestel betaal ik via ideal, wat de zaak rond zou moeten maken, nadat ik ook de adresgegevens heb ingevuld. Maar nee, je moet je eerst registreren. Daarbij wil men graag meteen even je schoenmaat weten en moet je zeker even zoeken naar de checkbox voor de nieuwsbrief, om te voorkomen dat er een lading meuk je mailbox ingespamd wordt.
Btw. Ik gebruik alleen de computer thuis. Hoe dat gaat wanneer er van afstand wat moet gebeuren weet ik niet en daar heb ik me ook nooit in verdiept. Wss. kan ik dan niet overal inloggen.
[ Voor 57% gewijzigd door Verwijderd op 03-03-2010 17:27 ]
Verwijderd
•Hoe goed denk jij dat jouw wachtwoorden zijn?
Heel sterk. Ik zorg dat er getallen, letters en overige characters in voor komen. Mijn softwarepakketje Password Depot geeft ook nog eens hoe sterk het wachtwoord is en ik ga voor donkergroen.
•Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alles dus.
•Hoe vaak wijzig jij jouw wachtwoorden?
Ligt er aan wat voor wachtwoorden. Belangrijke wachtwoorden (zoals bankgegevens) worden elke 3 maand gewijzigd. Sommige accounts (zoals websites) verander ik nooit.
•Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee. Ik verzin flinke wachtwoorden en het zouden net zo goed gegenereerde wachtwoorden kunnen zijn. Omdat ik met zo belachlijk veel wachtwoorden werk, gebruik ik intensief een password tool.
•Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ze zelf maar ze zijn niet te onthouden. Ik kan 1 dingetje verklappen. Binnen mijn eigen netwerk (bedrijfsnetwerk aan huis) hebben alle wachtwoord te maken met steden in de wereld. Maar dan weet je eigenlijk nog niets...
•Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Een passwordtool. Met een enorme sterke encryptie. Ik gebruik Password Depot in standalone mode.
Daarnaast probeer ik iedereen in mijn omgeving te overtuigen om fatsoenlijke passwords te verzinnen en gebruik te maken van een passwordtool. Eventueel steek ik een helpende hand toe. Zo belangrijk om niet 1 wachtwoord te gebruik voor allerlei verschillende accounts.
Heel sterk. Ik zorg dat er getallen, letters en overige characters in voor komen. Mijn softwarepakketje Password Depot geeft ook nog eens hoe sterk het wachtwoord is en ik ga voor donkergroen.
•Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Alles dus.
•Hoe vaak wijzig jij jouw wachtwoorden?
Ligt er aan wat voor wachtwoorden. Belangrijke wachtwoorden (zoals bankgegevens) worden elke 3 maand gewijzigd. Sommige accounts (zoals websites) verander ik nooit.
•Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee. Ik verzin flinke wachtwoorden en het zouden net zo goed gegenereerde wachtwoorden kunnen zijn. Omdat ik met zo belachlijk veel wachtwoorden werk, gebruik ik intensief een password tool.
•Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk ze zelf maar ze zijn niet te onthouden. Ik kan 1 dingetje verklappen. Binnen mijn eigen netwerk (bedrijfsnetwerk aan huis) hebben alle wachtwoord te maken met steden in de wereld. Maar dan weet je eigenlijk nog niets...
•Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Een passwordtool. Met een enorme sterke encryptie. Ik gebruik Password Depot in standalone mode.
Daarnaast probeer ik iedereen in mijn omgeving te overtuigen om fatsoenlijke passwords te verzinnen en gebruik te maken van een passwordtool. Eventueel steek ik een helpende hand toe. Zo belangrijk om niet 1 wachtwoord te gebruik voor allerlei verschillende accounts.
:strip_icc():strip_exif()/u/265607/crop634d9c9366968_cropped.jpg?f=community)
Hoe goed denk jij dat jouw wachtwoorden zijn?
Ik meen zeer goed. Ik switch tussen een paar wachtwoorden die uit willekeurige cijfers bestaan, een sequentie van willekeurige cijfers en letters (die ik overigens vanbuiten leer), en variaties daarop en voor de echte nonsenszaken die niet veel beveiliging behoeven een simpel woordje, welke ik ook deel met anderen.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
1. 10-tal willekeurige cijfers
2. 10-tal willekeurige uppercase letters (ahum, in het Nederlands wordt dat overigens gewoon aangeduid met hoofdletters, ik zie het nut hier niet om de engelse term hiervoor te gebruiken.)
3. Bestaand woord.
Overigens nooit leestekens, veel te kut te achterhalen waar de fout zit als je weer eens een ander toetsenbord voor je kiezen krijgt; VS-QWERTY, NL-QWERTY of AZERTY.
Hoe vaak wijzig jij jouw wachtwoorden?
In de regel nooit, behalve wanneer ik er behoefte aan heb wanneer ik vermoed dat er iets gevoelig is uitgelekt.
(Overigens 0,3% die op de poll "Elke week" heeft gestemd zijn echt ziek
Zijn die onder behandeling van een psychiater voor overdreven paranoiagedrag?)
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Elk persoonlijk geval, zoals hotmail, gmail krijgen hetzelfde wachtwoord, net zoals de zaken die open en vrij zijn om te delen met vrienden (accounts van games).
Overigens boeit het niet zoveel als een account "gekraakt/overgenomen/whatever" wordt. Indien iemand dit tweakersaccount verandert, is er nog niemand dood. Ik maak dan gewoon een nieuw account aan, of helemaal niets, want reacties plaats ik toch niet al te vaak, hetzelfde voor de meeste accounts die hier op het internet in een of andere MySQL database rondzweven.
Daarnaast heeft het wachtwoord van mijn Paypal/bankaccount een lange sequentie in hexadecimaal die ik eerst ff moet uitrekenen voordat ik hem zelf weet. Ik denk dat ik dit toch in de toekomst ga veranderen naar iets simpelers aangezien ik het steeds meer en meer gebruik.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Variaties op de sequenties van de vorige wachtwoorden.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Het zweeft ergens tussen de rechtsonderachtermaartochnetbovendeonderste grijze massa en de rechtsonderachtermaartochnetbovende47stevanlinksnaarrechtsgeteldvandevorige grijze massa.
Kortom, ik onthoud het gewoon.
Ik meen zeer goed. Ik switch tussen een paar wachtwoorden die uit willekeurige cijfers bestaan, een sequentie van willekeurige cijfers en letters (die ik overigens vanbuiten leer), en variaties daarop en voor de echte nonsenszaken die niet veel beveiliging behoeven een simpel woordje, welke ik ook deel met anderen.
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
1. 10-tal willekeurige cijfers
2. 10-tal willekeurige uppercase letters (ahum, in het Nederlands wordt dat overigens gewoon aangeduid met hoofdletters, ik zie het nut hier niet om de engelse term hiervoor te gebruiken.)
3. Bestaand woord.
Overigens nooit leestekens, veel te kut te achterhalen waar de fout zit als je weer eens een ander toetsenbord voor je kiezen krijgt; VS-QWERTY, NL-QWERTY of AZERTY.
Hoe vaak wijzig jij jouw wachtwoorden?
In de regel nooit, behalve wanneer ik er behoefte aan heb wanneer ik vermoed dat er iets gevoelig is uitgelekt.
(Overigens 0,3% die op de poll "Elke week" heeft gestemd zijn echt ziek
Zijn die onder behandeling van een psychiater voor overdreven paranoiagedrag?)Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Elk persoonlijk geval, zoals hotmail, gmail krijgen hetzelfde wachtwoord, net zoals de zaken die open en vrij zijn om te delen met vrienden (accounts van games).
Overigens boeit het niet zoveel als een account "gekraakt/overgenomen/whatever" wordt. Indien iemand dit tweakersaccount verandert, is er nog niemand dood. Ik maak dan gewoon een nieuw account aan, of helemaal niets, want reacties plaats ik toch niet al te vaak, hetzelfde voor de meeste accounts die hier op het internet in een of andere MySQL database rondzweven.
Daarnaast heeft het wachtwoord van mijn Paypal/bankaccount een lange sequentie in hexadecimaal die ik eerst ff moet uitrekenen voordat ik hem zelf weet
. Ik denk dat ik dit toch in de toekomst ga veranderen naar iets simpelers aangezien ik het steeds meer en meer gebruik.Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Variaties op de sequenties van de vorige wachtwoorden.
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Het zweeft ergens tussen de rechtsonderachtermaartochnetbovendeonderste grijze massa en de rechtsonderachtermaartochnetbovende47stevanlinksnaarrechtsgeteldvandevorige grijze massa.
Kortom, ik onthoud het gewoon.
Leuk om te zien hoe simpel mensen dingen gaan vertellen over hun wachtwoord, dit topic heeft best wel een hoog social enginering gehalte...
Het wachtwoord wordt door niemand gegeven maar ze geven wel de nodige info die de tijd nodig voor een brute force enorm kan verkorten. (denk bijvoorbeeld aan de lengte van het password, zoals zelfs Equator vermelde, en daar zelfs bijvermelde dat het over zijn GoT account ging...)
Desifiadore was tot nu toe de enige met een reactie die er op wijst dat hij/zij het wel begrepen heeft en volgens mij ook niet zo snel in een social enginering val zal trappen...
Erg slordig en geeft maar aan hoe mensen dus met dit soort dingen om gaan...
Het wachtwoord wordt door niemand gegeven maar ze geven wel de nodige info die de tijd nodig voor een brute force enorm kan verkorten. (denk bijvoorbeeld aan de lengte van het password, zoals zelfs Equator vermelde, en daar zelfs bijvermelde dat het over zijn GoT account ging...)
Desifiadore was tot nu toe de enige met een reactie die er op wijst dat hij/zij het wel begrepen heeft en volgens mij ook niet zo snel in een social enginering val zal trappen...
Erg slordig en geeft maar aan hoe mensen dus met dit soort dingen om gaan...
[ Voor 15% gewijzigd door Plopeye op 04-03-2010 09:18 ]
Unix is user friendly, it's only selective about his friends.....
• Hoe goed denk jij dat jouw wachtwoorden zijn?
Vrij goed.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
3 voor onbelangrijke accounts, alle voor belangrijke.
• Hoe vaak wijzig jij jouw wachtwoorden?
Vrijwel nooit.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, maar hoe gevoeliger de informatie, hoe sterker de spin-off van het origineel.
• Hoe bewaar jij jouw wachtwoorden?
Papier, maar nooit precies het pw (1 bekende wisseling in karakters, want wat als het papier gejat wordt?)
• Wat is je grootste wachtwoorden-ergernis?
Beperking in lengte en/of karakters.
BTW: Ik ga nu wel even al mijn pw's tegen het licht houden
Vrij goed.
• Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
3 voor onbelangrijke accounts, alle voor belangrijke.
• Hoe vaak wijzig jij jouw wachtwoorden?
Vrijwel nooit.
• Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Nee, maar hoe gevoeliger de informatie, hoe sterker de spin-off van het origineel.
• Hoe bewaar jij jouw wachtwoorden?
Papier, maar nooit precies het pw (1 bekende wisseling in karakters, want wat als het papier gejat wordt?)
• Wat is je grootste wachtwoorden-ergernis?
Beperking in lengte en/of karakters.
BTW: Ik ga nu wel even al mijn pw's tegen het licht houden
Gigabyte EP43-U3DL - E7500@3,3Ghz - OCZ Reaper 4Gb DDR2-6400 - Club3D HD4770 - Samsung Spinpoint F3 500GB
:strip_exif()/u/25150/Gizzbril.gif?f=community)
Je kan het ook overdrijven.:
Desifiadore was tot nu toe de enige met een reactie die er op wijst dat hij/zij het wel begrepen heeft en volgens mij ook niet zo snel in een social enginering val zal trappen...
Erg slordig en geeft maar aan hoe mensen dus met dit soort dingen om gaan...
Ik heb bijvoorbeeld alleen gezegd dat ik van alles in mijn wachtwoord gebruik en dat ik ze vrij lang maak. Alsof je nu opeens binnen 2 weken mijn wachtwoorden 'bruteforced' in plaats van in 100 jaar
Canon EOS 5Dm3 + 5D + 7D + 300D + 1000FN + EF 17-40 4L + EF 35 1.4L + EF 50 1.8 + EF 80-200 2.8L + 550EX
Dat is zijn punt niet.:
[...]
Je kan het ook overdrijven.
Ik heb bijvoorbeeld alleen gezegd dat ik van alles in mijn wachtwoord gebruik en dat ik ze vrij lang maak. Alsof je nu opeens binnen 2 weken mijn wachtwoorden 'bruteforced' in plaats van in 100 jaar
Hij kan nu zijn bruteforce actie verfijnen wat het proces verkort i.p.v. in het wilde weg te beginnen.
Kennelijk is jouw wachtwoord extreem lang, dus wacht "hij" af tot er iemand komt die minder karakters heeft en kan zich daar op focussen.
Dan vind ik nog mijn post verre van slordig. Wat heb ik ermee te maken dat iemand anders post dat zijn wachtwoord 4 tekens is met alleen cijfers (bij wijze van spreken ). Mijn post is mijn inziens erg verantwoord met het oog op 'social engineering'
). Mijn post is mijn inziens erg verantwoord met het oog op 'social engineering'
Canon EOS 5Dm3 + 5D + 7D + 300D + 1000FN + EF 17-40 4L + EF 35 1.4L + EF 50 1.8 + EF 80-200 2.8L + 550EX
:strip_icc():strip_exif()/u/41502/breezah.jpg?f=community)
Hoe goed denk jij dat jouw wachtwoorden zijn?
Aantal zijn heel goed (via zo'n random password generator), andere zijn simpel maar zo onlogisch dat ze niet makkelijk gegokt worden (pennedop bijvoorbeeld).
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Meest complexe varianten alles, aflopend tot minst belangrijk met enkel normale letters. Soms in de 1337 style wat wachtwoord (w@cHtw00rD!~ bijvoorbeeld).
Hoe vaak wijzig jij jouw wachtwoorden?
Veelal pas wanneer het systeem er om vraagt (windows, website, account) of ik ben hem vergeten
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Niet specifiek, ik werk wel met een standaard van zo'n 15 wachtwoorden, die ik willekeurig gebruik. De koppeling met username en soort inlog weet ik welk wachtwoord ik moet hebben.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Veelal variaties op bestaande wachtwoorden, als systemen een hogere eis gaan stellen op je wachtwoorden. (zo heeft recent Cabal Online de '4 groepen' regel ingesteld).
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Aantal zijn toch opgeschreven, deze zijn zo 'complex' en heb ze amper nodig. De rest tussen mijn oren, waaronder een 2tal van 32 tekens Ik leer ook nooit het wachtwoord zelf, maar de 'rytme' op het keyboard, ik zou ze bijvoorbeeld niet op kunnen schrijven.
Aantal zijn heel goed (via zo'n random password generator), andere zijn simpel maar zo onlogisch dat ze niet makkelijk gegokt worden (pennedop bijvoorbeeld).
Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Meest complexe varianten alles, aflopend tot minst belangrijk met enkel normale letters. Soms in de 1337 style wat wachtwoord (w@cHtw00rD!~ bijvoorbeeld).
Hoe vaak wijzig jij jouw wachtwoorden?
Veelal pas wanneer het systeem er om vraagt (windows, website, account) of ik ben hem vergeten
Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Niet specifiek, ik werk wel met een standaard van zo'n 15 wachtwoorden, die ik willekeurig gebruik. De koppeling met username en soort inlog weet ik welk wachtwoord ik moet hebben.
Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Veelal variaties op bestaande wachtwoorden, als systemen een hogere eis gaan stellen op je wachtwoorden. (zo heeft recent Cabal Online de '4 groepen' regel ingesteld).
Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
Aantal zijn toch opgeschreven, deze zijn zo 'complex' en heb ze amper nodig. De rest tussen mijn oren, waaronder een 2tal van 32 tekens
Ik leer ook nooit het wachtwoord zelf, maar de 'rytme' op het keyboard, ik zou ze bijvoorbeeld niet op kunnen schrijven.
Nog 1 keertje.. het is SinergyX, niet SynergyX
Im as excited to be here as a 42 gnome warlock who rolled on a green pair of cloth boots but was given a epic staff of uber awsome noob pwning by accident.
Het feit dat er hier dus hele hordes informatie over hun wachtwoorden aan het posten zijn op een openbaar forum geeft wel te denken...:
Dan vind ik nog mijn post verre van slordig. Wat heb ik ermee te maken dat iemand anders post dat zijn wachtwoord 4 tekens is met alleen cijfers (bij wijze van spreken
of je nou heel veel zegt of niet.
Wat een leuke toevoeging zou zijn is: "hoeveel schuilnamen gebruik je en zo ja welke" dan kunnen we direct ook de nodige social networks gaan doorzoeken op namen van vriendin, hond enzevoort... kunnen we voor vele de hoeveelheid mogelijkheden nog kleiner maken. (Je hoeft het niet eens mee te posten, daar zijn zoekmachines voor)
Ik bedoel hiermee te zeggen de stukjes info op zich kan je misschien niet zo veel mee maar een combinatie van een aantal gegevens wel, een informatie over je wachtwoorden is toch best wel gevoelig...
En de lengte van je wachtwoord lijkt niet heel erg gevoelig maar als je een brute force wilt doen halveert het in ieder geval het aantal mogelijkheden wat je moet proberen.
Daarbij dan ook nog eens vertellen voor welk account het is maakt het nog mooier (Zoals Equator deed)... dan weet je dus ook direct ook waar je moet zijn.
Vertel je er vervolgens ook nog bij dat je op meerdere plekken dezelfde wachtwoorden gebruikt dan is het natuurlijk zoeken naar eventuele accounts (overal dezelfde schuilnaam helpt daar best wel bij, en er zijn velen die dit doen...)
Staat er vervolgens in je tweakers profiel ook nog een mailadres dan is die betreffende mailbox natuurlijk ook doelwit om eens te proberen.
Ik hoop zo een aantal mensen toch eens aan het denken te zetten en hun voordeel te laten doen met deze wetenschap. Verder moet natuurlijk ieder voor zich weten wat ze wel of niet openbaar willen maken...
Unix is user friendly, it's only selective about his friends.....
Nou nou, ik zou zeggen: stel je bruteforce.exe maar in op 18, en leef je uit.
spoiler:
Voordat je het idee krijgt dat ik je een vrijbrief geef om te pogen in te loggen onder mijn account, dat bedoel ik dus niet. Maar maakt maar een lijsje van alle mogelijke wachtwoordcombinaties van 18 karakters, en mail hem maar. Dan zeg ik wel of hij ertussen zit of niet
Een wachtwoord is slechts single factor authentication, omdat de inlognaam meestal op de e.o.a. manier wel te herleiden is. Dat je dan weet dat het 6 karakters lang is geeft je inderdaad een kleine voorsprong. Daar heb je op zich wel gelijk in, maar je kan het ook overdrijven.
Nou, die vergelijking gaat iets wat scheef. Ik vertel je namelijk niet wat mijn wachtwoord is, maar de lengte.
Ik begrijp je punt wel, maar vertellen of je wachtwoord 7 of 8 karakters lang is maakt je niet meteen gevoeliger voor Social Engineering
Dat jij het niet wilt vertellen is jouw keuze, en die respecteer ik.
[ Voor 16% gewijzigd door Equator op 05-03-2010 07:29 ]
Verwijderd
waar het van belang is & mogelijk is, gebruik ik passphrases. deze zijn allemaal >30 tekens, erg eenvoudig te onthouden maar wel sterk. Deze wijzig ik gewoon niet, tenzij ik een stommiteit bega door het bv. in een verkeerd veld in te typen 
voor een hele reeks minder belangrijke sites gebruik ik eenvoudige wachtwoorden, waarvan ik echter evenmin snel verwacht dat ze achterhaald/geraden zouden kunnen worden. dikwijls hebben deze sites slechte beveiliging (geen https/client side javascript encryptie/salting)
bedrijfsww-en moeten te vaak gewijzigd worden en zijn ook nog eens noodzakelijk kort (6 tekens) voor sommige systemen. daardoor ontstaan er systeempjes om nieuwe te bedenken die afleidbaar zijn uit voorgaande en worden ze ook opgeschreven, wat de veiligheid sterk vermindert uiteraard.
tot nu toe onthoud ik gewoon m'n wachtwoorden, ik schat dat het er zo'n 30tal zijn.
voor een hele reeks minder belangrijke sites gebruik ik eenvoudige wachtwoorden, waarvan ik echter evenmin snel verwacht dat ze achterhaald/geraden zouden kunnen worden. dikwijls hebben deze sites slechte beveiliging (geen https/client side javascript encryptie/salting)
bedrijfsww-en moeten te vaak gewijzigd worden en zijn ook nog eens noodzakelijk kort (6 tekens) voor sommige systemen. daardoor ontstaan er systeempjes om nieuwe te bedenken die afleidbaar zijn uit voorgaande en worden ze ook opgeschreven, wat de veiligheid sterk vermindert uiteraard.
tot nu toe onthoud ik gewoon m'n wachtwoorden, ik schat dat het er zo'n 30tal zijn.
:strip_exif()/u/107011/Motrax.gif?f=community)
Dankzij o.a. dit topic ben ik op Keepass en Dropbox gekomen.
De aanleiding was dat ik bij diverse klanten zit, met zo giga veel wachtwoorden dat het onmogelijk is geworden om ze allemaal te onthouden.
Mijn eisen waren simpel:
- Meerdere locaties mogelijk: Tool op pc bij klant, Tool op mobiele telefoon (Android), Tool op iPad
- Wachtwoorden in groepen in te delen (Klant X, Systeem Y etc)
- Synchronisatie wanneer er inhoudelijk wijzigingen zijn geweest
- Gratis, het wordt zakelijk gebruikt
Ik ga de komende tijd Keepass uitproberen in combinatie met Dropbox
http://lifehacker.com/506...-ultimate-password-syncer
http://keepass.info/
De aanleiding was dat ik bij diverse klanten zit, met zo giga veel wachtwoorden dat het onmogelijk is geworden om ze allemaal te onthouden.
Mijn eisen waren simpel:
- Meerdere locaties mogelijk: Tool op pc bij klant, Tool op mobiele telefoon (Android), Tool op iPad
- Wachtwoorden in groepen in te delen (Klant X, Systeem Y etc)
- Synchronisatie wanneer er inhoudelijk wijzigingen zijn geweest
- Gratis, het wordt zakelijk gebruikt
Ik ga de komende tijd Keepass uitproberen in combinatie met Dropbox
http://lifehacker.com/506...-ultimate-password-syncer
http://keepass.info/
[ Voor 10% gewijzigd door Motrax op 24-12-2010 09:53 ]
☻/
/▌
/ \ Analyseert | Modelleert | Valideert | Solliciteert | Generaliseert | Procrastineert | Epibreert |
:strip_icc():strip_exif()/u/9434/b17_2.jpg?f=community)
:strip_exif()/u/243981/luckyy_oranje.gif?f=community)
En mag jij dat installeren / downloaden in het cafe? wil je dat daar downloaden? dat zijn ook dingen waar je naar moet kijken? Want kan je ook al bij de inlog in je lastpass een onscreenkeyboard kiezen?
En er is al genoeg malware dat het herkent wanneer jij een onscreenkeyboard gebruikt en dan kleine screenshots kan maken van 50x50 pixels bij je muis
:strip_exif()/u/145304/nick.gif?f=community)
/u/147751/avatar455992_1.gif.png?f=community){kind=avatar}
- Hoe goed denk jij dat jouw wachtwoorden zijn?
Slecht, maar ze zijn altijd minimaal 6 tekens lang. Ze bevatten meestal geen leesbare woorden. - Hoeveel groepen bevatten jou wachtwoorden vaak? (cijfers, uppercase letters, lowercase letters, leestekens)
Dit varieert van 1 t/m 8. - Hoe vaak wijzig jij jouw wachtwoorden?
Alleen als het verplicht is. En als het wordt gewijzigd lijkt het voor 90% op het oude. - Heb je voor bepaalde doeleinden bepaalde wachtwoorden?(B.V. e-mails hebben $passwordX maar sites hebben $passwordY)
Ja, een account zonder belangrijke gegevens hebben minder bijzondere tekens dan accounts met belangrijkere gegevens. - Hoe en hoe vaak maak jij nieuwe wachtwoorden? (bedenk je hem zelf, of gebruik je een password generator)
Ik bedenk hem altijd zelf omdat ik hem ook moet onthouden. Meestal open ik kladblok, ram ik wat op het toetsenbord en pas daarna wat tekens aan om een origineel wachtwoord te verkrijgen. - Hoe bewaar jij jouw wachtwoorden? (op papier, via een tool of onthoud je hem gewoon)
De meeste wachtwoorden staan ook in mijn e-mail. Maar elke gebruikersnaam en wachtwoord staat op papier. Ik gebruik geen tooltje voor de wachtwoorden.
Speel ook Balls Connect en Repeat
Net als velen zoek ik ook nog altijd naar de ultieme oplossing.
Hieronder vast al een theoretisch verzinsel waarmee ik hoop een leuke discussie uit te lokken
Tegenwoordig heb je voor alles en nog wat wachtwoorden nodig. Omdat de rekenkracht ook blijft stijgen heb je hierdoor nood aan een langere tekenreeks, het liefste nog met speciale karakters in verwerkt.
Een oplossing die ik hier voorbij zag komen was een master password verzinnen, en hier telkens een kleine variatie op aanbrengen voor elke applicatie.
Stel master password als password, dan zou je de webGUI van je router passwordrt kunnen geven.
Dit lijkt me niet zo'n goede oplossing omdat je dan nog veel te onthouden hebt, en je geeft je master password mogelijk weg als een applicatie gedefaced wordt.
Daarom lijkt me de oplossing van een lang, random gegenereerd wachtwoord met speciale tekens de betere oplossing. Zo heb je per applicatie een uniek én veilig wachtwoord.
Allemaal mooi en wel, maar hoe onthou ik die dan?
Niet.
De werking van KeePass hoef ik aan niemand meer uit te leggen.
De belangrijkste voordelen voor mij: het wordt nog steeds actief ontwikkeld, het is opensource, er zijn allerhande plugins voor te krijgen, heeft een brede userbase en is gratis.
Dus: al je random gegenerate passwords mooi in een database en klaar. Of toch niet?
Nee, want zo'n centrale database is toch een mooi voorbeeld van een SPOF?
Dat klopt.
Zowel datacorruptie als de mogelijkheid dat je database gecompromised wordt zijn bedreigingen.
Bovendien dien je telkens je database te raadplegen als je op een van je applicaties wil inloggen.
Wat datacorruptie betreft lijkt de, hier ook al eerder aangehaalde, oplossing van een Dropbox account me een goede. Op enkele machines installeren en je hebt op elke client een backup, die ook nog eens gesynchroniseerd wordt tussen alle aangesloten nodes.
Bovendien heb je ook nog een backup "in the cloud" mocht er op wonderbaarlijke wijze wat met al je machines gebeuren.
Ok, datacorruptie lijkt min of meer opgelost door bovenstaande oplossing, wat dan met de veiligheid van je centrale KeePass database?
Over de werking van KeePass ga ik niet uitweiden, maar er zijn beveiligingsmechanismen genomen om ongeoorloofde toegang tot het programma te vermijden.
Blijft dan nog over: een sterk masterpassword. Dit is zeker ook nodig omdat je database in the cloud staat, waar in theorie er mensen zomaar bijkunnen.
Hierbij moet ik SKiLLa citeren die schreef:
Helaas lijkt er hier geen betaalbare en betrouwbare consumentenapparatuur voor te bestaan.
Verder dan maar. In dit topic las ik een vermelding van de YubiKey
Dit is, simpelweg gezegd, een usbstick met een touch toets die one time passwords aanmaakt.
Voor meer informatie verwijs ik naar de bovenstaande website en een zoekmachine, deze post is al veel te lang zonder zulke extra informatie
Wat het apparaatje wel nog kan, én ook relevant is voor mijn opzet is het opslaan van een statisch password.
Mijn oplossing zou er dus in bestaan een lang en complex random wachtwoord te generaten, van bijvoorbeeld 40 characters. Dit sla je op op je YubiKey en je kan inloggen op je KeePass database, waarna je toegang tot al je wachtwoorden hebt.
Wat als je echter die YubiKey verliest? Dan kan iemand anders, theoretisch gezien, nog altijd aan je master database.
Daarom dacht ik een combinatie te maken tussen het beste van beide werelden: een gemakkelijk te onthouden 'bijsleutel', én de complexiteit van een statisch opgeslagen wachtwoord op je YubiKey en deze te combineren als 1 string dat dan je echt masterpassword is.
Bij verlies van je YubiKey hoef je je zo geen zorgen te maken dat iemand je hoofdsleutel weet, en omgekeerd hoef je je geen zorgen te maken dat je centrale databank makkelijk gebruteforced kan worden.
Als backupmaatregel kan je dan wel nog je hoofdsleutel-je eigen, te onthouden, 'kleine sleutel' ergens opschrijven en veilig opbergen.
Zo, een hele lap tekst maar ik hoop dat er wat structuur in terug te vinden is en dat ik mijn idee helder heb kunnen uitleggen.
Bovenstaande oplossing lijkt me dus geschikt, maar ook vrij complex. Ik heb het gevoel dat ik een veel simpelere, en toch even veilige, oplossing over het hoofd zie.
Alle reacties welkom
Hieronder vast al een theoretisch verzinsel waarmee ik hoop een leuke discussie uit te lokken
Tegenwoordig heb je voor alles en nog wat wachtwoorden nodig. Omdat de rekenkracht ook blijft stijgen heb je hierdoor nood aan een langere tekenreeks, het liefste nog met speciale karakters in verwerkt.
Een oplossing die ik hier voorbij zag komen was een master password verzinnen, en hier telkens een kleine variatie op aanbrengen voor elke applicatie.
Stel master password als password, dan zou je de webGUI van je router passwordrt kunnen geven.
Dit lijkt me niet zo'n goede oplossing omdat je dan nog veel te onthouden hebt, en je geeft je master password mogelijk weg als een applicatie gedefaced wordt.
Daarom lijkt me de oplossing van een lang, random gegenereerd wachtwoord met speciale tekens de betere oplossing. Zo heb je per applicatie een uniek én veilig wachtwoord.
Allemaal mooi en wel, maar hoe onthou ik die dan?
Niet.
De werking van KeePass hoef ik aan niemand meer uit te leggen.
De belangrijkste voordelen voor mij: het wordt nog steeds actief ontwikkeld, het is opensource, er zijn allerhande plugins voor te krijgen, heeft een brede userbase en is gratis.
Dus: al je random gegenerate passwords mooi in een database en klaar. Of toch niet?
Nee, want zo'n centrale database is toch een mooi voorbeeld van een SPOF?
Dat klopt.
Zowel datacorruptie als de mogelijkheid dat je database gecompromised wordt zijn bedreigingen.
Bovendien dien je telkens je database te raadplegen als je op een van je applicaties wil inloggen.
Wat datacorruptie betreft lijkt de, hier ook al eerder aangehaalde, oplossing van een Dropbox account me een goede. Op enkele machines installeren en je hebt op elke client een backup, die ook nog eens gesynchroniseerd wordt tussen alle aangesloten nodes.
Bovendien heb je ook nog een backup "in the cloud" mocht er op wonderbaarlijke wijze wat met al je machines gebeuren.
Ok, datacorruptie lijkt min of meer opgelost door bovenstaande oplossing, wat dan met de veiligheid van je centrale KeePass database?
Over de werking van KeePass ga ik niet uitweiden, maar er zijn beveiligingsmechanismen genomen om ongeoorloofde toegang tot het programma te vermijden.
Blijft dan nog over: een sterk masterpassword. Dit is zeker ook nodig omdat je database in the cloud staat, waar in theorie er mensen zomaar bijkunnen.
Hierbij moet ik SKiLLa citeren die schreef:
Hier ga ik mee akkoord. Zelf dacht ik aan betrouwbare biometrische authenticatie zoals een irisscan. Dit omdat een irisscan veel veiliger is dan een vingerafdruk.
Helaas lijkt er hier geen betaalbare en betrouwbare consumentenapparatuur voor te bestaan.
Verder dan maar. In dit topic las ik een vermelding van de YubiKey
Dit is, simpelweg gezegd, een usbstick met een touch toets die one time passwords aanmaakt.
Voor meer informatie verwijs ik naar de bovenstaande website en een zoekmachine, deze post is al veel te lang zonder zulke extra informatie
Wat het apparaatje wel nog kan, én ook relevant is voor mijn opzet is het opslaan van een statisch password.
Mijn oplossing zou er dus in bestaan een lang en complex random wachtwoord te generaten, van bijvoorbeeld 40 characters. Dit sla je op op je YubiKey en je kan inloggen op je KeePass database, waarna je toegang tot al je wachtwoorden hebt.
Wat als je echter die YubiKey verliest? Dan kan iemand anders, theoretisch gezien, nog altijd aan je master database.
Daarom dacht ik een combinatie te maken tussen het beste van beide werelden: een gemakkelijk te onthouden 'bijsleutel', én de complexiteit van een statisch opgeslagen wachtwoord op je YubiKey en deze te combineren als 1 string dat dan je echt masterpassword is.
Bij verlies van je YubiKey hoef je je zo geen zorgen te maken dat iemand je hoofdsleutel weet, en omgekeerd hoef je je geen zorgen te maken dat je centrale databank makkelijk gebruteforced kan worden.
Als backupmaatregel kan je dan wel nog je hoofdsleutel-je eigen, te onthouden, 'kleine sleutel' ergens opschrijven en veilig opbergen.
Zo, een hele lap tekst maar ik hoop dat er wat structuur in terug te vinden is en dat ik mijn idee helder heb kunnen uitleggen.
Bovenstaande oplossing lijkt me dus geschikt, maar ook vrij complex. Ik heb het gevoel dat ik een veel simpelere, en toch even veilige, oplossing over het hoofd zie.
Alle reacties welkom
Leuk leesvoer
Het probleem bij LastPass vind ik dat je er nooit zeker van kan zijn dat je master password niet naar hun servers gestuurd wordt.
Mocht dat gebeuren dan liggen al je credentials meteen op straat.
Ik kan ook niet zo meteen vinden wat het voordeel is t.o.v. de Dropbox oplossing? Beide synchroniseren automatisch en veilig over meerdere machines, en je hebt voor beide een masterpassword nodig.
Achja, misschien ben ik ook gewoon paranoïde maar het zit me niet lekker om alles op een server van een Amerikaans bedrijf te centraliseren.
Je KeePass file is encrypted, en daar bovenop slaat Dropbox alle files met AES-256 op.
Toch vraag ik me af of het e.e.a. niet eenvoudiger kan...
Het probleem bij LastPass vind ik dat je er nooit zeker van kan zijn dat je master password niet naar hun servers gestuurd wordt.
Mocht dat gebeuren dan liggen al je credentials meteen op straat.
Ik kan ook niet zo meteen vinden wat het voordeel is t.o.v. de Dropbox oplossing? Beide synchroniseren automatisch en veilig over meerdere machines, en je hebt voor beide een masterpassword nodig.
Achja, misschien ben ik ook gewoon paranoïde maar het zit me niet lekker om alles op een server van een Amerikaans bedrijf te centraliseren.
Je KeePass file is encrypted, en daar bovenop slaat Dropbox alle files met AES-256 op.
Toch vraag ik me af of het e.e.a. niet eenvoudiger kan...
:strip_icc():strip_exif()/u/2646/shine.jpg?f=community)
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
:strip_icc():strip_exif()/u/161603/crop576a5b657a454_cropped.jpeg?f=community)
If you hide your whole life, you'll forget who you even are. Uplay: TheWorstNL | Steam + Origin + PSN: The_Worst_NL
/u/363759/crop5643c75d3effb_cropped.png?f=community)
My solar panels | Soladin loggen? | Strava
---------------
Gemak dient de mens, moeite dient de mensheid.
/u/234056/stampedeicon.JPG?f=community)