Hoe serieus moet ik gehackte wachtwoordmeldingen nemen?

[Farabi]

Ik krijg opeens van mijn gmail-account een waarschuwing dat ik 31 gehackte wachtwoorden in gebruik heb. Het zijn verder geen boeiende sites. ik zet wel altijd tweestapsverificatie aan indien het mogelijk is op een website.

Nu weet ik niet wat wijsheid is. hoor ik deze 'gehackte' wachtwoorden per direct te veranderen? of zal de bedreiging wel meevallen? het zijn er eigenlijk teveel om aan te beginnen. aan de andere kant denk ik altijd dat dit soort berichten wassen neus is, maar ben iets te onzeker om dit in het midden te laten.

wat raden jullie aan?

[jack zomer]

Gebruik een wachtwoord manager

En voor elke account een ander wachtwoord.

[PilatuS]

Het ligt aan hoe je de wachtwoorden gebruikt. Hergebruik je die dan kan je een probleem hebben. Voor iedere site een ander wachtwoord en dan boeit het heel weinig.

Verder eens hier kijken: https://haveibeenpwned.com/

[Farabi]

PilatuS schreef op donderdag 30 juni 2022 @ 23:26:
Het ligt aan hoe je de wachtwoorden gebruikt. Hergebruik je die dan kan je een probleem hebben. Voor iedere site een ander wachtwoord en dan boeit het heel weinig.

Verder eens hier kijken: https://haveibeenpwned.com/

thnx, net even gecheckt. ziet er clean uit!

jack zomer schreef op donderdag 30 juni 2022 @ 23:25:
Gebruik een wachtwoord manager

En voor elke account een ander wachtwoord.

ik zal eens uitzoeken hoe dit werkt. nog tips voor een gratis goede proggie?

[ Voor 3% gewijzigd door Farabi op 30-06-2022 23:29 ]

[PilatuS]

Farabi schreef op donderdag 30 juni 2022 @ 23:28:
[...]
ik zal eens uitzoeken hoe dit werkt.

Iets als KeePass werkt prima, maar er zijn genoeg andere.

Kies en sterk masterpassword en dan voor iedere site een ander wachtwoord gebruiken. Wordt er dan iets gehacked in ligt je wachtwoord op straat, dan is het alleen voor die ene website. Verder goed opletten dat je de database goed backuped. Op die manier hoef je nog maar 1 wachtwoord te onthouden.

[jack zomer]

Farabi schreef op donderdag 30 juni 2022 @ 23:28:


ik zal eens uitzoeken hoe dit werkt.

Ik gebruik lastpass

Tot volle tevredenheid, pc laptop en gsm. Nooit meer nadenken over wachtwoorden. Gecombineerd met de 2fa manager

Zijn ook gratis password managers. En lastpass is in bepaalde situaties ook gratis

[Jazzy]

Farabi schreef op donderdag 30 juni 2022 @ 23:23:
Nu weet ik niet wat wijsheid is. hoor ik deze 'gehackte' wachtwoorden per direct te veranderen?

De combinatie inlognaam en wachtwoord staat nu in een bestand wat vervolgens gebruikt wordt om op andere websites binnen te komen. Voor die ene gehackte site maakt het niet zoveel meer uit, je moet je zorgen maken over andere websites waar je hetzelfde wachtwoord gebruikte.

Bekend voorbeeld is de Wikipedia: 2012 LinkedIn hack Dit leidde tot talloze andere problemen doordat mensen massaal een zelfde wachtwoord gebruikten voor allerlei verschillende sites.

Zoals gezegd, gebruik een passwordmanager en vanaf nu een unieke wachtwoord voor elke site. En beter besteed je een keer een middagje om die 31 sites langs te gaan en te zorgen dat je nergens meer het zelfde wachtwoord gebruikt.

[Farabi]

Jazzy schreef op vrijdag 1 juli 2022 @ 12:16:
[...]

De combinatie inlognaam en wachtwoord staat nu in een bestand wat vervolgens gebruikt wordt om op andere websites binnen te komen. Voor die ene gehackte site maakt het niet zoveel meer uit, je moet je zorgen maken over andere websites waar je hetzelfde wachtwoord gebruikte.

Bekend voorbeeld is de Wikipedia: 2012 LinkedIn hack Dit leidde tot talloze andere problemen doordat mensen massaal een zelfde wachtwoord gebruikten voor allerlei verschillende sites.

Zoals gezegd, gebruik een passwordmanager en vanaf nu een unieke wachtwoord voor elke site. En beter besteed je een keer een middagje om die 31 sites langs te gaan en te zorgen dat je nergens meer het zelfde wachtwoord gebruikt.

maar doet je google chrome account dit eigenlijk ook niet dan? die onthoudt ook al je wachtwoorden op websites toch? misschien bekijk ik het verkeerd...

[Jazzy]

Dat is ook een password manager. Zelf geef ik de voorkeur aan Lastpass omdat die niet beperkt is tot één browser en ook goed integreert met de apps op mijn iPhone, maar als Chrome voor jou voldoet dan is dat natuurlijk helemaal prima.

De vraag is dan nog wel waarom je een tool hebt om wachtwoorden op te slaan maar toch op 31 websites hetzelfde wachtwoord gebruikt.

[Farabi]

Jazzy schreef op vrijdag 1 juli 2022 @ 17:20:
De vraag is dan nog wel waarom je een tool hebt om wachtwoorden op te slaan maar toch op 31 websites hetzelfde wachtwoord gebruikt.

omdat het lastig is om 31 verschillende wachtwoorden te hebben. maar dat zijn hele oude accounts. ik wist waarschijnlijk toen nog niet eens dat chrome een passmanager had. maar ik ga dit straks anders aanpakken en alles veranderen!

[F_J_K]

31 wachtwoorden is met password manager helemaal niet lastig. Ik heb er persoonlijk 736 (met vast een paar dubbelen in mijn password manager). Prima behapbaar.

Wat mij betreft ook bij simpele niet-spannende diensten geen reden om het niet even aan te passen. Ook bij die kan je er last van krijgen.

[samo]

F_J_K schreef op donderdag 7 juli 2022 @ 09:56:
Wat mij betreft ook bij simpele niet-spannende diensten geen reden om het niet even aan te passen. Ook bij die kan je er last van krijgen.

Het voordeel van een wachtwoordmanager is dat je na het aanpassen geen nieuw wachtwoord hoeft te onthouden, dat doet de wachtwoordmanager voor je.

Kies vooral een wachtwoordmanager met goede browser-integratie. Dat helpt enorm in het gebruik. Zelf ben ik fan van 1password, maar volgens mij bieden de eerdergenoemden allemaal ook goede browser-plugins.

[Farabi]

Ik heb ze alle 31 veranderd. Maar krijg de meldingen gedeeltelijk nog steeds. Had het gevoel al dat ik het met een korreltje zout moest nemen.

[ Voor 4% gewijzigd door Farabi op 11-07-2022 09:42 ]

[Barrycade]

Farabi schreef op maandag 11 juli 2022 @ 09:41:
Ik heb ze alle 31 veranderd. Maar krijg de meldingen gedeeltelijk nog steeds. Had het gevoel al dat ik het met een korreltje zout moest nemen.

Famous last words.

Gaat goed zolang je niet 1 van je passwords gebruikt op je Gmail /mailaccounts want anders kan het snel uit de hand lopen.

En ondanks dat het wellicht geen belangrijke websites zijn, verdwaald accountje van een webshop met bv je creditcard gegevens er nog in kan een goudmijn voor hackers zijn.

[99ruud99]

Ben ik de 3nige die vaak het voorgestelde wachtwoord van Google gebruikt?
Dan krijg je 14 cijfers letters tekens at random, best prima.
Kans dat je 2x zelfde wachtwoord gebruikt is relatief laag (even hoog als kans dat iemand uit toeval je wachtwoord raadt).

[Farabi]

Barrycade schreef op maandag 11 juli 2022 @ 09:47:
[...]

Famous last words.

Gaat goed zolang je niet 1 van je passwords gebruikt op je Gmail /mailaccounts want anders kan het snel uit de hand lopen.

En ondanks dat het wellicht geen belangrijke websites zijn, verdwaald accountje van een webshop met bv je creditcard gegevens er nog in kan een goudmijn voor hackers zijn.

Agree. Credircard, paypal gegevens sla ik altijd in mijn hoofd op. Die ga ik nergens opslaan.