Ontkomen we nog aan verschillende wachtwoorden?
Het probleem is dat heel veel bedrijven/instellingen leunen op een emailadres als identificatie van een gebruiker. Aan de ene kant logisch, Je weet meteen hoe je ze kan bereiken voor communicatie als een nieuwsbrief en mensen vergeten niet makkelijk dat adres. Grote nadeel is echter dat veel mensen er maar één of hoogstens een paar gebruiken (denk bijvoorbeeld aan één privé en een zakelijk). Voor een hacker betekend dat echter dat 50 procent van de informatie om ergens in te breken als die gebruiker al bekend is.
Ga je daarbij optellen dat mensen nog steeds vaak hetzelfde wachtwoord gebruiken is inbreken vrij simpel, gewoon bekende gebruikersnaam en wachtwoord gebruiken en als je er maar genoeg test vind je er altijd wel een paar die werken. Dus nergens hetzelfde wachtwoord gebruiken is gewoon een must.
Ik geef toe dat overal verschillende wachtwoorden gebruiken "gebruikersonvriendelijk" is. Makkelijkste is het gebruiken van een wachtwoordmanager. Een goede wachtwoordmanager stelt zelf veilige wachtwoorden voor bij het aanmaken van een account en controleert ook op wachtwoorden die meerdere keren gebruikt zijn.
Als je veel onderweg bent en van andere computers gebruik maakt is een hardware key misschien een idee.
Zijn er nog andere oplossingen?
Natuurlijk zijn die er:
- Twee factor authenticatie. Dat kan op meerdere manieren, van een simpel mailtje/sms sturen naar de gebruiker en daar op een linkje klikken of een code geven die op de website ingevoerd moet worden voordat je toegang krijgt.
Klinkt heel erg veilig, tot je bedenkt dat het gros van de email accounts slechts beveiligd zijn met een wachtwoord. Hoe groot is de kans dat een gebruiker die "overal" dezelfde wachtwoorden gebruikt ook dat wachtwoord heeft gebruikt voor zijn mail?
. Een SMS is dan al iets beter, maar dat is ook al jaren te omzeilen.
Wat betere systemen zijn bijvoorbeeld die van Google die een code naar je telefoon stuurt en de systemen die banken gebruiken met code apparaatjes in combinatie met een bankpas, of smartphones die geautoriseerd zijn via zo'n apparaatje.
- Passkeys: Een vrij nieuwe techniek die wachtwoorden overbodig maakt. In plaats van dat de gebruiker zelf het wachtwoord bedenkt werken beide computers zelf de wachtwoorden uit en slaat die passkey lokaal op je computer op. Bij inloggen wordt de passkey gebruikt zonder dat er iets van de gebruiker gevraagd wordt. Grote nadeel van dat systeem is dat het gebonden is aan één computer of een gebruiker. Ik sla mijn passkeys bijvoorbeeld op in een passwordmanager, zodat die beschikbaar is op al mijn computers. Maar wat als ik wil inloggen op een andere computer? Dan moet je vaak toch weer gebruik maken van Gebruiker/Wachtwoord combinaties, eventueel aangevuld met een mailtje/sms'je.
Three hundred spam emails a day? You're not alone, and no, blocking senders won't fix it. I'll discuss why blocking is pointless, why a full spam folder means things are working, and how to trains your email program to keep more junk out of your inbox.
