Bijna alles wat je online doet, zit achter een account: e-mail, bankzaken, sociale media, webwinkels en cloudopslag. Het wachtwoord is meestal de enige sleutel. Raakt die sleutel in verkeerde handen, dan heeft iemand toegang tot je gegevens. Met een paar goede gewoonten maak je je accounts een stuk veiliger.
Wat maakt een wachtwoord sterk?
De belangrijkste eigenschap van een wachtwoord is lengte. Een lang wachtwoord is veel moeilijker te raden of door te rekenen dan een kort wachtwoord met wat vreemde tekens. Een handige aanpak is een wachtzin: een reeks van meerdere willekeurige woorden. Vermijd persoonlijke gegevens zoals namen en geboortedata, en bekende patronen als oplopende cijfers.
Minstens zo belangrijk is dat elk wachtwoord uniek is. Websites worden geregeld gehackt, waarna lijsten met e-mailadressen en wachtwoorden uitlekken. Aanvallers proberen die combinaties vervolgens automatisch op andere sites. Gebruik je overal hetzelfde wachtwoord, dan is één lek genoeg om meerdere accounts te verliezen.
Wachtwoordmanagers
Tientallen lange, unieke wachtwoorden onthouden is onbegonnen werk. Een wachtwoordmanager lost dat op. Het programma bewaart al je wachtwoorden versleuteld in een kluis, die je opent met één sterk hoofdwachtwoord. Het kan ook nieuwe, willekeurige wachtwoorden voor je maken en ze automatisch invullen. Een bijkomend voordeel: een wachtwoordmanager vult je gegevens alleen in op het juiste webadres, wat helpt tegen phishing. Moderne browsers en besturingssystemen hebben vaak een ingebouwde variant.
Tweestapsverificatie
Met tweestapsverificatie (2FA) heb je naast je wachtwoord nog een tweede bewijs nodig om in te loggen. Veelgebruikte methoden zijn:
- een code per sms
- een code uit een authenticator-app die elke halve minuut verandert
- een bevestiging via een app op je telefoon
- een fysieke beveiligingssleutel die je in een USB-poort steekt of tegen je telefoon houdt
Elke vorm van 2FA is beter dan geen 2FA. Een app of fysieke sleutel is over het algemeen veiliger dan sms. Zet het in elk geval aan voor je e-mail, omdat je via dat account de wachtwoorden van andere accounts kunt herstellen.
Passkeys
Een nieuwere ontwikkeling zijn passkeys. Daarbij log je in met een cryptografische sleutel die op je apparaat is opgeslagen en die je ontgrendelt met je vingerafdruk, gezicht of pincode. Er is geen wachtwoord dat kan uitlekken of op een nepsite kan worden ingevuld. Steeds meer diensten ondersteunen passkeys. Hoe de onderliggende techniek werkt, lees je bij encryptie.