Sterke wachtwoorden: maken en gebruiken

Hoe minder soorten tekens in een wachtwoord voorkomen, des te langer moet het zijn. Een wachtwoord van 15 tekens dat alleen willekeurige letters en getallen bevat, is 33.000 maal zo sterk als een wachtwoord van 8 tekens dat bestaat uit tekens van het hele toetsenbord. Als u geen symbolen kunt gebruiken, moet u het wachtwoord aanzienlijk langer maken om dezelfde beschermingsgraad te krijgen. Een ideaal wachtwoord is lang en bevat verschillende typen symbolen.

Gebruik het volledige toetsenbord, niet alleen de veelgebruikte tekens. Symbolen die u typt door de Shift-toets in te drukken en een paar cijfertoetsen in te drukken, worden in wachtwoorden veelvuldig gebruikt. Uw wachtwoord wordt veel sterker als u een keuze maakt uit alle symbolen op het toetsenbord, zoals leestekens die niet in de bovenste rij van het toetsenbord staan, en symbolen die alleen in uw eigen taal worden gebruikt.

Vermijd het gebruik van opeenvolgende reeksen of herhaling van tekens. Met '12345678', '222222', 'abcdefg' of letters die naast elkaar op het toetsenbord liggen, maakt u geen veilig wachtwoord.

Vermijd het gebruik van vervanging door lijkende getallen of symbolen. Criminele en andere kwaadwillende gebruikers die weten hoe ze uw wachtwoord kunnen kraken, laten zich niet voor de gek houden door veelvoorkomende vervangingen, zoals een 'i' door '1' of een 'a' door '@', zoals in 'M1cr0$0ft' of 'W@chtw00rd'. Deze vervangingen kunnen wel degelijk effectief zijn, maar alleen in combinatie met andere maatregelen, zoals lengte, verkeerde spelling of variatie in hoofd- en kleine letters. Zo wordt de kracht van het wachtwoord verbeterd.

Gebruik nooit uw aanmeldingsnaam. Uw gehele of gedeeltelijke naam, verjaardag, sofinummer of vergelijkbare informatie van familie of vrienden zijn niet geschikt als wachtwoord. Dit zijn gegevens die een crimineel als eerste uitprobeert.

Gebruik geen woordenboekwoorden, in welke taal dan ook. Criminelen beschikken over verfijnde programma's waarmee ze razendsnel wachtwoorden kunnen raden die in meerdere woordenboeken voorkomen, met inbegrip van achterstevoren gespelde woorden, veelgebruikte spelfouten en vervangingen. Allerlei vormen van godslastering en woorden die u niet gebruikt waar de kinderen bij zijn, vormen geen uitzondering.

Gebruik meer dan één wachtwoord. Als een van de computers of onlinesystemen waarin u dit wachtwoord gebruikt, wordt misbruikt, kunt u ervan uitgaan dat ook alle andere informatie die door dat wachtwoord wordt beveiligd, gevaar loopt. Het is van cruciaal belang om verschillende wachtwoorden te gebruiken voor verschillende systemen.

Sla wachtwoorden nooit online op. Als een kwaadwillende gebruiker de wachtwoorden vindt die u online of op een computer in een netwerk hebt opgeslagen, is al uw informatie toegankelijk voor deze gebruiker.

U beschikt over één computer of u beschikt over verschillende computers, maar u hoeft niet vanaf de ene computer gegevens te openen die op een andere computer staan.

De computer is fysiek veilig: u vertrouwt iedereen die bij de computer kan komen.

Vertel uw wachtwoorden niet aan anderen. Houd de wachtwoorden geheim voor vrienden en familie, met name voor kinderen, die ze zouden kunnen doorgeven aan minder betrouwbare individuen. De enige uitzondering vormen wachtwoorden die u moet delen met anderen, zoals het wachtwoord voor online bankieren dat u deelt met uw levenspartner.

Bescherm genoteerde of anderszins vastgelegde wachtwoorden. Ga zorgvuldig om met wachtwoorden die u hebt opgeslagen of opgeschreven. Laat wachtwoorden nergens achteloos slingeren, net zo min als de informatie die u met het wachtwoord wilt beschermen.

Geef een wachtwoord nooit via e-mail of in antwoord op een verzoek via e-mail. Elke e-mail waarin uw wachtwoord wordt gevraagd of waarin u wordt verzocht naar een website te gaan om uw wachtwoord te controleren, is vrijwel zeker een valstrik. Ook als een dergelijk verzoek een vertrouwd bedrijf of individu als afzender heeft. E-mail kan onderweg worden onderschept en e-mail waarin om informatie wordt gevraagd hoeft niet van de opgegeven afzender te zijn. Internetzwendelaars die zich bezighouden met 'phishing' maken gebruik van valse e-mailberichten om u te verleiden uw gebruikersnamen en wachtwoorden te onthullen. Vervolgens stelen ze uw identiteit en misbruiken uw gegevens op allerlei manieren. Meer informatie over phishing en tips voor het voorkomen van fraude op het web.

Wijzig uw wachtwoorden regelmatig. Dit kan criminelen en andere kwaadwillende gebruikers buiten de deur houden. De sterkte van uw wachtwoord kan ervoor zorgen dat u het wachtwoord langdurig kunt gebruiken. Een wachtwoord van minder dan 8 tekens kan niet langer dan ongeveer een week worden gebruikt, terwijl een wachtwoord van 14 tekens of meer, dat voldoet aan de hiervoor genoemde criteria, wel enkele jaren veilig kan zijn.

Typ nooit een wachtwoord op een computer waarover u geen zeggenschap heeft. Computers in internetcafés, computerlabs, gedeelde systemen, kiosksystemen, conferentieoorden en luchthavenhallen moeten worden beschouwd als onveilig voor persoonlijk gebruik, anders dan anoniem surfen op internet. Gebruik deze computers nooit om online e-mail te lezen, te chatten, uw banksaldo op te vragen, zakelijke post op te halen of om een andersoortige account te openen waarvoor een gebruikersnaam en wachtwoord zijn vereist. Criminelen kunnen voor een luttel bedrag apparaatjes op de kop tikken waarmee ze uw toetsaanslagen kunnen registreren en die in een oogwenk zijn geïnstalleerd. Met deze apparaatjes hebben kwaadwillende gebruikers via internet de beschikking over alle informatie die op een computer wordt getypt. Uw wachtwoorden en wachtzinnen zijn evenveel waard als de informatie die ze beschermen.