Waarom vragen experts nu om een wachtwoord van 13 tekens?

Als u elk wachtwoord dat u momenteel gebruikt op een stuk papier zou moeten opschrijven, hoeveel van hen zouden dan doorgaan als sterk, complex en ondoordringbaar? Je zou kunnen zeggen dat een dergelijk wachtwoord niet bestaat, en het is waar dat zelfs de ogenschijnlijk sterkste combinaties kunnen worden gelekt of gekraakt met voldoende volharding. Dat betekent echter niet dat gebruikers zwakke en gemakkelijk te onthouden wachtwoorden moeten gebruiken, want dat zijn de wachtwoorden die als eerste uit elkaar vallen. Hackers hoeven ze zelf niet eens te raden omdat er software en hardware voor bestaat.

Terwijl cyberauthenticatie-experts nieuwe manieren bedenken om in te loggen en virtuele accounts te vergrendelen, worden wachtwoorden nog steeds door de meeste mensen gebruikt. Helaas, met het groeiend aantal achterdeurtjes en cyberdreigingen, verschuiven de vereisten voor wachtwoordsterkte ook. Hoewel een combinatie van zes cijfers zelfs tien jaar geleden al goed genoeg was, groeit de lengte van wat als een sterk wachtwoord zou worden beschouwd gestaag. Op het moment van schrijven was de vereiste voor een sterke wachtwoordlengte toegenomen tot minimaal 13 tekens. De lengte van de gebruikte combinatie is natuurlijk niet het enige dat telt. Zelfs een wachtwoord van 20 tekens kan zelfs zwak zijn.

Waarom heb je een wachtwoord van 13 tekens nodig?

John Leonard van computing.co.uk nam deel aan een webseminar, waarin rechercheur Chris White van de South East Regional Organized Crime Unit suggereerde dat "beveiligingsprofessionals aanbevelen dat wachtwoorden minimaal 13 tekens lang moeten zijn." Of u nu in het Verenigd Koninkrijk, India, België, Gabon of Kiribati woont, de aanbevelingen zijn hetzelfde. Natuurlijk, als het gaat om wachtwoordsterkte, is lengte niet de enige factor om op te letten. De totale sterkte-score van uw wachtwoord wordt geschat op basis van veel dingen. Bestaat uw wachtwoord uit een woord, een gewijzigd woord, een reeks cijfers, een combinatie van letters en cijfers of een combinatie van letters, cijfers en symbolen? Het behoeft geen betoog dat het altijd het beste is om een combinatie van alle beschikbare tekens te gebruiken, inclusief cijfers en speciale symbolen. Als de combinatie willekeurig is en als u ten minste 13 tekens gebruikt, zou het in theorie voor hackers bijna onmogelijk moeten zijn om het te raden.

Helaas denken sommige mensen dat als ze de tijd nemen om een sterk wachtwoord te maken, ze het steeds opnieuw kunnen gebruiken. Het is ongetwijfeld heel gemakkelijk om dezelfde sleutel te gebruiken voor alle virtuele sloten die u bezit, maar dat is geen veilige praktijk. Stel dat uw wachtwoord is gelekt tijdens een datalek - waar geen enkel bedrijf immuun voor lijkt te zijn - en dat hackers één combinatie kunnen gebruiken om toegang te krijgen tot meerdere accounts. Ongetwijfeld kan zelfs één geschonden wachtwoord problemen veroorzaken, maar het is zeker beter om met één gehackt account om te gaan in plaats van veel ervan. Merk op dat het ook geen goed idee is om kleine wijzigingen aan te brengen aan hetzelfde wachtwoord. Als uw Facebook-wachtwoord bijvoorbeeld f7EwcB3w7nvYN is , is het GEEN goed idee om g7EwcB3w7nvYN als uw Google-wachtwoord te gebruiken. Hoewel dat beter is dan het gebruik van wachtwoord1 , wachtwoord2 of wachtwoord3 , is dat natuurlijk nog steeds niet veilig.

Sterke vereisten voor wachtwoordlengte veranderen overeenkomstig wat er gaande is

U weet zeker dat gemeenschappen over de hele wereld op dit moment gezamenlijk de COVID-19-pandemie doormaken. Meer dan ooit tevoren werken, studeren en thuisonderwijs vanuit huis, winkelen op e-commerce websites, gamen en brengen in het algemeen meer tijd online door. Dit heeft meer kansen gecreëerd voor allerlei soorten cybercriminelen. Het aantal ransomwareaanvallen en phishing-aanvallen blijft toenemen en sommige mensen zijn kwetsbaarder dan ooit tevoren. Ironisch genoeg zijn er ook meer beveiligingshulpmiddelen en beveiligingsmethoden dan ooit tevoren, en het is dus echt aan mensen om zichzelf te beschermen.

Beginnend met de wachtwoordsterkte, wordt het ten zeerste aanbevolen om te bekijken hoe u al uw wachtwoorden aanmaakt, beheert en beveiligt. De FBI heeft gewaarschuwd geen browsers te gebruiken voor het opslaan van wachtwoorden , maar als u een vertrouwde en echte wachtwoordbeheerder kiest, hoeft u het gemak van het automatisch invullen van uw wachtwoord in een browser niet te verliezen. Als u bijvoorbeeld Cyclonis Password Manager gebruikt, kunt u een bijpassende extensie installeren. Door het te gebruiken, kunt u al uw unieke en complexe wachtwoorden - die de tool u kan helpen genereren - automatisch laten invullen. Het goede nieuws is dat ze, voordat ze worden ingevuld, gecodeerd zijn en dat de kluis die ze beveiligt, niet kan worden geschonden als je deze vergrendelt met een veilig wachtwoord en ook tweefactorauthenticatie toevoegt.

Wachtwoordsterkte gaat hand in hand met passende beveiligingspraktijken

Wachtwoordsterkte en -lengte zijn belangrijk, maar zoals u nu weet, is dat niet het enige dat telt. Uw wachtwoord moet ook uniek en complex zijn. Het is ook cruciaal dat u de juiste maatregelen neemt om uzelf te beveiligen in de virtuele wereld. We hebben het gebruik van tweefactorauthenticatie al genoemd. Hoewel het misschien wel het belangrijkst is om tweefactorauthenticatie toe te voegen aan de accounts die het meest gevoelig zijn (bijv. Online bankieren, Google, e-mail, sociale media, enz.), Raden we je aan om 2FA-bescherming toe te voegen voor alle accounts, wanneer dat ook is beschikbaar. Terwijl u aanvullende authenticatie toevoegt, moet u ook de tijd nemen om alle beveiligingsinstellingen te doorlopen om te zien wat u nog meer kunt implementeren voor uw eigen veiligheid.

Zodra je de maximale wachtwoordsterkte hebt bereikt, moet je ook kijken naar andere dingen die je kunnen helpen bij virtuele bescherming. Aangezien phishing-aanvallen tegenwoordig bijzonder veel voorkomen, raden we u aan meer aandacht te besteden aan de e-mails, directe berichten, berichten, telefoontjes en sms-berichten die u ontvangt. Geen interactie met berichten die duidelijk door intriganten zijn verzonden. Als u niet weet hoe u phishing-scams kunt identificeren, lees dan HIER verder . U moet bijzonder voorzichtig zijn met links en bijgevoegde bestanden, omdat deze kunnen leiden naar kwaadwillende websites - die zich bijvoorbeeld kunnen voordoen als bekende sites - en malware-opstartprogramma's kunnen uitvoeren. Hopelijk houdt u dit en de wachtwoordsterkte vanaf nu in gedachten.