Wachtwoordgewoonten in 2021 - Boeken we vooruitgang?

Het is de tijd van het jaar waarin beveiligingsonderzoekers beginnen met het doen van jaarlijkse beoordelingen van verschillende beveiligingspraktijken, trends en ontwikkelingen. Een van de meest curieuze onderwerpen daarvan zijn wachtwoordgewoonten en het algemene niveau van wachtwoordhygiëne dat door gewone gebruikers wordt toegepast.

Beveiligingsbedrijf Nordpass heeft zijn jaarlijkse overzicht van wachtwoordpraktijken en veelgebruikte wachtwoorden gepubliceerd, met behulp van verzamelde gegevens uit 50 verschillende landen over de hele wereld. Helaas zijn de resultaten helemaal niet bemoedigend en laten ze geen significante verbetering zien in de manier waarop mensen hun wachtwoord kiezen.

De gegevens die door Nordpass worden gebruikt, zijn afkomstig uit een enorme database van gelekte wachtwoorden, die 4 terabyte aan records bevat. De meeste van die wachtwoorden zijn verzameld in Noord-Amerika, Europa, Australië en Rusland.

De uitsplitsing van de meest gebruikte wachtwoorden voor 2021 ziet er als volgt uit:

• 123456 (103 miljoen exemplaren)
• 123456789 (46 miljoen exemplaren)
• 12345 (32 miljoen exemplaren)
• qwerty (22 miljoen exemplaren)
• wachtwoord (20 miljoen exemplaren)
• 12345678 (14 miljoen exemplaren)
• 111111 (13 miljoen exemplaren)
• 123123 (10 miljoen keer)
• 1234567890 (9 miljoen exemplaren)
• 1234567 (9 miljoen exemplaren)

Dit toont in ieder geval aan dat mensen nog steeds niet hebben geleerd hoe ze een sterk wachtwoord moeten maken, ondanks het feit dat de beveiligings- en infotech-industrie dat concept al jaren probeert door te voeren.

Merkwaardige stukjes die in de wachtwoorddatabase worden gevonden, omvatten ook het veelvuldige gebruik van voornamen als wachtwoord - een andere reeks die vrijwel onmiddellijk te raden is, met behulp van eenvoudige woordenboeken. Uiterst gemakkelijk te raden namen van muziekbands en voetbalclubs werden ook vaak gebruikt op websites en diensten met betrekking tot respectievelijk muziek en voetbal.

Na een periode waarin algemeen werd geadviseerd om een combinatie van letters, symbolen en cijfers te gebruiken, is deze trend nu geleidelijk vervangen door een andere benadering van wachtwoorden. Aan het eind van de dag, met de rekenkracht die momenteel beschikbaar is, is het enige dat telt als het gaat om het brute forceren van een wachtwoord, de lengte.

In die zin is het bedenken van een ongelooflijk gecompliceerde reeks die u moeilijk kunt onthouden en die u waarschijnlijk op een stuk papier in uw portemonnee moet bewaren, vervangen door het kiezen van een reeks van vier of meer woorden van gemiddelde lengte, die voldoende lengte bieden en voldoende entropie tegelijk.

In die zin is een wachtwoord zoals "L1verpo0lisB3st09$" minder veilig dan een eenvoudige zin die voor u logisch is en die u veel gemakkelijker kunt onthouden, zoals bijvoorbeeld de string "GiraffesFeelSadDuringWinter".