Microsoft wil internetgebruikers er op wijzen dat wachtwoorden van de gebruikelijke lengte van 8 tot 10 tekens worden gebruikt door aanvallers die (ro)bots gebruiken om achter wachtwoorden te komen. Zelfs lange wachtwoorden van 10 tot 20 tekens zijn nog niet lang genoeg, als het woorden zijn die in woordenboeken voorkomen.
Zeker bij accounts die het aantal inlogpogingen niet beperken, zijn de risico’s bij zwakke gebruikersnamen en wachtwoorden groot. Ook de gebruikersnamen zijn heel vaak te raden.
Microsoft heeft onderzoek naar de meest bij aanvallen gebruikte gebruikersnamen en wachtwoorden gedaan. Zo komen Administrator en Administrateur en admin heel veel voor. Net als het wachtwoord: password. Microsoft verzamelde de volgende statistieken: De langste gebruikers naam is 15 tekens. Het langste wachtwoord is 29 tekens. De gemiddelde gebruikersnaamlengte is 6 tekens en het gemiddelde wachtwoord is 8 teken.
Moraal van dit verhaal. Wees zorgvuldig in het kiezen van gebruikersnaam en wachtwoord. Als er geen beperking is het aantal login-pogingen is het achterhalen van de gebruikersnaam al het halve werk. Vooral voor Administrator accounts is een wachtwoord erg belangrijk. Vaak kiezen we voor eenvoudig te typen en te onthouden wachtwoorden, maar vergeet niet dat wachtwoorden nog steeds de meest gebruikte toegangsbeveiliging op internet zijn en dus moeten ze sterk zijn.
Tips voor sterke wachtwoorden zijn:
Gebruik een combinatie van letters, cijfers en speciale tekens. Ook voor de hand liggend vervangingen van leters door tekens als a=@, i=1, o=0 en s=$ zoals in p@$$w0rd zijn niet erg veilig. Zorg er dus voor dat uw mix niet voorspelbaar is.
Gebruik grote en kleine letters.
Maak het langer: Een langer wachtwoord is niet per definitie sterk, maar het kan helpen.
Controleer of u een sterk wachtwoord hebt. Dit kan op Microsofts password checker
Een sterk wachtwoord is niet genoeg. Het moet van tijd tot tijd veranderd worden. Vooral als u vermoedt dat er wat met uw account aan de hand is. Gebruik ook verschillende wachtwoorden en niet één en dezelfde voor alle accounts. Als er dan één is gekraakt of uitgelekt, dan ligt niet gelijk alles open.
Meer Microsoft wachtwoord tips op:
Creating passwords
Maintaining passwords
bron: PCM
