Wat is een goed wachtwoord

Een wachtwoordzin is vaak de beste keuze. Het is langer, makkelijker te onthouden en veel lastiger te raden dan een “slim” woord. Kies drie tot vier onverwachte woorden en voeg een getal of leesteken toe. Bijvoorbeeld: in.november.drink.ik.3x.sterke.espresso.

De risico’s van een slecht wachtwoord

Zwakke of hergebruikte wachtwoorden zijn voor aanvallers makkelijk te kraken. Met behulp van gelekte combinaties van eerdere datalekken kunnen ze automatisch op jouw accounts in loggen. Als dat lukt, dan volgen vaak account-overnames, toegang tot e-mail en cloudbestanden en misbruik van je identiteit om collega’s of klanten te phishen. In het ergste geval leidt zo’n cyberaanval tot dataverlies, ongewenste bestellingen, blokkade van systemen door ransomware en gedoe met de AVG, inclusief meldplicht en mogelijk boetes. Kortom, één zwak wachtwoord kan uitgroeien tot een organisatieprobleem.

Zo maak je een sterk wachtwoord

• Kies een wachtwoordzin die jij onthoudt, bijvoorbeeld drie rare woorden met een getal ertussen
• Geen persoonlijke info, dus geen namen, geboortedata of adressen
• Hergebruik nooit hetzelfde wachtwoord voor verschillende accounts
• Gebruik een wachtwoordmanager voor het aanmaken en bewaren

Met een wachtwoordmanager hoef je zelf nog maar één hoofdwachtzin te onthouden. Daarnaast is het goed om een multifactor-authenticatie aan te zetten via een authenticator-app, sms of security key. Dit stopt het grootste deel van de mislukte inlogpogingen, ook als je wachtwoord een keer uitlekt.

Wanneer moet je een wachtwoord wijzigen

Vaak krijg je eens per tijd een melding dat je wachtwoord binnenkort verloopt, dit zijn standaardmomenten die ervoor zorgen dat je bewust je wachtwoord wijzigt. Toch zijn er een aantal andere momenten wanneer het verstandig is om je wachtwoord te wijzigen:

• Bij een datalek of vermoeden van misbruik
• Als een wachtwoord gedeeld is
• Als een wachtwoord hergebruikt is

Wel is het belangrijk te vermelden dat je een wachtwoord ook niet te vaak moet wijzigen zoals op maandelijkse basis bijvoorbeeld. Dit leidt namelijk vaak tot zwakkere combinaties zoals w8chtwoord! die vaak snel en eenvoudig te raden zijn voor cybercriminelen.

Welke maatregelen kan je als organisatie nemen

Als organisatie zijn er een aantal maatregelen die je zelf al kan nemen om het gebruik van sterke wachtwoorden te stimuleren:

• Stel lengte-eisen in, blokkeer hergebruik en verplicht mfa
• Gebruik een wachtwoordmanager voor teams met rollen en rechten
• Geef korte, praktische instructies over wachtwoordzinnen, mfa en het herkennen van phishing
• Train medewerkers om gevaren te herkennen en bewustwording te vergroten