Deze fout kun je beter níét maken bij het bedenken van je wachtwoord

In dit artikel:

Veel mensen gebruiken hetzelfde wachtwoord voor meerdere accounts, maar dat maakt hen kwetsbaar. Als een webshop of andere online dienst wordt gehackt en het wachtwoord uitlekt, kunnen criminelen dit automatisch bij andere diensten proberen. Deze techniek heet credential stuffing en kan leiden tot meerdere overgenomen accounts. Gebruik daarom voor elk belangrijk account, vooral e-mail, bankzaken en cloudopslag, een uniek wachtwoord.

Volgens het Amerikaanse National Institute of Standards and Technology (NIST) is vooral de lengte van een zelfbedacht wachtwoord belangrijk. NIST adviseert minimaal 15 tekens. Een lange wachtwoordzin zonder spaties is doorgaans een betere keuze dan een kort wachtwoord met alleen een hoofdletter, cijfer en speciaal teken. Voorspelbare toevoegingen zoals ‘1!’ bieden weinig extra bescherming.

Persoonlijke gegevens, zoals een geboortedatum, huisdiernaam of favoriete voetbalclub, zijn eveneens ongeschikt omdat ze vaak via sociale media te vinden zijn. Wie veel unieke wachtwoorden lastig kan onthouden, kan een wachtwoordmanager gebruiken. Die genereert en bewaart sterke wachtwoorden, zodat alleen een goed beveiligd hoofdwachtwoord hoeft te worden onthouden. Tweestapsverificatie of multifactor-authenticatie vormt daarbij een belangrijke extra beveiligingslaag: zelfs met een uitgelekt wachtwoord krijgt een aanvaller dan niet automatisch toegang.