BEVEILIGING - WACHTWOORDEN - 27.01.2011

Tijd voor nieuwe (en betere) wachtwoorden

U kent natuurlijk ‘de theorie’: gebruik steeds een sterk wachtwoord, gebruik nooit tweemaal hetzelfde wachtwoord en vervang op regelmatige tijdstippen uw wachtwoord door een nieuw wachtwoord. In de praktijk komen de meeste mensen er niet toe om dit allemaal toe te passen. We tonen hoe dit toch kan lukken, met behulp van de LastPass-wachtwoordbeheerder.

Zet al uw wachtwoorden in LastPass

Ga eerst naar de LastPass-site (http://lastpass.com) om daar de LastPass-browserextensie binnen te halen. U kunt kiezen tussen een extensie die alleen bedoeld is voor de browser die u op dat moment gebruikt of u kunt een installatie­­pro­gramma binnenhalen dat meteen extensies instal­leert voor Inter­net Explorer, Firefox en Chrome.

Maak dan een account aan en kies daarbij een ‘master password’, het moederwachtwoord waarmee u al uw andere wachtwoorden zal beveiligen. Dit moederwachtwoord is uiteraard het best zo sterk mogelijk. Tijdens de verdere installatie zal Last­Pass u dan vragen of het alle wachtwoorden die in uw browsers opgeslagen zijn mag ophalen en opslaan in uw LastPass-kluis. Als u zich vragen stelt over de betrouw­baar­heid: de wachtwoorden worden eerst op uw pc gecodeerd en versleuteld naar LastPass verstuurd. Bij LastPass kan men ze dus niet lezen.

Bekijk al uw wachtwoorden kritisch

U kunt uw wachtwoorden dus in uw LastPass-kluis zetten door ze uit uw browsers te laten halen. Natuurlijk kunt u ook zelf nog manueel wacht­woorden in het programma zetten. Is dat gebeurd, dan kunt u vragen om een ‘security challenge’ (https://lastpass.com/?securitychallenge) uit te voeren. Uw wachtwoorden worden dan binnen een paar seconden geanalyseerd. U krijgt een overzicht van de sterkte van uw wachtwoorden, hoe vaak u het­zelfde wachtwoord gebruikt, hoe achteloos u bent in vergelijking met andere LastPass-gebruikers, enz.

Als uw wachtwoorden duidelijk niet sterk genoeg zijn, is het zeker aan te bevelen om ze te vervangen door sterkere. Wachtwoorden die u meermaals gebruikt, worden weergegeven in aparte groepen met een rode kop. Bezoek de bijbehorende websites, ga naar de pagina waar u uw wachtwoord kunt wijzigen en wijzig dat het liefst in een uniek en sterk exemplaar. U kunt eventueel ook LastPass auto­matisch een nieuw supersterk wachtwoord laten genereren. Als u denkt dat één van uw wacht­woorden bekend geworden is (omdat u het even ‘tijdelijk’ doorgegeven heeft aan een familielid of kennis), ga dan in dit overzicht zeker na voor welke andere websites u ook datzelfde wachtwoord gebruikt en wijzig het op al die sites.

Let ook op uw gebruikersnaam

Let er ook voor op dat u niet altijd dezelfde gebruikers­naam gebruikt als u zich registreert bij een web­site (bv. bij Twitter, Facebook, Flickr, enz.) Het is wel handig om overal de­zelfde ‘nickname’ te ge­­bruiken, maar het wordt dan wel veel gemakke­lijker om uw doen en laten te volgen. Gewoon even googelen op uw nickname en men vindt meteen sporen van uw activiteiten op alle sites waarop u die nickname gebruikt. Zo kan men zich een vrij goed beeld vormen van wie u bent en waarin u geïnteresseerd bent.