Veilig wachtwoord gebruik

[Michel]

Beste leden,

 

Wij proberen al jaren onze site zo goed mogelijk te beveiligen tegen hackers en spammers, maar dit blijft een kat en muis spel.
De laatste tijd proberen spammers simpelweg met brute-force pogingen (geautomatiseerd het wachtwoord gokken) het wachtwoord van een account te verkrijgen en met deze accounts een forum vol te spammen.

 

Helaas lukt dat soms omdat er nog steeds leden zijn die een veel te eenvoudig wachtwoord, of een wachtwoord gebruiken dat ze overal gebruiken. In het geval van een veel te eenvoudig wachtwoord zoals 'jansen123' of 'sat4all89' (geboortejaar) zul je begrijpen dat er geen houden aan is. Ook als je een 'veilig' wachtwoord overal gebruikt, hoeft er maar één site gehackt te worden en jouw wachtwoord (dat je overal gebruikt) ligt op straat.

 

Gebruik om die reden:

• een wachtwoord manager, zoals de gratis wachtwoordmanager in Mac OS (sleutelhanger) of de gratis wachtwoord manager in Microsoft Edge.
• voor de wachtwoord manager zelf een lang en veilig wachtwoord.
• op iedere site een ander wachtwoord.
• liever een lang, dan een (onnodig) complex wachtwoord. Langer = beter.
• waar het kan 2fa (meervoudige authenticatie). Dit kan op sat4all!

 

Gebruik je nu een te simpel wachtwoord op sat4all, of een wachtwoord dat je ook elders gebruikt, wijzig het dan!

Als jouw account door spammers misbruikt wordt, blokkeren wij deze en zullen we die na dit bericht ook niet zomaar weer deblokkeren.

 

Dit bericht is nadrukkelijk niet bedoeld om een discussie te starten over welk wachtwoord, of welke wachtwoordmanager het veiligst is. Iedere wachtwoord manager is in principe veiliger dan geen wachtwoordmanager gebruiken!

 

Ik kan mij voorstellen dat het niet voor iedereen direct duidelijk is hoe je veilig met wachtwoorden om moet gaan en voor die mensen kunnen deze videos helpen:

 

 

 

Mvg,

 

Michel

[Tonskidutch]

31 minuten geleden, Michel zei:

Langer = beter.

ja ja 😁

 

Maar het is wel heel belangrijk inderdaad dat je veilig onderweg bent.

Kan ik iedereen aanraden daar een wachtwoord met veel letters en nummers ook lastiger gereconstrueerd kan worden door de hack software.

[Michel]

Op zich is een wachtwoord dat langer is altijd veliger zolang het uit willekeurige karakters bestaat.

 

AbGDaxsdwragstqDaqHq

is dus veiliger dan:

Da$31Sa&-01%as;'1

 

 

[Tonskidutch]

In ieder geval voor elke website / login account een ander wachtwoord nemen.

 

Het probleem lijkt me ook wel een beetje door die smartphone te komen waar je telkens van Uppercase naar Undercase en cijfers of speciale symbolen moet omschakelen, waardoor inloggen veel extra tikjes betekend voor die smoothie slurpende vegans 😁 en als je eens fout tikt kun je weer van voren af aan beginnen

 

Overigens is de vingerafdruk op sommige sites ook een mooie optie. Op Telefoon pC of extra vingerscannertje.

 

[naxos]

Bij deze....

[Tonskidutch]

helemaal niet leuk

[magellan]

Ja, bedankt voor de mail. Mijn wachtwoord was inderdaat iets verouderd en ietsje simpel. Het is nu in geen bruteforce-attack lijst meer te vinden...

Niet zooooo ingewikkeld, als dat van Michel, maar voldoende - en vooral uniek 🙂

[aardbewoner]

Kreeg dit opgestuurd tijdje terug,lengte is dus geen garantie.

[Michel]

In tegendeel. Dit bewijst juist mijn bewering 😎

 

16 karakters met slechts grote en kleine letters kost 2 miljard jaar.

10 karakters met grote, kleine letters, cijfers en speciale tekens kost 5 jaar.

10 karakters met slechts grote en kleine letters kost 1 maand.

 

[Codx]

1 uur terug, Michel zei:

In tegendeel. Dit bewijst juist mijn bewering 😎

 

16 karakters met slechts grote en kleine letters kost 2 miljard jaar.

10 karakters met grote, kleine letters, cijfers en speciale tekens kost 5 jaar.

10 karakters met slechts grote en kleine letters kost 1 maand.

 

 

Brute-forcen is niet reëel als je fatsoenlijke lockout/ban policy hebt. Na 3 of 5x fout inloggen kun je een account voor 15--30 minuten blokkeren. Dat verhelpt een groot deel van het probleem. 

 

 

21 januari 2023 aangepast door Codx

[Michel]

Die hebben we ook, 5 pogingen - 15min. Helaas gebruiken sommige leden een dusdanig idioot simpel te raden wachtwoord dat er niet eens 5 pogingen nodig zijn.
 

Diezelfde mensen gebruiken dat wachtwoord ook nog eens overal, zodat het soms al bij de eerste poging lukt omdat hun e-mailadres/wachtwoord combinatie gepowned is.

[Mojo]

Een programma dat ik gebruik is Keepass. Hierin kun je jouw wachtwoorden vastleggen voor de verschillende site die je gebruikt. De optie van het programma om wachtwoorden te genereren is ook handig.

 

 

22 januari 2023 aangepast door Mojo
Afbeeldingen bijgevoegd

[Mrbeam]

Bitwarden!

[Michel]

Nordpass!

Roboform!

Logme once!

Google Password Manager!

Password boss!

Firefox Password Manager!

Keeper!

Dashlane!

Zoho Vault!

Locker!

MyKi!

Blur!

Microsoft Edge password manager!

Keepass!

Keychain (Mac OS)!

TeamPassword!

Lastpass!

StickyPassword!

1password!

Enpass!

....!

 

Daar gaat het nogmaals niet om en we gaan ook vooral geen discussie in dit topic beginnen over welke ' de beste'  is, want iedere bekende wachtwoord manager is beter dan geen wachtwoord manager!

[Tonskidutch]

REPELSTEELTJEZUIGTVETTEKOEMESTenHEELVEELSTREELTEPELTJES

 

is dat wat als wachtwoord? 😁