Multimedia

Hoe al die paswoorden onthouden?

Sommige beveiligingsprogramma's, zoals Norton Internet Security, geven u de mogelijkheid wachtwoorden te beheren. Bij Norton verzamelt de functie Identity Safe alle gebruikersnamen en geheime codes in een beveiligde, versleutelde zone. Ze worden alleen vrijgegeven wanneer u dat vraagt om een van uw beveiligde sites te bezoeken. Frauduleuze sites krijgen geen toegang tot de geheime gegevens. Het is een praktische oplossing als u veel gevoelige accounts hebt. U hoeft immers slechts één wachtwoord te onthouden om ze allemaal te beveiligen.

Een andere mogelijkheid bestaat erin een gratis programmaatje te gebruiken dat al uw wachtwoorden veilig bijhoudt zoals KeePass.

• Download het installatiebestand van KeePass op http://keepass.info/download.html en installeer het programma op uw computer.
• Als u het programma in het Nederlands wilt gebruiken, moet u ook het Nederlandstalige taalbestand downloaden op http://keepass.info/translations.html. Kopieer het bestand Nederlands.lng uit het zip-bestand naar de directory waarin u KeePass geïnstalleerd hebt, waarschijnlijk C:Program FilesKeePass Password Safe. Start nu het programma op.
  Pas nu de taal aan door in de menubalk op View te klikken en vervolgens Choose language te selecteren. Klik vervolgens op Nederlands. Het programma wordt opnieuw opgestart en is nu volledig in het Nederlands.
• Nu moet u een database aanmaken waarin het programma uw wachtwoorden gaat bewaren. Klik in de menubalk op Bestand en vervolgens Nieuw. Geeft nu een sterk wachtwoord in dat als toegang geldt tot uw safe. De balk onderaan geeft u een idee van de sterkte van uw wachtwoord. Dit is het enige wachtwoord dat u in de toekomst nog moet onthouden.
• Als extra beveiliging kunt u een sleutelbestand aanmaken, dat u op een usb-stick bewaart. Om de database te openen, hebt u dan zowel het sleutelbestand als het hoofdwachtwoord nodig. Het sleutelbestand wordt aangemaakt door volledig willekeurig op uw toetsenbord te tokkelen of uw muisaanwijzer in een vak te bewegen.
• Nu moet u uw wachtwoorden nog ingeven. Dat kunt u geordend doen, door ze in te delen in categorieën. Links in het hoofdvenster van KeePass staat een boomstructuur met een aantal categorieën. U kunt zelf categorieën toevoegen of verwijderen door met de rechtermuisknop in deze boomstructuur te klikken en te kiezen voor Wachtwoordgroep toevoegen of Wachtwoord-Subgroep toevoegen.
• Door rechts te klikken in het rechterveld van het hoofdvenster en te kiezen voor Invoer toevoegen. Er opent een nieuw venster dat u moet invullen. Bovenaan kiest u een categorie en eventueel een icoon. Bij titel vult u in waarvoor het wachtwoord dient bijvoorbeeld: Plusmagazine.be. Daaronder vult u uw gebruikersnaam en wachtwoord in. Het wachtwoord moet u herhalen om typfouten te voorkomen.
• Door op de knop met de drie bolletjes te klikken, wordt uw wachtwoord leesbaar weergegeven.
  Door op het sleuteltje te klikken, maakt KeePass zelf een wachtwoord voor u aan.
• In het vakje URL kunt u het webadres van de website ingeven waarvoor het wachtwoord dient.
• Herhaal dit voor al uw wachtwoorden en bewaar de gegevens door te klikken op Bestand en op Opslaan.
• Alle wachtwoorden die u hebt ingegeven, zitten nu netjes opgeborgen.
• Hebt u een wachtwoord nodig dan zoekt u het op in het hoofdvenster van KeePass. U kunt de gegevens naar de invulvelden op de website kopiëren door op gebruikersnaam en wachtwoord te dubbelklikken en CTRL C te klikken en vervolgens in het venster op de website CTRL V te klikken.
  Een andere mogelijkheid is je gebruikersnaam en wachtwoord naar het juiste invoerveld te verslepen.
• Veiligheidshalve maakt ook best een kopie van deze database op een USB-stick door in het bestandsmenu te klikken op Opslaan als en de database op de USB-stick te bewaren. Hebt u ook een sleutelbestand aangemaakt, kopieer dat dan ook.

Een ander gratis programma dat zeer vergelijkbaar is met KeePass, maar wel enkel in het Engels is Oubliette. Te downloaden op http://www.tranglos.com/free/oubliette.html.

En in de toekomst?

Een biometrische lezer kan uw vingerafdruk of uw iris herkennen. Steeds meer draagbare pc's zijn met dit betrouwbare systeem uitgerust. Usb-lezers worden ook als randapparaat verkocht. Als de lezer defect raakt, volstaat het dat u handmatig een wachtwoord invoert.

Een veilig wachtwoord kiezen en bewaren

Inhoud:

• Wat moet u zeker beveiligen
• Enkele vuistregels bij het kiezen van een wachtwoord
• Een goed wachtwoord
• Hoe worden wachtwoorden gekraakt?
• Hoe al die paswoorden onthouden?
• En in de toekomst?

Net zoals u uw huis beveiligt met sloten op de deur, moet u de gegevens op uw computer of persoonlijke gegevens die u achterlaat op websites kunnen beveiligen met wachtwoorden. En net zoals het ene slot veiliger is dan het andere, is ook het ene wachtwoord moeilijker te kraken dan het andere.

Wat moet u zeker beveiligen

• de toegang tot uw computer bij het opstarten
• de toegang tot uw persoonlijke mappen op een computer die door meerdere mensen wordt gebruikt.
• uw e-mailaccount
• de toegang tot internetpagina's waar u persoonlijke informatie achterlaat.

Enkele vuistregels bij het kiezen van een wachtwoord

• Spring zorgvuldig om met wachtwoorden. Schrijf ze niet om het even waar op. Een goed wachtwoord moet je in principe kunnen onthouden. Maar het is altijd beter om verschillende veilige wachtwoorden te gebruiken en die ergens afzonderlijk in een boekje te noteren, dan overal eenvoudige, onveilige paswoorden te gebruiken. Noteer uw paswoorden zeker niet in een bestand op uw computer. Wat u wel kunt doen is ze beveiligd bijhouden. Meer daarover leest u verderop.
• Gebruik verschillende wachtwoorden voor verschillende toepassingen.
• Wijzig uw wachtwoorden maandelijks of minstens om de drie maanden. Doe dat zeker nadat u gegevens hebt opgehaald op een vreemde computer, bijvoorbeeld wanneer u in een bibliotheek of een internetcafé uw e-mails hebt gelezen tijdens uw vakantie of in het buitenland uw rekeningstand even hebt gecheckt op een computer in het hotel. U weet immers nooit welke programma's in de achtergrond op deze computers draaien. Misschien is er wel eentje dat alle aanslagen op het toetsenbord bijhoudt en dat dus ook uw gebruikersnaam en wachtwoord registreert.
• Gebruik nooit uw eigen naam, de naam van familieleden of huisdieren, telefoonnummers of geboortedata, de nummerplaat van uw wagen in een wachtwoord.
• Gebruik geen adresgegevens zoals uw straatnaam of woonplaats.
• Zorg dat uw wachtwoord verschilt van uw gebruikersnaam.
• Gebruik geen namen die gemakkelijk met u in verband kunnen worden gebracht zoals de naam van uw favoriete sportclub, de acteur of zangeres waarmee u dweept...

Een goed wachtwoord

• moet minstens 8 karakters tellen
• moet bestaan uit:
  • zowel hoofdletters
  • als kleine letters
  • als cijfers
  • als symbolen (! # * < >). Let op: sommige websites aanvaarden geen symbolen, maar dat wordt u dan gemeld!

Een sterk wachtwoord kan enkel gekraakt worden door alle mogelijke combinaties van karakters uit te proberen. Met alle hoofdletters (26), alle kleine letters (26), alle cijfers (10) en speciale tekens (31 mogelijkheden) komt u aan een totaal van 93 mogelijke karakters. Kiest u daarmee een wachtwoord van 8 karakters, dan bedraagt het aantal mogelijke combinaties 93 tot de achtste macht of 5600 biljoen. En daar is zelfs de snelste computer enige tijd mee zoet.

Er bestaat een trucje om sterke wachtwoorden te verzinnen die u toch zelf kunt onthouden.

• Bedenk een zin met acht woorden die u gemakkelijk kunt onthouden, bijvoorbeeld een zin uit een liedje: "in de stille kempen op de purperen hei"
• Neem van elk woord de eerste letter: idskodph
• Vervang enkele letter door cijfers. Bijvoorbeeld van de 5 klinkers is i de derde en O de vierde: 3dsk4dph
• Voeg hier nog een symbool en een of meerder hoofdletters aan toe. 3Dsk*4Dph

Hoe worden wachtwoorden gekraakt?

Hackers gebruiken voornamelijk 3 systemen:

De woordenboekaanval: deze techniek gebruikt een vooraf samengestelde reeks veelgebruikte wachtwoorden (gangbare namen, voornamen enz.). Eenvoudige wachtwoorden, zoals Napoleon1815, zijn er niet lang tegen bestand.

De systematische aanval: deze keer probeert de zoekmachine alle mogelijk combinaties van cijfers en letters. Een gewone pc kan miljoenen combinaties per seconde testen. Vandaar dat het zo belangrijk is dat u complexe wachtwoorden gebruikt.

De gecombineerde aanval: om het sneller te doen gaan, kunnen systematische aanvallen gecombineerd worden met woordenboekaanvallen.

Hoe al die paswoorden onthouden?

Sommige beveiligingsprogramma's, zoals Norton Internet Security, geven u de mogelijkheid wachtwoorden te beheren. Bij Norton verzamelt de functie Identity Safe alle gebruikersnamen en geheime codes in een beveiligde, versleutelde zone. Ze worden alleen vrijgegeven wanneer u dat vraagt om een van uw beveiligde sites te bezoeken. Frauduleuze sites krijgen geen toegang tot de geheime gegevens. Het is een praktische oplossing als u veel gevoelige accounts hebt. U hoeft immers slechts één wachtwoord te onthouden om ze allemaal te beveiligen.

Een andere mogelijkheid bestaat erin een gratis programmaatje te gebruiken dat al uw wachtwoorden veilig bijhoudt zoals KeePass.

• Download het installatiebestand van KeePass op http://keepass.info/download.html en installeer het programma op uw computer.
• Als u het programma in het Nederlands wilt gebruiken, moet u ook het Nederlandstalige taalbestand downloaden op http://keepass.info/translations.html. Kopieer het bestand Nederlands.lng uit het zip-bestand naar de directory waarin u KeePass geïnstalleerd hebt, waarschijnlijk C:Program FilesKeePass Password Safe. Start nu het programma op.
  Pas nu de taal aan door in de menubalk op View te klikken en vervolgens Choose language te selecteren. Klik vervolgens op Nederlands. Het programma wordt opnieuw opgestart en is nu volledig in het Nederlands.
• Nu moet u een database aanmaken waarin het programma uw wachtwoorden gaat bewaren. Klik in de menubalk op Bestand en vervolgens Nieuw. Geeft nu een sterk wachtwoord in dat als toegang geldt tot uw safe. De balk onderaan geeft u een idee van de sterkte van uw wachtwoord. Dit is het enige wachtwoord dat u in de toekomst nog moet onthouden.
• Als extra beveiliging kunt u een sleutelbestand aanmaken, dat u op een usb-stick bewaart. Om de database te openen, hebt u dan zowel het sleutelbestand als het hoofdwachtwoord nodig. Het sleutelbestand wordt aangemaakt door volledig willekeurig op uw toetsenbord te tokkelen of uw muisaanwijzer in een vak te bewegen.
• Nu moet u uw wachtwoorden nog ingeven. Dat kunt u geordend doen, door ze in te delen in categorieën. Links in het hoofdvenster van KeePass staat een boomstructuur met een aantal categorieën. U kunt zelf categorieën toevoegen of verwijderen door met de rechtermuisknop in deze boomstructuur te klikken en te kiezen voor Wachtwoordgroep toevoegen of Wachtwoord-Subgroep toevoegen.
• Door rechts te klikken in het rechterveld van het hoofdvenster en te kiezen voor Invoer toevoegen. Er opent een nieuw venster dat u moet invullen. Bovenaan kiest u een categorie en eventueel een icoon. Bij titel vult u in waarvoor het wachtwoord dient bijvoorbeeld: Plusmagazine.be. Daaronder vult u uw gebruikersnaam en wachtwoord in. Het wachtwoord moet u herhalen om typfouten te voorkomen.
• Door op de knop met de drie bolletjes te klikken, wordt uw wachtwoord leesbaar weergegeven.
  Door op het sleuteltje te klikken, maakt KeePass zelf een wachtwoord voor u aan.
• In het vakje URL kunt u het webadres van de website ingeven waarvoor het wachtwoord dient.
• Herhaal dit voor al uw wachtwoorden en bewaar de gegevens door te klikken op Bestand en op Opslaan.
• Alle wachtwoorden die u hebt ingegeven, zitten nu netjes opgeborgen.
• Hebt u een wachtwoord nodig dan zoekt u het op in het hoofdvenster van KeePass. U kunt de gegevens naar de invulvelden op de website kopiëren door op gebruikersnaam en wachtwoord te dubbelklikken en CTRL C te klikken en vervolgens in het venster op de website CTRL V te klikken.
  Een andere mogelijkheid is je gebruikersnaam en wachtwoord naar het juiste invoerveld te verslepen.
• Veiligheidshalve maakt ook best een kopie van deze database op een USB-stick door in het bestandsmenu te klikken op Opslaan als en de database op de USB-stick te bewaren. Hebt u ook een sleutelbestand aangemaakt, kopieer dat dan ook.

Een ander gratis programma dat zeer vergelijkbaar is met KeePass, maar wel enkel in het Engels is Oubliette. Te downloaden op http://www.tranglos.com/free/oubliette.html.

En in de toekomst?

Een biometrische lezer kan uw vingerafdruk of uw iris herkennen. Steeds meer draagbare pc's zijn met dit betrouwbare systeem uitgerust. Usb-lezers worden ook als randapparaat verkocht. Als de lezer defect raakt, volstaat het dat u handmatig een wachtwoord invoert.