Wat is een wachtwoord?
Wachtwoorden zijn onze digitale sleutels voor toegang tot allerlei producten en diensten. Een sterk wachtwoord kan het risico dat je online accounts worden gehackt aanzienlijk verkleinen.
Er zijn verschillende manieren om een sterk wachtwoord te maken. Sommige van de sterkste wachtwoorden worden gemaakt met wachtwoordgenerators die in de meeste wachtwoordmanagers zijn ingebouwd, of met de Diceware-methode.
Belangrijk
Houd bij het maken van een wachtwoord rekening met het volgende:
- Gebruik zowel hoofdletters als kleine letters
- Gebruik symbolen en cijfers
- Gebruik een uniek wachtwoord voor elke dienst waarbij je een account hebt
- Gebruik lange wachtwoorden: korte wachtwoorden zijn niet veilig
- Gebruik nooit gegevens die naar jou te herleiden zijn (geboortedatum, straatnaam, achternaam, naam van een huisdier enzovoort)
- Gebruik nooit hetzelfde wachtwoord voor meerdere diensten
Wat gebeurt er als ik hetzelfde wachtwoord voor meerdere diensten gebruik?
Als je hetzelfde wachtwoord voor meerdere accounts gebruikt en een van die accounts wordt gehackt, kan een derde partij je online identiteit heel eenvoudig overnemen.
Hetzelfde wachtwoord voor meerdere accounts gebruiken:
- vergroot de gevolgen van een datalek, omdat hetzelfde wachtwoord voor meerdere diensten tot het hacken van meerdere accounts kan leiden
- stelt aanvallers in staat geautomatiseerde tools te gebruiken om deze combinaties te testen en uit te proberen op websites die niet bij een datalek betrokken waren, waardoor je online accounts nog meer risico lopen
- maakt het moeilijk om te achterhalen welk account of welke dienst oorspronkelijk tot het beveiligingsincident heeft geleid, omdat hetzelfde wachtwoord op meerdere plaatsen wordt gebruikt
Voorbeeld
Als je hetzelfde wachtwoord gebruikt voor je e-mailaccount en je CoinJar-account, kunnen beide accounts zeer snel worden gehackt.
Hoe houd ik mijn wachtwoorden uniek en veilig?
Een wachtwoordmanager (zoals iCloud Keychain, Bitwarden of 1Password) kan je helpen complexe wachtwoorden te genereren, op te slaan en terug te vinden. Er zijn lokaal geïnstalleerde wachtwoordmanagers en online diensten waarvoor mogelijk een maand- of jaarabonnement vereist is. Voor wachtwoordmanagers is doorgaans een ‘hoofdwachtwoord’ nodig om de opgeslagen informatie te ontgrendelen en te openen.
Onze Kennisbank bevat ook enkele handige tips voor het maken van sterke en veilige wachtwoorden.
Wat kan ik nog meer doen om mijn account te beschermen?
Schakel altijd Verbeterde beveiliging (tweefactorauthenticatie of ‘2FA’) in voor elk online account dat je gebruikt. Je kunt hierover meer lezen in onze Kennisbank:
Sterke en veilige wachtwoorden maken
Een wachtwoordmanager of wachtwoordgenerator gebruiken
Het kan moeilijk zijn om wachtwoorden te onthouden, vooral door het grote aantal beschikbare diensten. Een van de eenvoudigste manieren om wachtwoorden te maken en te onthouden, is door een wachtwoordmanager (zoals iCloud Keychain, Bitwarden of 1Password) te gebruiken of een wachtwoord te genereren met een betrouwbare online dienst.
BitWarden heeft bijvoorbeeld een snelle, eenvoudige en veilige wachtwoordgenerator met meerdere opties, waaronder wachtwoordzinnen met makkelijk te onthouden woorden uit een woordenboek. De wachtwoorden worden aan de kant van de gebruiker gegenereerd.
De sterkte van je wachtwoorden controleren
Je kunt ook de sterkte van een wachtwoord controleren en een schatting bekijken van hoe lang het zou duren om het via een brute-forceaanval te kraken, of hoe gemakkelijk het te raden is.
Als algemene vuistregel geldt dat je nooit wachtwoorden die je daadwerkelijk gebruikt bij dergelijke diensten moet invoeren. Gebruik deze diensten alleen voor voorbeelden.
Wat is een Diceware-wachtwoord?
Als je op zoek bent naar een geavanceerdere methode om wachtwoorden te genereren, maakt de Diceware-methode wachtwoorden door vijf keer met een zeskantige dobbelsteen te gooien, waarbij de dobbelsteen als hardwarematige generator van willekeurige getallen fungeert. Deze vijf dobbelsteenworpen leveren een getal van vijf cijfers op, dat vervolgens één woord uit een vooraf samengestelde woordenlijst aanduidt.
De oorspronkelijke Diceware-woordenlijst bevatte 7776 woorden. In 2016 publiceerde de Electronic Frontier Foundation echter drie alternatieve Engelse Diceware-woordenlijsten. Deze woordenlijsten bevatten woorden met meer tekens dan de oorspronkelijke Diceware-woordenlijst.
Wachtwoorden die met de Diceware-methode worden gegenereerd, zien er doorgaans als volgt uit:
diploma-entitle-nearby-unthread-simplifyJe kunt een met Diceware gegenereerd wachtwoord aanpassen om het sterker te maken:
D1pl0ma-3NTitl3-nearby!uNthRead-SIMplifYHoe stel ik mijn CoinJar-wachtwoord opnieuw in?
Als je geen toegang meer hebt tot het wachtwoord van je CoinJar-account, of als we je na het inloggen hebben gevraagd het te wijzigen, kun je via de onderstaande link een e-mail aanvragen om je wachtwoord opnieuw in te stellen.
https://secure.coinjar.com/users/password/new
Als je deze instructies niet binnen enkele minuten in je inbox ontvangt, controleer dan of ze niet naar de map met spam of ongewenste e-mail van je e-mailadres zijn doorgestuurd.
- De e-mail voor het opnieuw instellen van je wachtwoord verloopt na 15 minuten. Je kunt indien nodig een nieuwe e-mail aanvragen.
- CoinJar-wachtwoorden zijn versleuteld en kunnen niet worden hersteld als je ze kwijtraakt. Je wachtwoord opnieuw instellen is de enige manier om weer toegang tot je account te krijgen. Dit is eenvoudig als je nog toegang hebt tot het e-mailadres van je CoinJar-account.
Belangrijk: Na 7 opeenvolgende onjuiste wachtwoordpogingen wordt je CoinJar-account vergrendeld. Er wordt een e-mail naar het e-mailadres van je CoinJar-account gestuurd met een link waarmee je je account kunt ontgrendelen.