Veilig op het internet/Wachtwoorden: verschil tussen versies
Verwijderde inhoud Toegevoegde inhoud
Regel 103:
Laten we ook hier de complexiteit van het wachtwoord bekijken. Dit wordt 26^25 = 236773830000000000000000000000000000 = 236773830000000 triljard mogelijkheden!!
== Voor de IT-beheerder ==
Dit boek 'veilig op het internet' is vooral bedoeld voor de eindgebruiker, maar toch moet ook gewezen worden op de verantwoordelijkheid van de IT-beheerder:
* Betreffende een beheerder die zelf een login-wachtwoordcombinatie aanmaakt:
** Zorg dat dit niet zodanig eenvoudig is (bv. loginGeboortejaar) dat een hacker heel eenvoudig álle accounts kan hacken.
** Zorg er ook niet voor dat het een zodanig complex wachtwoord is, dat de eindgebruiker dat ergens post-it gewijs noteert.
** Vaak wordt de login en wachtwoord via e-mail of op papier kenbaar gemaakt. Vele gebruikers zullen dit wachtwoord misschien niet wijzigen en het papier bijhouden (wat door anderen kan worden ingekeken of wat de gebruiker kan verliezen). Verplicht hen om bij het eerste inloggen hun wachtwoord te wijzigen, waarbij je hen tips heeft rond hoe ze een complex wachtwoord kunnen maken, dat ze toch gemakkelijk kunnen onthouden (cfr. hoger). Die tekst hou je best kort en krachtig, of ze zullen het niet lezen.
* Betreffende het aanmaken of wijzigen van een wachtwoord:
** Laat niet toe dat gebruikers een te kort wachtwoord kiezen.
** Laat niet toe dat gebruikers een eenvoudig wachtwoord kiezen, dat bv. enkel uit letters bestaat.
** Laat niet toe dat gebruikers een wachtwoord kiezen waarin bv. hun naam, geboortedatum of loginnaam voorkomt.
Let op! Teveel wachtwoordeisen kunnen de wachtwoorden echter ook zwakker maken<ref>Knudde.be: [http://blog.knudde.be/Password+checkers Password checkers]</ref>.
Nog een tip voor beheerders die zelf een login-wachtwoordcombinatie maken: bij sommige lettertypes is het verschil tussen het cijfer 0 en de letter O niet altijd even duidelijk, zo ook met de kleine letter l, de grote letter I en het cijfer 1. Bekijk dus goed het lettertype dat je eventueel gebruikt in je brief naar de eindgebruiker toe.
{{Wikipedia|Pagina=Wachtwoord|Naam=Wachtwoord}}
| |||