Microsoft: "Een langer wachtwoord is niet BETER."
Er zijn van die onderzoeken die noodzakelijk zijn maar waarin niemand zin heeft om ze door te ploegen. Wat weet je bijvoorbeeld over al je wachtwoorden? Of kan je ze ook niet vinden?
Microsoft heeft wat adviezen aan bedrijven met sites. En voor de dynamische jij en ik die het gegarandeerd toch heus niet allemaal precies weten. Wat een worsteling steeds. Microsoft legt het uit...
Let er op dat gebruikers voor een wachtwoord minimaal acht karakters gebruiken – een langer wachtwoord is echter niet automatisch beter. Daar sta je toch van te kijken als on-deskundige. Maar onderzoekers hebben vastgesteld dat lange en complexe wachtwoorden onpraktisch zijn en niet effectief. Vaak verdubbelen mensen dan gewoon hetzelfde woordje.
Veel wachtwoorden worden buitgemaakt via phishing en malware. Kort of lang wachtwoord: maakt niet uit. Bijzondere tekens of na zekere tijd verplichte reset van het wachtwoord doen het ook niet als extra-truc.
Wel goed is: onderscheid te maken in zakelijke wachtwoorden en die voor privé-gebruik.
Steeds een nieuw wachtwoord helpt niet want het nieuwe wachtwoord is doorgaans gewoon op het oude gebaseerd. Onderzoek wijst uit dat men in eerste instantie al een makkelijk wachtwoord kiest en dit vervolgens iedere keer op zo’n manier aanpast dat het net weer door de keuring komt.
Een studie van enkele jaren terug wijst uit dat het nieuwe wachtwoord in zeventien procent van de keren binnen vijf pogingen werd geraden. De voorspelbaarheid is opnieuw erg groot. De onderzoekers geven eindgebruikers het advies hun wachtwoord pas te veranderen zodra dat in handen is gevallen van kwaadwillenden.