Industrie geeft al twintig jaar verkeerd wachtwoordadvies

Origineel bericht van Scott 25/05/2005
Wachtwoorden opschrijven heeft een aantal grote problemen. Die meestal gewoon op iemand z'n scherm (altijd handig als ge iets wil misdoen op iemand anders z'n kosten) en papiertjes gaan heel snel verloren. Het handigste vind ik nog altijd de paswoorden die ik weinig gebruik, in een bestand zetten en dat bestand dan encrypten. Op die manier heb ik overal deftige paswoorden en moet ik nog altijd maar 1 paswoord onthouden. Enige moeite is dan nog dat ik m'n private key goed moet bewaren, maar met een usb stick is zoiets tamelijk eenvoudig en mocht die ooit toch gestolen worden is er nog altijd een paswoord nodig om die te kunnen gebruiken.
Sommige browsers maken ook al van dat principe gebruik om paswoorden van websites en dergelijke op te slaan, als dit nu allemaal nog een beetje beter geintegreerd zou zijn

Origineel bericht van Johan E. 25/05/2005
* Dat levert volgens anderen weer het probleem op dat het paswoord van het
* gecodeerde bestand ook weer onthouden moet worden.

Hallo ??!! Het lijkt me toch wel evident dat 1 paswoord onthouden stukken praktischer is dan 60 paswoorden onthouden ??? Als je niet 1 paswoord kunt onthouden kun je er geen enkele onthouden.

Origineel bericht van Etienne 09/08/2005
Een dikwijls vergeten aspect van paswoorden is encryptie van het paswoord dat tegenwoordig automatisch gebeurt via Kerberos.
Indien Hackers in een systeem toegang krijgen via openstaande poorten, kunnen ze maar een ding doen en dat is de SAM database downloaden van de repair folder om daarna op het gemakje offline alle paswoorden te cracken via een decryptor. Een paswoord van 7 karakters dat bestaat uit allerlei niet opeen volgende letters, hoofdletter(s), cijfers en een teken, komt in niet �©�©n woordenboek voor waardoor de encryptor zijn werk moet doen. De aanval wordt nu met ongeveer 12 uur uitgesteld want zo lang duurt het encrypten. Beter is nadat men een repair disk heeft gemaakt, in de repair folder de file SAM_ weg tehalen waardoor er niet eens kan worden ingelogd omdat paswoorden niet bekend zijn op het systeem en via de paswoord policy decrypten online zeker opgemerkt zou worden.

Etienne Certified Ethical Hacker.

Origineel bericht van papierrules gent 10/10/2005
Schrijf er wat nepsymbolen naast of tussen en onthou alleen de volgorde van de juiste symbolen of een begin en eindsymbool. Zo kan je een reeks wachtwoorden op papier kwijt zonder dat iemand ze direct kan afleiden.

maillogin:0adz115Dfzafeexyff45z11eez93asd
anderelogin:df23eo3i34f4jqpeo5i78qjed1fssdaafz2345seefa458

(gebruik zoveel nepsymbolen als je kan)

Ik onthou enkel dat de "z" in dit geval mijn beginsymbool is en "a" mijn eindsymbool".

Mijn mailwachtwoord is dus: 115Dfz, de andere login: 2345seef enz...

Klinkt wat ingewikkeld maar 't is wreed eenvoudig eigenlijk...
En je kan uiteraard nog combineren om het nog veiliger te maken.