Uitgebreid zoeken

U bevindt zich hier › Nieuws  › Algemeen  › Binnenland

Weer: licht bewolkt 27.0ºC | Verkeer: verkeer 2 files, 9 km |

Belangrijk: altijd je computer updaten

Auteur: door Bjinse Dankert |   maandag 13 februari 2012 | 06:42

Tekstgrootte tekst verkleinentekst vergroten
Foto: ANP

Foto: ANP

DEN HAAG - Nog altijd gebruiken veel mensen hetzelfde wachtwoord om in te loggen op verschillende websites. Onnodig en risicovol anno 2012, zegt internetjournalist Alexander Klöpping.

De inloggegevens die dit weekend werden gelekt, bleken niet van KPN, maar van internetwinkel Baby-Dump. Maakt dat verschil?
"Het probleem blijft hetzelfde. Mensen gebruiken dezelfde wachtwoorden voor verschillende websites. De gelekte wachtwoorden van Baby-Dump zijn echt, het is mogelijk om met de wachtwoorden in te loggen op accounts van andere mensen. Voor websites als Facebook en Marktplaats is dat redelijk onschuldig, maar mensen gebruiken ook hetzelfde wachtwoord voor hun e-mail. Of voor sites waarmee je geld kan overmaken."

Hoe vaak komt het voor dat zulke gegevens op straat komen te liggen?
"Eigenlijk gebeurt het vrij vaak dat webwinkels en bedrijven een datalek hebben. Maar aangesloten klanten worden niet geďnformeerd als het gebeurt. Bedrijven zijn niet verplicht klanten te vertellen dat hun websites zijn aangevallen of gekraakt. Nog niet, er is wetgeving voor in de maak."

Wat zijn de risico's?
"Voor criminele organisaties zijn databestanden met inloggegevens een goudmijn. We weten nog niet of er bij KPN inloggegevens zijn gestolen, maar bij zo'n bedrijf gaat het potentieel om miljoenen mensen. Als deze mensen voor betaalsites hetzelfde wachtwoord gebruiken, kan dat in handen van criminelen grote gevolgen hebben. Voor elke site hetzelfde wachtwoord kan anno 2012 echt niet meer."

Wat kan de internetgebruiker doen?
"Update je software! Veel mensen ergeren zich er aan, maar het is bedoeld om de gaten in de beveiliging te dichten."


© Eindhovens Dagblad 2012, op dit artikel rust copyright.
 
Reacties
laatste eerstSorteer reacties
sjaak@ Pen en papier jong !
Snowball. - 13-02-2012 | 14:18
Allemaal leuk en aardig, maar ik geloof nooit dat die meneer zelf ook meer dan 30 wachtwoorden heeft.
Hoe kan een mens nou voor elke login een ander wachtwoord verzinnen, en dan ook nog onthouden?
en het leuke is vaak dan ook nog, als je 3 x het verkeerde wachtwoord ingeeft, blokkeert , en kun je helemaal niets meer.
ikkeweer - 13-02-2012 | 09:57
Met groot ongeloof lees ik de verhalen, dat mensen voor diverse sites, waar je een inlog voor nodig hebt, dezélfde inloggegevens gebruiken! Ik heb voor élke mailbox een geheel ander password, regelmatig wordt dit veranderd, bij de website van de bank is dit overigens verplicht: Jaarlijks een ander password, gebruikersnaam blijft hetzelfde. Ook is het zo, dat veel mensen de wachtwoorden laten onthouden op de computer: Hartstikke fout!
Ik heb diverse sites, o.a wehkamp, bol.com, yves rocher etc. Wat ik gedaan heb: Ik heb alle gegevens in een boekje genoteerd, nog niet eens opvallend, en dat boekje ligt op een geheel andere plaats dan waar de computer of laptop staat, dus, als ze hier een laptop of computer zouden stelen, dan hebben ze nóóit nergens inloggegevens van, echt niet.
Het is zéér aan te raden, om élk password, voor wat voor site of mailbox dan ook, ieder half jaar te veranderen, dan loop je het minste risico, gebruik nóóit een wachtwoord 2x, dus voor élke site een geheel ander password, sla het nérgens op in je computer!! Ik doe het al zo'n 15 jr. zo, en heb er nóóit problemen mee gehad, het is weliswaar makkelijk voor je, maar zeker ook voor anderen, als je overal hetzelfde password voor gebruikt...Laat geen passwords op je computer achter, op wat voor manier dan ook, schrijf het op papier, en laat dat niet rondslingeren.
Henri - 13-02-2012 | 10:04
Zorg er eerst maar eens voor dat de websites alle regeltjes goed afgesloten hebben, anders hebben criminelen nieteens een wachtwoord nodig om ellende aan te richten.
Maar boven alles, blijf met je poten van andermans spullen af!
Maarten - 13-02-2012 | 07:35
Wel fijn dat er nergens wordt geschreven waarom het onnodig is. Het is namelijk wel gewoon nodig, want anders vergeet je simpelweg je wachtwoord en heb je er nog niks aan. Het is dan ook enorm hinderlijk als bepaalde websites of dergelijken op eens apartere eisen gaan stellen aan een wachtwoord.

De echte sleutel achter beveiligen is als volgt: de beveiliging moet meer tijd en moeite kosten om te kraken dan de beveiligde spullen waard zijn. Mijn school-gerelateerde bestanden en alle audio/video is bijvoorbeeld niet de moeite waard om te beveiligen. Ik maak er zo nu en dan een back-up van en voor de rest is staat het achter een enkel zwak wachtwoordje. Internetbankieren en overheidszaken via Digi-d zitten achter een wat complexer wachtwoord, maar daar is de echte beveiligingslaag de link met mijn mobiele nummer. Als er voor mijn email een authenticatie mogelijk was zoals World of Warcraft heeft zou ik dat zeer waarschijnlijk ook instellen. (Als je op je account in probeert te loggen op een ip + nog 1 of meerdere identifiers, waar je al een tijdje niet meer hebt ge-authentiseert, moet je via een apparaatje of smartphone-applicatie inloggen).

TL:DR wachtwoordbeveiliging is hoe dan ook zwak, veel wachtwoorden is lastig te onthouden, een extra beveiliging via een uniek hardware-apparaat zoals je mobiel of authenticator.
Harmloos - 13-02-2012 | 08:37
1 2 Volgende

Reageren

blij blozend boos cool verrast droevig egaal gemeen huilend vertwijfeld knipoog lachen rollendeogen tongeruit wijdogig

Forumregels


De website van het ED is een platform voor discussie. Lezers wordt de gelegenheid geboden om in forums te reageren op geselecteerde artikelen, commentaren en columns. Scherpe en kritische reacties dragen bij aan het debat. Om de discussie in goede banen te leiden, gelden de volgende spelregels:


1. Elke reactie wordt vooraf door de redactie beoordeeld. De redactie heeft het recht om zonder verdere toelichting bijdragen te weigeren, te bewerken of in te korten.

2. Reacties moeten kort en bondig zijn (maximaal 250 woorden), leesbaar en begrijpelijk zijn en inhoudelijk betrekking hebben op het onderwerp van het betreffende artikel.

3. Voor de discussie gelden elementaire fatsoensnormen. Schuttingtaal en scheldwoorden zijn niet toegestaan.

4. Reacties die beledigend of discriminerend zijn, (oncontroleerbare) beschuldigingen, bedreigingen bevatten of oproepen tot haat of geweld worden niet geplaatst.

5. Reacties mogen geen privégegevens van derden bevatten.

6. Reacties die anoniem zijn of onder een valse naam worden ingestuurd, kunnen worden geweigerd.

7. Reacties mogen geen auteursrechten overtreden en geen commerciële boodschappen bevatten.

8. Het ED staat open voor kritiek – zowel positief als negatief – op de krant en op haar redacteuren. Correcties en aanvullingen op artikelen zijn welkom. Inhoudsloze kritiek wordt niet geplaatst.

9. Het IP-adres vanwaar wordt gereageerd wordt altijd vastgelegd.

10. Reacties, of citaten daaruit, mogen worden gebruikt op alle publicaties van het ED (websites, krant, sociale media, enz.).


De redactie is niet kinderachtig. Laat u dus niet ontmoedigen door de spelregels. Ze zijn uitsluitend bedoeld om een goede discussie te bevorderen. De redactie gaat zorgvuldig te werk. Mocht u desondanks reacties op de website ontdekken die in strijd zijn met de spelregels of anderszins niet door de beugel kunnen, laat ons dat dan weten via e-mail.

Games Weblog

Specials