Ik mis 'admin'...

En wat te denken van 'geheim' of 'secret'.
Die doen het altijd goed bij een wachtwoord reset :-).

Uw wachtwoord is geheim.

Hoe dom kun zijn zulke voor de hand liggende wachtwoorden te gebruiken.

Ik gebruik altijd dit wachtwoord D8b%##6t3nQ!cAHq dat ik uit mijn hoofd heb geleerd.

En omdat het 16 karakters lang is en het grote en kleine letters en speciale telkens door elkaar zijn is dit wachtwoord zo sterk dat het vrijwel niet te kraken is, zodat ik het ook niet meer dan 1 keer per jaar hoef te veranderen.

'k kan alleen niet bedenken waarom 1234567 een beter wachtwoord zou zijn dan 12345678

ik mis "god" in het lijstje..

12345678 komt vaker voor dan 1234567, daarom staat die hoger... lees het artikel?

Welkom123 ?

ik mis " " in dit lijstje

Leuk grapje hoor. Dat jaarlijkse moment is zeker vandaag :-)

Het is storender dat hij maar 1 wachtwoord gebruikt.

Ik gebruik ook wel eens wachtwoorden in het top 25 lijstje. Dat betekent gewoon dat het door mij gewenste beveiligsniveau een stuk lager ligt dan dat van degene die tracht mij dat op te leggen.

Security is just a means to an end.

Ik mis helloworld

Er staat in de tekst "die het vaakst voorkwamen." Dus dat is niet per se de 'makkelijkst' te raden. De 'slechtste' wachtwoorden zijn dus de meest voorkomende, aldus de auteur.

Wachtwoorden blijven onhandige dingen. Ik ga toch niet voor iedere site een andere 10 letterige tekenbrij onthouden? Password phrases (een 30 letterige zin ipv een 10 letterige tekenbrij) zijn al beter te onthouden. Maar eigenlijk vind ik het idee van http://passwordmaker.org erg goed. Je neemt een goed wachtwoord (of zin), bijvoorbeeld: 'detreinvertrektomhalfzeven'. Vanuit dit wachtwoord genereer je voor iedere site een nieuw wachtwoord door de url van de site achter je orginele wachtwoord te plaatsen ('detreinvertrektomhalfzevenwww.security.nl') en dit om te zetten naar een md5 hash (98f8fad5c1ee5494890be43065bd9906). Zo hoef je maar één wachtwoord te onthouden, hebben wel alle sites een ander wachtwoord en hoeft er nergens een database van wachtwoorden bijgehouden te worden. De url-plak-en-md5-hash operatie implementeer je in een browser plugin.

Ik mis battery horse staple

@rodin;

ben niet heel erg op de hoogte van security, al lees ik uit intresse altijd mee..

wat jij bespreekt, spreekt mij wel aan alleen begrijp ik het niet heel goed..

Ik neem dus een hoofdwachtwoord bijvoorbeeld; ikbeneenwachtwoord

Daarbij neem ik een website ( dus de website waar in het wachtwoord voor maak neem ik aan?) bij security.nl
ikbeneenwachtwoordwwww.security.nl ; daarvan maak ik een MD5HAS ( 42a44226a6dbc665ea022b30cf94ea77 )

maar vervolgens zeg jij, zo hoef je maar 1 wachtwoord te onthouden?
maar als ik een andere website neem, en deze omzet naar een md5 hash heb ik toch weer een ander wachtwoord ?

@rodin
Ik heb zelf een tijdje geleden ook een programma geschreven die ongeveer hetzelfde doet. Het gebruikt een sha512 hash om een wachtwoord te genereren met kleine letters, hoofdletters en cijfers, en als je daarvoor kiest ook leestekens. Het heeft de mogelijkheid om het gegenereede wachtwoord naar het clipboard te kopieren zonder het ooit zichtbaar in beeld te hebben, en het onthoudt de sites waar je het voor hebt gebruikt, zodat je de url (of whatever je invult) niet precies hoeft te onthouden. Het is geschreven in python 3 met een tkinter GUI, je kan het hier downloaden: http://ubuntuone.com/1F28XCB4YwxrWxJ6QUzrYI

Mijn wachtwoord (hunter2) staat er gelukkig niet tussen. En het mooie is dat als ik dat hier intyp, jullie alleen maar sterretjes zien!

Ik gebruik weliswaar slechts 1 password dat ik inderdaad uit het hoofd leer, maar dat is slechts het password voor LastPass password manager.

Met de LastPass passwordmanager zorg ik er verder voor dat ik voor iedere site een ander sterk (uniek) password heb van minimaal 12 tot 16 karakters (kan ook door Lastpass worden gegenereerd). LastPass vult op elke site vervolgens automatisch het juiste password in als om mijn password wordt gevraagd.

Hoewel geen enkel systeem 100% waterdicht is, is dit een bijzonder veilige methode omdat je overal sterke wachtwoorden kan gebruiken terwijl je slechts 1 password hoeft te onthouden.
Het grootste gevaar aan deze methode is dat als dat ene password wordt gekraakt, gelijk ook al je ander passwords zijn gekraakt. Als je echter een password van minimaal 12 karakters met grote, kleine en speciale tekens gebruikt is de kans dat dat password wordt gekraakt bijzonder klein. Bovendien kan je Lastpass zo instellen dat je alleen vanaf je eigen IP adres de LastPass password manager kan gebruiken.

Als backup heb ik verder een kopie van al mijn passwords (met truecrypt beveiligd) op een usb stick staan, mocht Lastpass plat gaan.

Meer informatie over LastPasskan je hier vinden: https://lastpass.com/

ik gebruik altijd ********
( 8x SHIFT+8 )

hoezo 2011 ?.. over 10 jaar is het lijstje nog hetzelfde.

welkom01 mis ik nog...

Hmm, aardige tip.
En dan maar hopen dat de website altijd te benaderen is, en er geen "clipboard malware" op je PC staat..

Gebruik dan wel twee stukken

- een vast eigen deel met voldoende lengte
- een variabel deel van de wesbitenaam. Kan je ook nog een jaartal in versleutelen.

Als je het eerste vaste deel weglaat of kwijtraakt door malware of zo, valt het plan in duidgen..

Dat is ook precies de bedoeling van een wachtwoord.