Microsoft geeft wachtwoord tip voor pornosite
Onlangs kreeg Microsoft nog flinke kritiek dat het geen account lockout standaard heeft ingeschakeld, dat er geen ingebouwd mechanisme is om ongebruikte accounts uit te schakelen en dat het standaard aflopen van een wachtwoord na 42 dagen problematisch is. Volgens Microsoft's "security strategist" Steve Riley is de "account lockout" optie een slechte vervanging voor goede wachtwoorden, en tevens een van de duurste beveiligingsmaatregelen die je kunt gebruiken.
Om te voorkomen dat mensen wachtwoorden raden kun je de account lockout optie instellen. Het is echter beter om gewoon een unieke passphrase te verzinnen die makkelijk te onthouden, maar moeilijk te raden is. Riley geeft de volgende tips:
Wat betreft het uitschakelen van ongebruikte accounts laat de beveiligingsstrateeg weten dat dit inderdaad een handige optie is, maar dat er verschillende third party tools zijn die dit kunnen regelen. Over het aflopen van wachtwoorden laat Riley weten dat bedrijven zelf kunnen instellen wat ze prettig vinden, en dat Windows altijd 14 dagen van de tevoren met waarschuwen begint.
tegen websites aan die geen sterke wachtwoorden freten
doordat ze bijvoorbeeld een punt (.) of leestekens (?@#$)
niet accepteren. En dan heb je ook nog websites die vinden
dat mijn wachtwoorden niet langer dan 15 of 16 karakters mag
zijn.
Daar is dus ook nog wel het nodige te behalen.
Dat is allemaal wel heel erg leuk, maar ik loop regelmatig
tegen websites aan die geen sterke wachtwoorden freten
doordat ze bijvoorbeeld een punt (.) of leestekens (?@#$)
niet accepteren. En dan heb je ook nog websites die vinden
dat mijn wachtwoorden niet langer dan 15 of 16 karakters mag
zijn.
Daar is dus ook nog wel het nodige te behalen.
Inderdaad ook mijn grootste frustratie. Een veld in een
database voor wachtwoorden is maximaal 256 karakters groot.
De inhoud daarvan is een HASH van het wachtwoord. In dat
geval maakt het niet uit hoe je wachtwoord er uit ziet. In
de database staat altijd een even lange string onafhankelijk
van je gekozen wachtwoord (of die nu 1 of 500 karakters is).
Mijn wachtwoordvelden zijn altijd 128 karakters. Daar kan je
tenminste nog wat in kwijt.
Zo moelijk is dat niet en het is ook nog eens een keer veilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.