Wel opgeslagen in [url=http://keepass.org]Keepass[/url].
online, hebben geen dig-id, hebben overal kerberos tickets
rondslingeren en gebruiken ssh sleutels zeker ? Doe eens een
reality check...
zelfs de w8woorden van pc's van vrienden en kennissen.
Ik hoop niet dat ik ooit last krijg van "accute dementie" lol
Gewoon op papier, niet electronisch.
En zonder referentie naar het systeem waarvoor het wachtwoord is.
En niet voor iedereen toegankelijk.
onthouden.
Overal hang ik die post-it's op, monitor, router, FW, zelfs
op de printers!
Verwarring dat zoiets zaait, prachtig!
Alleen zij die beter weten hebben er geen broertje dood
aan... ;)
zelfs deze cijfertjes kun je omkeren "encrypten" whatever en
de plaats van het boek is ook nog niet waar je denkt dat het
is....
een beveiligde manier met bv KeePass / Password Safe /
TrueCrypt / etc".
Ik zelf heb een scriptje gemaakt welke via MD5 hashing en
wat andere functies een password genereerd. Het enige wat ik
moet onthouden is één speciale "salt" (welke ik dus moet
intiepen, nergens opgeschreven/opgeslagen), waarmee ik
honderden passwords genereer. Natuurlijk is dit scriptje
opgeslagen in een TrueCrypt container.
ze centraal en gecodeerd opsla met een speciaal programma. Lijkt me
een logische veiligheidsmaatregel.
Beetje kromme poll, ik mis namelijk de optie "Opgeslagen op
een beveiligde manier met bv KeePass / Password Safe /
TrueCrypt / etc".
Ik zelf heb een scriptje gemaakt welke via MD5 hashing en
wat andere functies een password genereerd. Het enige wat ik
moet onthouden is één speciale "salt" (welke ik dus moet
intiepen, nergens opgeschreven/opgeslagen), waarmee ik
honderden passwords genereer. Natuurlijk is dit scriptje
opgeslagen in een TrueCrypt container.
Die 1,3% die geen wachtwoorden gebruiken: jullie kopen niet
online, hebben geen dig-id, hebben overal kerberos tickets
rondslingeren en gebruiken ssh sleutels zeker ? Doe eens een
reality check...
Maar "weg met wachtwoorden" zou wel het devies moeten zijn.
Smartcard met pincode (oke, is ook een wachtwoord, dus "weg
met bijna alle wachtwoorden" is beter) en vervolgens
uitsluitend infocard/openid is op dit moment de enige goede
oplossing en ik schat dat we dit jaar dat fenomeen zullen
zien groeien.
want de meeste websites waar je een account aanmaakt
sturen je wachtwoord gewoon per e-mail zodat iedereen die je
snifft het kan zien.
niet electronisch. En zonder referentie naar het systeem waarvoor het
wachtwoord is. En niet voor iedereen toegankelijk."
Doordat dit soort nuanceringen niet in de poll zijn meegenomen, is de
uitkomst m.i. weinig waard. Immers kan je best wachtwoorden
opschrijven, terwijl je toch op een veilige en verantwoordelijke manier
hiermee om gaat, en ervoor zorgt dat je overal een verschillend
wachtwoord gebruikt, waarbij je gemakkelijk raadbare wachtwoorden
vermijdt.
Anderen schrijven wachtwoorden niet op, maar gebruiken
bijvoorbeeld wel bij iedere wachtwoord wat ze moeten verzinnen
hetzelfde, makkelijk te raden, wachtwoord, i.e. welcome123.
Is degene die dat laatste doet "goed" bezig omdat hij zijn
wachtwoorden niet heeft opgeschreven ?
gebruiksvriendelijk programma met een nederlamdse vertaling.
een aanrader. http://keepass.info/
tip... na het invullen van de wachtwoorden, sla je de database Bv 2008
1 /2 etc. op een CD
groet, Mike
en papier en probeer ik zo inventief mogelijk te zijn.. net
een kunstje ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.