Het is veiliger om wachtwoorden op papier te bewaren dan op een computer, dat zegt beveiligingsexpert Gunter Ollmann. In het verleden werd vaak gewaarschuwd om wachtwoorden juist niet op te schrijven, maar steeds meer kenners komen daar op terug. In 2007 was het Bruce Schneier die liet weten dat het opschrijven juist verstandig is. Een advies dat vorig jaar nog door Roger Thompson van anti-virusbedrijf AVG werd herhaald.

Volgens Ollmann hebben gebruikers zowel op werk als thuis tientallen wachtwoorden die ze moeten onthouden. "Voordat je het weet zit je tot over je oren in de wachtwoorden." Nu zijn er wel allerlei tools om wachtwoorden te bewaren en bieden de meeste browsers dit standaard aan. "Het probleem is dat cybercriminelen betere tools hebben", merkt Ollmann op. Bijna alle malware beschikt over de mogelijkheid om opgeslagen en ingetypte wachtwoorden te kapen.

Papier
Daarom is het beter om een wachtwoord op te schrijven, aangezien alles wat op de computer staat door malware zal worden gestolen. "Na drie maanden heeft je browser al meer dan vijftig inloggegevens opgeslagen. Binnen een paar minuten na infectie zijn al die gegevens gekopieerd en gestolen", zegt de beveiliger. De malware hoeft verder niets te doen, aangezien de browser alles netjes bijhoudt. Een virusscanner die een dag later wordt bijgewerkt zou de malware mogelijk herkennen, maar dan is het al te laat. Malware is er dan ook op gebouwd om zo snel als mogelijk inloggegevens te stelen.

Recyclen
De kans op een geïnfecteerde computer is veel groter dan de kans op een gestolen auto, inbraak of blikseminslag. "Daarom wordt het tijd om het 'schrijf nooit een wachtwoord op' idioom aan te passen." Van de zeven punten die gebruikers niet moeten doen als het aankomt op wachtwoorden, staat het opschrijven op de zevende plek. "In bedrijfsomgevingen is er een grotere kans dat de schoonmakers de wachtwoorden zien, dus post-it notes zijn niet aan te bevelen, maar het risico van een insider is nog altijd kleiner dan dat je kantoorcomputer wordt gehackt."

Het meest onverstandige is het gebruik van dezelfde wachtwoorden op meerdere websites, gevolgd door het bewaren van wachtwoorden op de computer. Wat betreft het hergebruik van wachtwoorden, is het volgens Bruce Schneier verstandiger om voor onbelangrijke websites juist wel dezelfde te gebruiken.