Belgische politie raadt aan om wachtwoorden regelmatig te wijzigen
Waar experts en overheidsinstanties zoals de FBI en het Nationaal Cyber Security Centrum (NCSC) tegen het periodiek wijzigen van wachtwoorden adviseren, raadt de Belgische politie dit juist aan. De Federale Politie publiceerde ter gelegenheid van World Password Day '10 vuistregels voor wachtwoorden', om daarmee de risico's op hacking te verminderen.
"Gebruik minstens 8 tekens en 4 verschillende types (kleine letters, hoofdletters, cijfers en speciale tekens)", zo wordt onder andere geadviseerd. "Kies de eerste letters van een zin die gemakkelijk te onthouden is en voeg er cijfers en speciale tekens aan toe", zo luidt de vijfde vuistregel. Verder stelt de Federale Politie dat het ook aan te raden is om wachtwoorden regelmatig te wijzigen.
Al geruime tijd pleiten experts, toezichthouders en overheidsinstanties voor het gebruik van passphrases, wachtwoorden die uit meerdere woorden bestaan. Door de lengte zijn ze lastiger voor criminelen om te kraken, maar omdat ze uit woorden bestaan zijn ze eenvoudiger voor gebruikers te onthouden. Werd en wordt er nog altijd geadviseerd om wachtwoorden periodiek te wijzigen, steeds meer overheidsinstanties en experts raden dit juist af, omdat het tot zwakkere wachtwoorden leidt. Microsoft noemde de maatregel in 2019 verouderd, overbodig en zo goed als zinloos.
Mat 100+ accounts is regelmatig ww. Vervangen geen doen meer.
Dus passphrases, random passwords van 20+ tekens, met offline password kluis EN 2FA of zelfs meer..., FIDO key... Dat is van deze tijd.
Natuurlijk elk account een eigen ww.
woensdag 13 maart 2024, 16:17 door Redactie
https://www.security.nl/posting/833766/Franse+toezichthouder%3A+stop+met+periodiek+wijzigen+wachtwoorden
Daar gaat het al mis...
Iedereen oppert maar "Gebruik een wachtzin", maar de arm der wet gaat dit ondermijnen door een wachtzin om te zetten naar een afkorting...?
Lijkt mij het veiligst.
heb je dat niet voor elkaar, dan heeft de rest al geen nut meer..
ik heb nu accounts waar ik elke 3 weken een uniek wachtwoord moet verzinnen dan voldoet aan 15 karakters en diverse eisen, dus geen 123, geen ijk of pqr en met 2 bijzondere karakters.. en dat ga ik nooit onthouden, het maken met een generator levert al problemen op.
We willen onze passwords uit 1990 terug. Hoeveel internetexperts van nu leefden toen en bemoeien zich nog steeds met het opleiden van ICT vaardige mensen? De groep die kan vertellen waar de huidige informatiesamenleving op gegrondvest is, wordt steeds kleiner. In het ICT onderwijs zijn te weinig uren en docenten die geschiedenis onderwijzen, en daarom is ICT ethiek verworden tot gedrocht voor cabaretiers en andere vormen van lichtzinnig vermaak. Ethiek behoort niet iets te zijn om te lachen, maar ga dat Humberto maar eens uitleggen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.