Nanoles · duurt meestal 2–3 minuten
Sterke wachtwoorden & tweefactorauthenticatie
Lange wachtwoorden, een password manager en MFA — de korte versie.
Gebruik je je wachtwoord opnieuw?
Gebruik je hetzelfde wachtwoord op je werk als bij een webshop? Wanneer de webshop wordt gehackt — en dat gebeurt — proberen criminelen automatisch datzelfde wachtwoord overal elders. Daarom is hergebruik een van de meest gebruikte manieren om binnen te komen.
Doe dit
- Gebruik lange wachtwoorden (een zin van 4+ woorden is beter dan “Zomer2024!”).
- Gebruik nooit hetzelfde wachtwoord op meerdere diensten.
- Gebruik een password manager — een app die je wachtwoorden onthoudt en voor je invult. Je telefoon heeft er al één ingebouwd (iPhone: de app “Wachtwoorden” · Android: Google).
- Zet tweefactorauthenticatie (MFAMulti-factor-authenticatie (MFA/2FA): een extra stap naast het wachtwoord — bijvoorbeeld een code of een tik op je telefoon — zodat een dief niet kan inloggen met alleen het wachtwoord.) overal aan waar je kunt.
Waar is het veilig om je wachtwoord in te typen?
https://login.mijn-bedrijf.nl
Alleen op de echte site met https en een hangslotje — en laat je password manager het invullen. Die weigert namelijk om in te vullen op een nagemaakt domein, dus ontbrekende autofill is een rode vlag.
Als je een onverwacht MFA-verzoek krijgt
keur het niet goed — het kan betekenen dat iemand met jouw wachtwoord probeert in te loggen.
Onthoud dit
Wat het onderzoek zegt
Tweefactorauthenticatie (MFA) verlaagt het risico op accountovername met ongeveer 99,2% — ook na een wachtwoordlek. Een password manager helpt echter alleen als je hem nieuwe, unieke wachtwoorden voor je laat verzinnen; en slechts ~13% wijzigt een gelekt wachtwoord binnen drie maanden, dus hergebruik is de grote boosdoener.
Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.
Vraag 1 van 3
Welk wachtwoord is het moeilijkst te kraken?
✓ Helemaal juist!
Lengte verslaat symbolen: vier willekeurige woorden duren onmetelijk langer om te raden dan zes tekens — en patronen als “Zomer + jaartal” zijn het eerste wat machines proberen.
Vraag 2 van 3
Je gebruikt hetzelfde wachtwoord voor je werk en een webshop. De webshop wordt gehackt. Wat betekent dat voor je werkaccount?
✓ Helemaal juist!
Criminelen testen gelekte wachtwoorden volledig automatisch tegen duizenden andere diensten — en je e-mailadres is meestal de gebruikersnaam. Verander het, en gebruik nooit hetzelfde wachtwoord opnieuw.
Vraag 3 van 3
Je moet een login aanmaken voor een nieuw systeem. Hoe kies je een wachtwoord?
✓ Helemaal juist!
Een “sterk” wachtwoord helpt niet als het op één plek lekt en overal wordt gebruikt — en “+1 aan het einde” raden machines meteen. Elke keer uniek; laat de manager het onthouden.
Goed gedaan!
Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.
Met een gratis login:
- Je punten, je vooruitgang en je kursusbevis worden bewaard.
- Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
- We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.