weakestlink

← Alle cursussen

Nanoles · duurt meestal 2–3 minuten

Sterke wachtwoorden & tweefactorauthenticatie

Lange wachtwoorden, een password manager en MFA — de korte versie.

Gebruik je je wachtwoord opnieuw?

Gebruik je hetzelfde wachtwoord op je werk als bij een webshop? Wanneer de webshop wordt gehackt — en dat gebeurt — proberen criminelen automatisch datzelfde wachtwoord overal elders. Daarom is hergebruik een van de meest gebruikte manieren om binnen te komen.

Doe dit

  • Gebruik lange wachtwoorden (een zin van 4+ woorden is beter dan “Zomer2024!”).
  • Gebruik nooit hetzelfde wachtwoord op meerdere diensten.
  • Gebruik een password manager — een app die je wachtwoorden onthoudt en voor je invult. Je telefoon heeft er al één ingebouwd (iPhone: de app “Wachtwoorden” · Android: Google).
  • Zet tweefactorauthenticatie (MFAMulti-factor-authenticatie (MFA/2FA): een extra stap naast het wachtwoord — bijvoorbeeld een code of een tik op je telefoon — zodat een dief niet kan inloggen met alleen het wachtwoord.) overal aan waar je kunt.

Waar is het veilig om je wachtwoord in te typen?

https://login.mijn-bedrijf.nl

Alleen op de echte site met https en een hangslotje — en laat je password manager het invullen. Die weigert namelijk om in te vullen op een nagemaakt domein, dus ontbrekende autofill is een rode vlag.

Als je een onverwacht MFA-verzoek krijgt

keur het niet goed — het kan betekenen dat iemand met jouw wachtwoord probeert in te loggen.

Onthoud dit

Lengte + uniekheid + MFA verslaat complexiteit.

Wat het onderzoek zegt

Tweefactorauthenticatie (MFA) verlaagt het risico op accountovername met ongeveer 99,2% — ook na een wachtwoordlek. Een password manager helpt echter alleen als je hem nieuwe, unieke wachtwoorden voor je laat verzinnen; en slechts ~13% wijzigt een gelekt wachtwoord binnen drie maanden, dus hergebruik is de grote boosdoener.

Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.

Vraag 1 van 3

Welk wachtwoord is het moeilijkst te kraken?

Vraag 2 van 3

Je gebruikt hetzelfde wachtwoord voor je werk en een webshop. De webshop wordt gehackt. Wat betekent dat voor je werkaccount?

Vraag 3 van 3

Je moet een login aanmaken voor een nieuw systeem. Hoe kies je een wachtwoord?

Goed gedaan!

Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.

Met een gratis login:

  • Je punten, je vooruitgang en je kursusbevis worden bewaard.
  • Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
  • We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.