Soorten aanvallen: Wachtwoorden stelen

Oké dus nu weten we dat we een lang complex wachtwoord moeten hebben. Laten we er 1 maken met 8 letters, 7 cijfers en 5 leestekens en boem een onraad baar wachtwoord. Maar laten we eerlijk zijn dit ga je niet direct onthouden. Een oplossing hiervoor is het ergens opschrijven.

Maar wat weerhoudt iemand dan van dat te stelen. En hiermee komen we tot ons volgende punt.

Wachtwoorden stelen.

Hoe complexer een wachtwoord wordt hoe moeilijker het is om het te onthouden. Dus gaan we beginnen met opschrijven. Maar als we deze kwijt raken of vergeten waar het ligt kunnen deze wachtwoorden niet meer als veilig gezien worden. Wees er maar zeker van dat je baas niet blij zal zijn als je tegen hem zegt dat je de post-it met het wachtwoord voor het administratie account kwijt bent. Er zijn natuurlijk ook programma’s en services die je helpen met je wachtwoorden bij te houden. Maar dan ben je natuurlijk afhankelijk van hun beveiliging. En zoals je weet maken mensen soms fouten.

Oké dus wat als we wachtwoorden overslaan en iets anders gebruiken dat uniek is aan u en nooit kwijtraakt. Vinger afdruk bijvoorbeeld.

Dat zou werken ja maar is weer eens niet 100% veilig. Sommige scanners zijn makkelijk om de tuin te leiden. Bekijk maar eens dit voorbeeld van MythBusters.

Maar om heel eerlijk te zijn niet iedereen heeft wat de MythBusters hebben. Een oplossing zou zijn om de scanner strenger te maken en de marge op toelaatbare fouten, dit is de hoeveelheid dat de vingerafdruk mag verschillen van de afdruk dat de scanner heeft in zijn databank, te verkleinen. Dit zou kunnen werken maar stel dat je je dan snijdt op die vinger. Als je dit ooit hebt voorgehad moet je eens naar die vinger kijken. Soms kan je zien dat het een kleine streep achterlaat. Als je daarna de scanner weer probeert en hij is te streng kan je niet meer binnen. Scanners moeten dus een goeie balans hebben tussen streng zijn en kleine verschillen of fouten toelaten.

Het besluit hier is dus dat zowel opgeschreven wachtwoorden als vinger afdrukken gestolen kunnen worden.