Waarom is het hergebruiken van wachtwoorden een probleem?
Hetzelfde wachtwoord voor meerdere accounts gebruiken is gemakkelijk, maar het creëert een verbinding tussen die accounts. Als iemand je wachtwoord van één dienst verkrijgt, kunnen ze proberen datzelfde wachtwoord op andere websites te gebruiken.
Dit betekent dat een beveiligingsincident waarbij één account betrokken is, mogelijk ook meerdere andere accounts in gevaar kan brengen.
Door voor elk belangrijk account een ander wachtwoord te gebruiken, wordt die directe verbinding verwijderd.
Hoe ontstaat het hergebruik van wachtwoorden?
Het is begrijpelijk dat mensen wachtwoorden hergebruiken. De meeste mensen hebben talloze online accounts en het kan moeilijk zijn om voor elke dienst een ander complex wachtwoord te onthouden.
Iemand kan één wachtwoord aanmaken en dit gebruiken voor e-mail, online winkelen, sociale media, entertainment en andere websites. Een andere veelvoorkomende aanpak is om een eenvoudig wachtwoord te maken en er kleine wijzigingen in aan te brengen voor verschillende accounts.
Helaas kunnen deze variaties accounts nog steeds met elkaar verbinden als een aanvaller het onderliggende patroon kan achterhalen.
Wat is credential stuffing?
Credential stuffing is een aanvalstechniek waarbij aanvallers gebruikersnamen en wachtwoorden gebruiken die ze uit één bron hebben verkregen en proberen deze gegevens te gebruiken om toegang te krijgen tot accounts bij andere diensten.
Hierbij wordt misbruik gemaakt van het hergebruik van wachtwoorden. Als een wachtwoord dat bij een datalek is blootgesteld ook op een andere website wordt gebruikt, kan dat tweede account een doelwit worden.
Aanvallers hoeven niet per se te weten welke websites iemand gebruikt. Geautomatiseerde hulpmiddelen kunnen grote aantallen gestolen inloggegevens testen tegen andere online diensten.
Eén wachtwoord hoort bij één account
Een eenvoudig beveiligingsprincipe is om voor elk account een uniek wachtwoord te gebruiken.
Als een afzonderlijk wachtwoord wordt blootgesteld, blijft de mogelijke impact beperkt tot het account dat bij dat wachtwoord hoort, in plaats van zich automatisch uit te breiden naar elk ander account dat dezelfde inloggegevens gebruikt.
Dit is vooral belangrijk voor accounts die toegang bieden tot andere diensten, zoals je primaire e-mailaccount.
Waarom je e-mailaccount extra belangrijk is
Je primaire e-mailaccount kan verbonden zijn met veel andere online diensten. Het kan worden gebruikt om wachtwoorden opnieuw in te stellen, beveiligingsmeldingen te ontvangen en je identiteit te verifiëren.
Het hergebruiken van je e-mailwachtwoord elders kan daarom extra risico opleveren. Een wachtwoord dat via een andere, niet-gerelateerde dienst is verkregen, kan mogelijk tegen je e-mailaccount worden geprobeerd.
Het gebruik van een uniek wachtwoord voor je e-mailaccount is een belangrijk onderdeel van het gescheiden houden van je online accounts.
Eén teken veranderen is niet genoeg
Sommige mensen vermijden het exacte hergebruik van wachtwoorden door iets verschillende versies van hetzelfde wachtwoord te maken.
Iemand kan bijvoorbeeld één wachtwoord voor de ene website gebruiken en een cijfer veranderen of de naam van de dienst toevoegen voor een andere website.
Hoewel deze wachtwoorden technisch gezien verschillend zijn, kunnen voorspelbare patronen ze nog steeds gemakkelijker te raden maken als één van de oorspronkelijke wachtwoorden bekend wordt.
Echt unieke wachtwoorden zouden niet simpelweg variaties moeten zijn van hetzelfde onderliggende wachtwoord.
Wat maakt een goed uniek wachtwoord?
Een goed wachtwoord voor een account moet voldoende lang, moeilijk te raden en uniek voor dat account zijn.
Vermijd het gebruik van:
- Veelvoorkomende woorden of veelgebruikte wachtwoorden
- Persoonlijke informatie
- Voorspelbare reeksen
- Hetzelfde wachtwoord dat op een andere website wordt gebruikt
- Eenvoudige variaties op een ander wachtwoord
Willekeurig gegenereerde wachtwoorden kunnen bijzonder nuttig zijn, omdat ze niet gemakkelijk te onthouden hoeven te zijn wanneer een wachtwoordmanager ze voor je opslaat.
Waarom zijn unieke wachtwoorden zo moeilijk te beheren?
Het probleem is meestal niet dat mensen niet begrijpen dat wachtwoorden uniek moeten zijn. De uitdaging is om ze allemaal te onthouden.
Als je tientallen online accounts hebt, is het onpraktisch om voor elk account handmatig een ander sterk wachtwoord te maken en ze allemaal te onthouden.
Dit is een van de belangrijkste redenen waarom wachtwoordmanagers bestaan.
Hoe helpt een wachtwoordmanager?
Met een wachtwoordmanager kun je voor elk account een ander wachtwoord opslaan zonder dat je elk wachtwoord hoeft te onthouden.
In plaats van tientallen inloggegevens te onthouden, hoef je over het algemeen alleen het wachtwoord te onthouden waarmee je je wachtwoordkluis ontgrendelt.
Veel wachtwoordmanagers kunnen ook willekeurige wachtwoorden genereren voor nieuwe accounts. Zo kun je eenvoudig unieke inloggegevens maken zonder ze zelf te hoeven bedenken.
Wat als een van je wachtwoorden is gelekt?
Als een dienst die je gebruikt te maken krijgt met een datalek en je wachtwoord wordt blootgesteld, moet je dat wachtwoord zo snel als praktisch mogelijk wijzigen en de beveiligingsadviezen van de betreffende dienst opvolgen.
Als je hetzelfde wachtwoord ook op andere websites hebt gebruikt, moeten die accounts eveneens als mogelijk getroffen worden beschouwd. Wijzig ook daar het hergebruikte wachtwoord en vervang het door een uniek wachtwoord.
Als elk account al een ander wachtwoord gebruikt, geeft een gecompromitteerd wachtwoord niet automatisch toegang tot dezelfde inloggegevens voor je andere accounts.
Moet je elk wachtwoord regelmatig wijzigen?
Het regelmatig wijzigen van elk wachtwoord alleen omdat er tijd is verstreken, is niet noodzakelijkerwijs de nuttigste aanpak wanneer wachtwoorden al sterk en uniek zijn.
Let in plaats daarvan vooral op situaties waarin een wachtwoord mogelijk is blootgesteld, gecompromitteerd of hergebruikt.
Wanneer bekend is of wordt vermoed dat een wachtwoord is gecompromitteerd, is het belangrijk om het snel te wijzigen.
Hoe zit het met passkeys?
Wachtwoorden zijn niet de enige manier om je bij online diensten te authenticeren. Sommige websites en applicaties ondersteunen nu passkeys, die cryptografische inloggegevens gebruiken in plaats van traditionele wachtwoorden.
Passkeys kunnen sommige problemen die verband houden met het hergebruik van wachtwoorden verminderen of voorkomen, omdat ze anders zijn ontworpen dan traditionele wachtwoorden.
Wachtwoorden worden echter nog steeds veel gebruikt en goede wachtwoordpraktijken blijven relevant voor de vele diensten die daarop vertrouwen.
KeenPassword Vault
KeenPassword Vault bevat een ingebouwde wachtwoordgenerator waarmee unieke wachtwoorden voor je accounts kunnen worden gemaakt. Gegenereerde wachtwoorden kunnen vervolgens worden opgeslagen in je versleutelde lokale kluis.
Omdat de wachtwoorden in de kluis worden opgeslagen, hoef je niet elk afzonderlijk wachtwoord te onthouden. Je hoeft alleen het hoofdwachtwoord te onthouden waarmee je je kluis ontgrendelt.
KeenPassword Vault werkt volledig offline en houdt je versleutelde kluis lokaal opgeslagen op je Windows-computer. Er is geen online account of cloudsynchronisatie vereist.
Tot slot
Het hergebruiken van wachtwoorden creëert een verbinding tussen je accounts. Als één hergebruikt wachtwoord wordt blootgesteld, kunnen aanvallers proberen het te gebruiken bij andere diensten waar je dezelfde inloggegevens gebruikt.
Het gebruik van een uniek wachtwoord voor elk account helpt voorkomen dat één gecompromitteerd wachtwoord automatisch de sleutel wordt tot andere accounts.
De uitdaging is om al die unieke wachtwoorden te onthouden. Een wachtwoordmanager lost dat probleem op door je inloggegevens veilig op te slaan en je sterke, unieke wachtwoorden te laten gebruiken zonder dat je ze allemaal hoeft te onthouden.