Veilige wachtwoorden samenstellen

Maak de zwakste schakel weer sterk

02 februari 2006 | Remco Mourits De mens kiest voor gemak - en dus voor eenvoudige wachtwoorden, zoals de achternaam. Als wachtwoorden binnen uw bedrijf een minimum van zes karakters hebben en aan geen enkele andere eis hoeven te voldoen, hanteert uw bedrijf behoorlijk zwakke beleidsregels.

Met een goed beleid en enkele trucjes kunt u echter toch voor veilige wachtwoorden zorgen, die bovendien ook nog eens goed zijn te onthouden.

Hoe krijgt u sterke wachtwoorden
Allereerst moet u het wachtwoordfilter inschakelen in de Default Domain Group Policy Object (GPO) of op lokale werkstations en servers. Dit filter, waarin u eisen kunt stellen aan de lengte en samenstelling van wachtwoorden, staat standaard uit onder Windows. U vindt het filter in Computer Configuration/ Windows Settings/ Security Settings/ Account Policies/ Password Policy.

Een effectief wachtwoord moet minimaal acht karakters hebben. Ook moeten er zowel hoofdletters als kleine letters, getallen en niet-alfanumerieke karakters in voorkomen. Tenslotte moet een wachtwoord natuurlijk geregeld worden gewijzigd.

We raden aan ervoor te zorgen dat de computer de laatste 24 gebruikte wachtwoorden onthoudt (het maximum aantal onder Windows). Deze zijn niet te (her)gebruiken. Dit voorkomt dat gebruikers steeds dezelfde wachtwoorden blijven hanteren.

Aanvullend kunt u een minimum en maximum leeftijd van een wachtwoord instellen, bijvoorbeeld een maximum van 180 dagen en een minimum van 90 dagen. Gebruikers kunnen dan niet een wachtwoord net zolang blijven aanpassen (24 keer) tot ze weer hun geliefde wachtwoord mogen gebruiken.

Het beleid handhaven
Een goed wachtwoord lijkt een moeilijk te onthouden wachtwoord. Dat is echter niet waar - en ook niet wenselijk. Als gebruikers hun wachtwoord niet kunnen onthouden, zullen ze het gaan opschrijven - waarmee het systeem onveiliger wordt dan ooit. Of ze zullen proberen de regels te omzeilen.

Het is wel degelijk mogelijk een goed én eenvoudig te onthouden wachtwoord te creëren. Hieronder volgen enkele stappen die u hierbij kunnen helpen.