0
Bewaar meld een fout Verstuur {T}print

'Wachtwoord opschrijven zou moeten mogen'

Industrie geeft al 20 jaar een verkeerd advies

25 mei 2005 | Lars Pasveer
 
ZDNet.nl
Tijdens een conferentie over computerveiligheid heeft Microsofts security-topman Jesper Johansson de retorische vraag gesteld of het verkeerd is om gebruikers te verbieden hun wachtwoord op te schrijven. Het neveneffect is volgens Johansson namelijk zwakkere beveiliging.

De topman gebruikte zichzelf als voorbeeld: "Ik heb 68 verschillende wachtwoorden. Als ik ze niet mag opschrijven, mag je raden wat ik ga doen. Ik gebruik één password op alle accounts." Daarmee werkt volgens Johansson het verbod op neerschrijven van passwords, dat is bedoeld als veiligheidsmaatregel, in feite averechts.

De veiligheidsindustrie heeft volgens de topman daarmee twintig jaar lang een verkeerd advies gegeven. Een aantal deelnemers aan de conferentie begrijpt zijn standpunt, maar anderen vinden het noteren van wachtwoorden een onpraktisch idee.

Johansson denkt dat een stukje papier met alle wachtwoorden niet onveilig hoeft te zijn, als het maar goed beschermd wordt. Een systeembeheerder koos voor een digitale benadering, door alle passwords in een bestand op te slaan en dat vervolgens te versleutelen.

Dat levert volgens anderen weer het probleem op dat het password van het gecodeerde bestand ook weer onthouden moet worden.

Johannson gaf overigens geen tips hoe het wachtwoordenwoud is terug te dringen. Microsoft studeert al langere tijd op een eenvoudiger methode om passwords uit te bannen. Gekeken wordt naar biometrie, zoals een vingerafdrukscanner of gezichtsherkenning.

In februari 2004 voorspelde topman Bill Gates het einde van het password, toen het bedrijf plannen voor RSA SecureID ontvouwde. Met die technologie moet de gebruiker een pincode onthouden, die gekoppeld wordt aan een constant wisselende, automatisch gegenereerde reeks cijfers.

Echter, zoals de normale bankpas regelmatig bewijst, is zelf het onthouden van enkele cijfers voor veel mensen een opgave. Gevallen van pinpasfraude zijn vrijwel altijd terug te voeren op het feit dat mensen de pincode opschreven en vlakbij de pas bewaarden.

Met een bijdrage van Munir Kotadia, ZDNet Australië

 

Lees meer artikels over : pin, password, wachtwoord, johansson, secureid

bron: ZDNet

Dit artikel verscheen in de reeks : Jaaroverzicht: trends in computerveiligheid

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »