Computerbeveiligingsspecialisten zijn voortdurend op zoek naar nieuwe manieren om wachtwoorden te beschermen, zodat we zeker kunnen zijn van onze accounts op verschillende sites
In het voorjaar van dit jaar onderzocht de Universiteit van Cambridge accountwachtwoorden op hun betrouwbaarheid - Ross Anderson, een expert bij het computerlaboratorium van deze universiteit, schrijft hierover in zijn boek "Security Engineering". Experts hebben onderzoek gedaan naar drie soorten wachtwoorden:
- uitgevonden door gebruikers;
- willekeurig gegenereerd;
- gebaseerd op zinnen.
Wetenschappers besloten om te testen hoe veilig dit of dat type wachtwoord is. Voor het experiment nodigden ze 300 vrijwillige studenten uit, die werden verdeeld in drie groepen, elk 100 mensen:
- "Geel" - ze moesten een wachtwoord bedenken dat zou bestaan uit hun eerste letters van beroemde uitspraken of zinsdelen, leestekens konden ook worden opgenomen;
- "Rood" - ze moesten zelfstandig wachtwoorden bedenken van minimaal 8 tekens (met de voorwaarde dat een van de tekens geen letter is);
- "Groenen" - deze groep deed niets, elke persoon ontving gewoon een willekeurig gegenereerd wachtwoord.
De deelnemers in alle drie de groepen schreven hun wachtwoorden op, leerden ze uit hun hoofd en vernietigden ze.
Het doel van het experiment was om erachter te komen hoe nauwkeurig gebruikers hun wachtwoorden onthouden en hoe snel ze kunnen worden gekraakt (gissing). Vervolgens gingen beveiligingsexperts aan de slag en probeerden te raden welke wachtwoorden de teamleden hadden ingesteld. Wetenschappers hebben met succes 30% van de wachtwoorden van deelnemers uit de "Rode" groep en 10% van de "Groene" en "Gele" groepen gekraakt.
Dit suggereert dat wachtwoorden uit zinnen en willekeurig gegenereerde wachtwoorden relatief sterk en veilig zijn. Bovendien onthielden de deelnemers in de "groene" en "rode" groepen hun wachtwoorden het best, terwijl de deelnemers in de "gele" groep moeite hadden met onthouden.
Hoe wachtwoorden worden gemaakt van zinnen? Je kunt elk spreekwoord of gezegde nemen en een wachtwoord maken van de gecombineerde eerste twee of drie letters van een woord, afgewisseld met cijfers en leestekens.
