Hoe lang is jouw wachtwoord voor Tweakers.net?

Reacties

« 1 2 »

Door geez, zaterdag 16 december 2006 11:32

Het lijkt me ook van belang waaruit het password bestaat. Veel mensen hebben nog alleen (lowercase) letters, waar een combinatie van letters, cijfers en tekens veel beter is. Dit is minstens net zo belangrijk als de lengte imho.

Door gamepower2005, zondag 17 december 2006 14:04

Zeker. Het aantal mogelijkheden van een lowercase 6-letterig wachtwoord is:

26^6 = 3E8

Een Upper+Lower+Cijfer+Dash/Underscore 6-letterig wachtwoord is:

64^6 = 7E10

Neem je echt gewoon een 6-letterig woord uit het woordenboek, dan wordt het aantal mogelijkheden verlaagd tot:

2E4

Neem dus een:
- Lang wachtwoord
- Met cijfers
- Die niet alleen op eind staan
- Dat niet in een woordenboek staat

Dan zal je wachtwoord zeker niet gekraakt worden

Door Countess, zaterdag 16 december 2006 11:37

mijn tweakers.net account is nou niet echt iets waar ik me zorgen over maak als het word gehackt dus heb ik gewoon een relatief simpel wachtwoord.
voor bankzaken en zo gebruikt ik toch echt iets anders.

ik denkt trouwens dat 8 zo populair is omdat je vaak word verplicht minimaal 8 karakters te nemen, maar het ook een tijdje zo is geweest dat het vaak maximaal 8 karakters waren.

veel mensen hebben dus een wachtwoord verzonnen met 8 karakters en gebruiken dat op meerdere plaatsen (hopenlijk alleen voor de minder belangrijke/gevoelige dingen zoals je tweakers.net account)

Door Hagar, zaterdag 16 december 2006 12:00

8 is ook populair omdat dat de lengte is van een paswoord dat door t.net is gegenereerd.
Ik bedenk zelf vrijwel nooit paswoorden, ik laat het over aan een generator.

Door Countess, zaterdag 16 december 2006 12:48

voor mij geen optie want die kan ik niet zelf onthouden.
en ik wil nog wel eens inloggen vanaf andere PC's dan mijn eigen.

Door gamepower2005, zondag 17 december 2006 14:15

Dan verander jij je wachtwoord zeker nooit, wat ook niet veilig is. Of je gebruikt een master-wachtwoord, wat ook niet altijd veilig is (voor Firefox was er pas een exploit).

Maar misschien heb je een heel goed geheugen, dan ben je heel veilig bezig.

Door Madcat, zaterdag 16 december 2006 12:35

Precies dat is ook mijn insteek.
Voor fora en websites heb ik een simpel wachtwoord en voor systemen of andere belangrijke dingen heb ik een wachtwoord wat uit zowel kleine-, hooflettersletters, nummers en "vage characters" dat langer is dan 12 characters. met andere woorden "rainbow cracking" werkt dan niet meer.

Persoonlijk vind ik het juist erg dom als je in een forum hetzelfde wachtwoord gebruikt als bijvoorbeeld je systeem.
Als je dan toch in een phishingaanval trapt dan kunnen ze als nog daar vrij weinig mee.

Door dev10, zaterdag 16 december 2006 11:45

Mijn wachtwoord voor Tweakers is, zoals Countess als zegt, niet een van mijn belangrijkste wachtwoorden. Desondanks bestaat dit wachtwoord toch uit lowercase letters en cijfers/leestekens.

Het wachtwoord voor belangrijke dingen, mijn computer, mijn Rabobank account en dat soort dingen, bestaat uit een mix van uppercase- en lowercaseletters, leestekens en cijfers.

Door AndriesLouw, zaterdag 16 december 2006 12:27

Mijnen heeft 13-32 tekens, met cijfers, kleine en hoofdletters door elkaar. Meer details ga ik niet geven

Door Mushu, zaterdag 16 december 2006 12:33

Wil niet moeilijk doen, maar ik zie het nut ni echt in van die wachtwoorden met meer als 32 tekens

8/9 met mix van letters en tekens is toch al veilig genoeg zeker, toch voor een tweakers account... of vergis ik mij...?

Door Countess, zaterdag 16 december 2006 12:46

sommige mensen zijn gewoon compleet helemaal paranoid.

Door Stiegl, zaterdag 16 december 2006 12:33

Ik zie de toegevoegde waarde van deze poll niet zo goed. Deze info is toch gewoon bekend bij de Tweakers crew

Door markvt, zaterdag 16 december 2006 12:36

Als het goed is staat bij iedereen gewoon een hash in de database die bij iedereen even lang is neem ik aan.

Door _ep, zaterdag 16 december 2006 12:51

En nou wordt Tweakers straks gekraakt, en weten de krakers van heel veel leden precies hoe lang de passwords zijn, en dat is toch ook al een tip. Heb dus zelf maar niet gestemd

. Weet het trouwens ook niet meer eigenlijk want ik houd mijn computer op tweakers gewoon ingelogd.

En inderdaad. Ik kan me goed voorstellen dat men verschillende 'klasses' van passwords gebruikt afhankelijk hoe belangrijk iets is. Immers kan men niet al te veel verschillende 'moeilijke' passwords onthouden en als je overal hetzelfde 'moeilijke' password gebruikt ben je dus al de l*l als er maar 1tje wordt gekraakt.

Dan is de vraag bij het onderzoek naar MySpace natuurlijk: hoe belangrijk vindt de gemiddelde gebruiker MySpace (en wat dwingt MySpace zelf aan password-security af!)

Door RRX, zaterdag 16 december 2006 13:13

Ik mag toch hopen dat ze hier (itt tot myspace schijnbaar) de wachtwoorden met onomkeerbare encryptie opslaan...

Door Daimanta, zaterdag 16 december 2006 14:00

Maar goed, bruteforce zou dan maar al te makkelijk worden. Je merkt het dan namelijk toch niet.

Door gamepower2005, zondag 17 december 2006 14:21

Helaas bestaat 'onomkeerbare encryptie' niet. Het zal (imo) altijd mogelijk blijven om de wachtwoorden te kraken. Net als bij de beveiliging van een huis moet je het de inbrekers gewoon zo moeilijk maken, dat het voor hen niet meer interessant is om in te breken.

Als het iemand €4000 kost om achter een tweakers.net-wachtwoord te komen, dan laten ze dat wel. Voor bankwachtwoorden wil je natuurlijk dat het bijna onmogelijk is, of miljarden kost.

Door RRX, zaterdag 16 december 2006 13:11

Ik zou het wel grappig vinden als de mensen die meer dan 32 tekens hebben gevote, dat hier eens willen uitleggen

wat een werk moet dat zijn om in te typen!

Door TheZeroorez, zaterdag 16 december 2006 13:17

Niet als je 'n irisscan, of 'n vingerafdruk-ding hebt. Die managed automatisch je passwords. Ook kan het met 'n hoofdwachwoord. Ik zit meestal op m'n eigen PC op tweakers, en gebruik gewoon een passmanager

Verder heb ik acht karakters. Waarom? Op GoT was ik ooit m'n wachtwoord vergeten, en kreeg ik zo'n standaard passmailer-geval uitgespuwd. Omdat ik daar vaker inlogde dan hier, en m'n wachtwoord hier enorm lang was (12 lang ofzo?) Heb ik bij de merge voor m'n GoT-wachtwoord gekozen

Door 455451n, zondag 17 december 2006 14:31

Maar was het niet dat die vingerafdrukscanners "te kraken" zijn of niet erg betrouwbaar? Een kwestie van de juiste vinger (s)vinden en een afdruk er vanaf nemen? (misschien heb ik te veel CSI e.d. gekeken)
Over de irisscan voor thuisgebruik kan ik weinig/nix zeggen.

Dit dus
nieuws: Microsoft Fingerprint Reader eenvoudig te kraken

Door Sebas1979, zaterdag 16 december 2006 13:15

Zeg ik lekker niet

Door death_strike, zaterdag 16 december 2006 13:40

Ik heb een stuk of 10 wachtwoorden die onthouden is vaak zo moeilijk niet maar waar horen ze bij