Poll

KeePassX werkt anders perfect op WIndows / Linux / Mac

Je kan eventueel als extra beveiliging een key-file gebruiken:
KeePass wachtwoord zonder key file: geen toegang.
http://keepass.info/features.html#lnkkeys

[Reactie gewijzigd door VX0 op 23 juli 2024 03:35]

Handig voor sites die je niet veel bezoekt en hun layout wijzigen

Onwijs dom, je gebruikt een combinatie van woorden dat in elke wachtwoorden database voorkomt. En als je dit dan zo hier wegzet is dat helemaal dom.

Random genereren, combinatie van klein en groot, getallen en leestekens en geen repeterende characters. Simpel. Bewaar ze met lastpass of iets soortgelijks, two factor authentication aan de voorkant en je zit gebeiteld!

Dingen verzinnen die je kunt onthouden als ezelsbruggetje zijn nooit (NOOIT) handig. Kennis deed dit:

*8websitedomain7&

hoe voorspelbaar kan je het maken? Ik kon vervolgens op elk forum en website waar hij op zat inloggen. Ik kon bij z'n webmail etc etc.

Beperken van risico simpel gezegd.

Als je vaak inlogt op je mail bijvoorbeeld op publieke computers. Hoe langer je éénzelfde password aanhoudt, des te groter wordt de kans dat iemand achter jouw password komt.
Het is gewoon statistiek.
Wat duidelijker misschien: hoe meer je gebruik maakt van "onveilige" werkplekken, en hoe meer verschillende plekken je gebruikt om ergens in te loggen, hoe groter de kans op ontdekking van jouw password.

Als je je wachtwoord op tijd wijzigd hoef je je minder zorgen te maken over wat je in het verleden op die ongepatchte pc met Windows XP ingetypt hebt.

Mocht je nog twijfelen aan mijn verhaal: waarom denk je dat veel encryptie protocollen keys wisselen op regelmatige basis? Bijvoorbeeld TKIP en CCMP (AES) encrypties gebruikt in WPA beveiliging van WiFi.

Jep, op die manier. Tja of het volledig veilig is, is een tweede. Het is sowieso kiezen tussen twee kwaden. Voor iedere website een apart lastig wachtwoord, of een vast lastig wachtwoord met een variabel deel daarachter, wat het gemak vergroot. Ik gebruik enkel deze combinatie bij goede/betrouwbare sites (al is dat relatief, i know) die wachtwoorden niet in plain-tekst opslaan (bank, FB, tweakers.net). Voor bijvoorbeeld een (cheap-ass) webwinkel waar ik eenmalig iets koop gebruik ik een simpel wachtwoord, tezamen met een ander email adres.

Je kan ook een in principe voldoende sterke basiscode gebruiken waar je op vaste plekken bijvoorbeeld de 2e, 3e en 4e letters van de naam van de betreffende site in verwerkt op een andere (niet-logische) volgorde. Bijvoorbeeld de eerste klinker op plaats 1, en de andere 2 tekens op de plekken daarna, waarbij je het 3e teken als hoofdletter gebruikt.

Als je basis bijvoorbeeld

c0rRect_Hor$e_b4tt€ry_Stap|e

is, met de underscores als plaats voor de sitespecifieke tekens, zou je voor Tweakers (met 'wea' als te gebruiken tekens in de volgorde 'ewA') het wachtwoord

c0rRecteHor$ewb4tt€ryAStap|e

krijgen.

Bij een basis van voldoende sterkte zonder duidelijk aanwijsbare componenten (bovenstaand voorbeeld valt dan dus af omdat de gebruikte woorden eenvoudig zijn te ontdekken) zou je op deze manier wachtwoorden kunnen verzinnen die volgens mij behoorlijk lastig te kraken zijn.
Bovendien zorgt het ervoor dat, zelfs al wordt je account ergens gekraakt en het wachtwoord achterhaald, niet zomaar je andere accounts te kraken zijn omdat je wachtwoorden sitespecifiek zijn en het algoritme dat je gebruikt om wachtwoorden op te stellen niet zomaar uit het wachtwoord af te leiden is.

[Reactie gewijzigd door Ghost Dog op 23 juli 2024 03:35]

Precies! Mijn KeePass container staat idd ook in mijn dropbox folder. In KeePass voor elke site een ingewikkeld wachtwoord laten genereren.

En uiteraard voor Dropbox en Keepass beide een lang en ingewikkeld password. ( die ik kan onthouden ).

Is dat nou echt zo erg? Als een kwaadwillend iemand bij jouw scherm kan komen, dan heb je sowieso al een probleem.
En als je je collega's niet vertrouwt, waarom zou je dan in vredesnaam je wachtwoord op je scherm plakken?
Voorlichting is ook in dit geval de beste oplossing. Uitleggen hoe je een goed wachtwoord verzint en hoe je die kan onthouden en de gevolgen van simpele wachtwoorden of opgeschreven wachtwoorden duidelijk maken.
Een systeem waarbij je de gebruiker vrij en ongeinformeerd laat in dit soort kritische situaties is gedoemd te falen.