De opmars van multifactor authenticatie, mfa, in organisaties doet het beleid rond paswoorden veranderen. Complexe regels en procedures moeten op de schop.

Na twintig jaar zijn we er eindelijk in geslaagd om mensen wachtwoorden te laten kiezen die moeilijk te onthouden zijn, maar makkelijk vallen te raden. Het is een bekende quote van Bill Burr, manager bij het National Institute of Standards and Technology, eigenlijk de vader van de wachtwoordregels. Burr gaf met zijn regels indertijd de aanzet om mensen te dwingen om veilige wachtwoordregels te kiezen, en liet die door it beheerders ook afdwingen. Maar intussen heeft de man al spijt van zijn richtlijnen .

Meeste organisaties hanteren oude regels

Toch klinken de aanpak en richtlijnen rond wachtwoorden in organisaties, en daarbuiten, bekend in de oren. Een veilig wachtwoord verandert regelmatig, is minstens twaalf tekens lang en bevat letters, cijfers en symbolen. In 80 procent van de bedrijven die ik aandoe, hanteren ze nog dergelijke wachtwoordregels, stelt Reinaert Van de Cruys, ethical hacker en mede oprichter van Fox and Fish.

Het is ook een klassieker in it, oppert Van de Cruys, die onlangs ook bij gebruikersvereniging SAI een webinar verzorgde rond wachtwoord policy. Wij hebben de voorbije dertig jaar als it ers onze gebruikers gedwongen om veilige wachtwoorden te kiezen, en dat op manieren die eenvoudig te checken zijn, stelt hij. Maar als gebruikers persoonlijke informatie in hun wachtwoord stoppen, zoals naam van partner of kinderen of postcode, valt dat al veel moeilijker te controleren.

Aangeraden wordt ook om voor de keuze van wachtwoorden om te opteren voor beheerders of generators. Met zoveel wachtwoorden die mensen hebben, is het erg moeilijk voor individuen om unieke, sterke wachtwoorden te hebben voor elk account, stelde Lorrie Cranor, directeur van CyLab Security and Privacy Institute aan de Carnegie Mellon University enkele maanden geleden naar aanleiding van Password Day. Maar het hergebruiken van wachtwoorden is extreem gevaarlijk, vindt ze. Een van de beste dingen die u kunt doen om uw gevoelige informatie te beschermen, is een wachtwoordbeheerder gebruiken en deze willekeurig wachtwoorden voor u laten genereren.

Deze versturen we 3-4x per jaar.