Een technische maatregel die u kunt gebruiken om informatie te beschermen, is om wachtwoorden te gebruiken.
Wachtwoordenstrategie
- Gebruik niet hetzelfde wachtwoord op meerdere websites. Gebruik een uniek willekeurig wachtwoord op elke site
- Schrijf ze niet op (bijvoorbeeld op een post-it die op uw monitor is geplakt)
- Deel ze niet met collega's
- Gebruik een sterk wachtwoord. Een sterk wachtwoord is iets dat niet gemakkelijk te raden is. Dus "qwerty" of "1234" zijn geen sterke wachtwoorden.
"Tr0ub4dor & 3" is misschien te moeilijk om te onthouden zoals beschreven in de webcomic xkcd.. Of te gemakkelijk om te vergeten.
Zie ook de uitleg bij "Correct Horse Battery Staple".
Wachtwoordbeheer
- Gebruikt u de functie van je browser om alle wachtwoorden op te slaan van de sites die u bezoekt? Heeft u de toegang tot uw computer beschermd als u er niet bent?
Heeft u de harde schijf van uw computer versleuteld? Gebruikt u een schermbeveiliging met een wachtwoord dat automatisch wordt geactiveerd als uw computer enige tijd inactief is? - Een beter idee om al uw wachtwoorden bij te houden, is met behulp van een wachtwoordbeheerder. Vaak kan het ook willekeurige wachtwoorden genereren.
Two-factor authenticatie (2FA)
- Ook bekend als twee-traps authenticatie. 2FA is een techniek om een authenticatieproces veiliger te maken.Gebruik naast een wachtwoord ("iets dat je weet") een tweede verificatiemethode die verschilt van een wachtwoord en is "iets dat je hebt".
Bijvoorbeeld een mobiele telefoon die een veiligheidstoken kan genereren. Of een USB-apparaat (genaamd Yubi-sleutel) dat een tweede beveiligingstoken genereert.
Public-key cryptografie
- Een andere authenticatiemethode is het gebruik van een combinatie van een openbare en een persoonlijke sleutel. Maak een dergelijke combinatie en sla de privésleutel op uw computer op, en de openbare sleutel op de computer / service waartoe u toegang wilt. U kunt het nog meer beveiligen door een extra wachtwoord voor de openbare / privésleutel te maken. Sites zoals github.com of bitbucket.com gebruiken het. En Linux-servers waarop u via ssh kunt inloggen, ondersteunen het vaak.
