Als het gaat om computergewoonten, zijn mensen altijd slecht in beveiliging en wachtwoorden. We blijven dezelfde wachtwoord(en) steeds opnieuw gebruiken en we realiseren ons niet hoe gemakkelijk we het voor de slechteriken maken om onze creditcardgegevens en andere belangrijke informatie te stelen. Zelfs na het grote fiasco dat het hacken van het PlayStation Network was, blijven zowel mensen als bedrijven slapend en zijn ze traag in het veranderen van hun wachtwoordbeveiligingsgewoonten. Ik wil graag een wake-up call maken en laten zien hoe u uw gewoonten kunt veranderen en een veilig computerleven op internet kunt hebben .

LastPass - De sleutel^(Key) tot uw nieuwe wachtwoordbeveiligingsgewoonten^{(New Password Security Habits)}

Eerst moet u LastPass downloaden en installeren . Het is een gratis extensie die in alle browsers werkt en uw wachtwoorden synchroniseert met meerdere browsers en computers. Je kunt het hier vandaan^(here) halen .

Nadat u het hebt geïnstalleerd, stelt u uw account in en laat u het de wachtwoorden uit uw browser importeren. Voer vervolgens de onderstaande stappen uit en zorg ervoor dat u alle aanbevelingen leest.

De uitdaging aangaan^(Challenge) - Wat is uw onzekerheidsscore?

Klik op de LastPass -knop in uw hoofdbrowser. Ga dan naar Tools -> Security Check .

U wordt naar de LastPass- website geleid. Klik op "Start the Challenge" om het auditproces te starten.

LastPass zal wat tijd besteden aan het openen en analyseren van al uw wachtwoorden.

Aan het einde van het proces komt u op een lange pagina met resultaten. In het gedeelte Gedetailleerde resultaten^{(Detailed Results)} krijgt u een goed overzicht van hoe zwak uw wachtwoordbeveiliging is. Zoals je kunt zien, heb ik 9 dubbele wachtwoorden die op 92 websites worden gebruikt. Om het nog erger te maken, gebruik ik 11 zwakke wachtwoorden die gemakkelijk te kraken zijn. Best^(Pretty) zorgwekkend, niet?

Als u naar beneden scrolt, ziet u een gedetailleerde lijst van alle websites met dubbele wachtwoorden. Voor elke site kunt u de gebruikersnaam, het gebruikte wachtwoord en de sterkte ervan bekijken.

Bezoek^(Visit) elk van de websites met dubbele wachtwoorden en wijzig wachtwoorden met LastPass . Deze geweldige add-on (extensie) helpt u nieuwe en unieke wachtwoorden te genereren. Druk eenvoudig^(Simply) op Alt+G op uw toetsenbord of klik op Tools -> Generate Secure Password . Dit opent een gebruiksvriendelijke dialoog voor het genereren van wachtwoorden, waar u nuttige parameters kunt opgeven, zoals lengte, het type tekens dat wordt opgenomen, het minimum aantal cijfers, enz.

Als je veel websites hebt met dubbele wachtwoorden, bereid je dan voor om een ​​paar uur te besteden aan het veranderen van ze allemaal. Je kunt ze ook geleidelijk veranderen, een paar dagen per dag een paar minuten besteden.

Let op!

Wanneer u sites met dubbele wachtwoorden doorzoekt, zult u voorbeelden tegenkomen waar het OK is om dubbele wachtwoorden te hebben. Lufthansa (een grote luchtvaartmaatschappij uit Europa^(Europe) ) heeft bijvoorbeeld twee webproperty's die dezelfde inloggegevens gebruiken. Het is onmogelijk om verschillende wachtwoorden op hun websites te hebben. Daarom is er geen reden tot paniek en het wijzigen van wachtwoorden.

Als twee websites echter geen eigendom zijn van hetzelfde bedrijf en u hetzelfde wachtwoord heeft, is er geen excuus om ze ongewijzigd te laten.

Als u klaar bent met het wijzigen van dubbele wachtwoorden, bekijkt u de tabel met sites met unieke wachtwoorden. Aan het begin van de lijst staan ​​alle websites met zeer zwakke wachtwoorden. Ga naar al deze websites en verander de wachtwoorden in sterkere. Hoe? Kies eenvoudig^(Simply) minimaal 8 tekens per wachtwoord, voeg minimaal 2 cijfers toe en maak ze zo divers mogelijk.

Het kan heel bevredigend zijn om te zien dat die wachtwoorden van rood (zwak en gemakkelijk te kraken) in geel en groen (sterk en moeilijk te kraken) veranderen.

Problemen die u zult tegenkomen!

Het kostte me 3,5 tot 4 uur om al mijn wachtwoorden op honderden websites te wijzigen. Terwijl ik dit deed, heb ik een aantal negatieve en verrassende dingen geleerd:

• Er zijn websites waar u het wachtwoord niet kunt wijzigen. Als u er financiële informatie op bewaart, aarzel dan niet om contact op te nemen met de eigenaren of beheerders van de website en om een ​​wachtwoordwijziging of verwijdering van uw account/financiële informatie aan te vragen.
• U heeft dubbele^(duplicate) of zwakke wachtwoorden op websites die zeer belangrijke informatie over u opslaan, inclusief creditcardgegevens. Ik had bijvoorbeeld zowel dubbele^(duplicate) als zwakke wachtwoorden op websites waar ik beveiligingsoplossingen of computerspellen kocht. Je vindt je EA- of Blizzard- account misschien niet zo belangrijk, maar dat is het wel. Als het gekraakt is (zoals het geval is met het PlayStation Network ), betekent dit dat onbevoegden geld van je kunnen stelen of op een andere manier kwaad kunnen doen.
• Sommige websites die u eerder bezocht, bestaan ​​niet meer. In dat geval is het oké om de inloggegevens van LastPass en je browser te verwijderen, zodat ze deze niet onthouden.

Principes om veiliger te zijn

Als u bezig bent met het verbeteren van uw wachtwoordbeveiliging, is het erg goed om de volgende principes in gedachten te houden:

• Al uw e-mailaccounts moeten unieke en zeer sterke wachtwoorden hebben. Ze zijn de toegangspoort tot uw online leven en uw financiële informatie. Als iemand je e-mailaccount kraakt, kunnen ze gemakkelijk je Amazon - wachtwoord verkrijgen en van daaruit je creditcardgegevens.
• Alle websites waar u financiële informatie opslaat, moeten unieke en zeer sterke wachtwoorden hebben. Denk hierbij niet alleen aan Amazon of eBay. Denk^(Think) aan websites waar je software, games, boeken, diensten etc. koopt.
• Kleine^(Small) forums en online communities zijn waarschijnlijk gemakkelijker te hacken, omdat ze niet zoveel investeren in beveiliging. Zelfs grote bedrijven doen dat niet. Als u op deze websites hetzelfde wachtwoord gebruikt als op uw primaire e-mailaccount, zullen mensen dit openen en alle belangrijke informatie stelen die ze kunnen vinden. Ik heb een vriend gehad wiens Gmail - account op deze manier is gekraakt en plotseling hadden mensen uit Brazilië^(Brazil) toegang tot zijn e-mail.
• Als u niet langer gebruik maakt van de diensten of inhoud van een website, is het veiliger om uw account te verwijderen dan te behouden. Ik heb bijvoorbeeld mijn Digg.com -account al meer dan een jaar niet gebruikt. Door het te verwijderen, ben ik veiliger dan het nog steeds actief te hebben.

Herhaal de oefening!

Zoals ik in het begin al zei, je hoeft niet al je wachtwoorden in één dag te veranderen. Doe dit gewoon regelmatig. Investeer een paar minuten voor een paar dagen en bekijk uw voortgang met LastPass . Aan het einde van deze oefening ging ik van 9 dubbele wachtwoorden op 92 sites naar 4 dubbele wachtwoorden op slechts 17 sites. En degenen die dubbele wachtwoorden hadden, waren logisch om ze te dupliceren (zoals in het voorbeeld met Lufthansa ) of stonden me gewoon niet toe het wachtwoord te wijzigen en ik nam contact op met hun ondersteuningsdienst voor later vervolg.

Een andere geweldige functie van LastPass is dat u uw voortgang door de tijd kunt zien. In elk rapport vindt u de score- en ranglijstgeschiedenis voor elk van de beveiligingsaudits die u met LastPass hebt uitgevoerd .

Het voelt goed om zoveel vooruitgang te zien in de loop van de tijd!

Conclusie

Zoals u kunt zien, is het niet zo moeilijk om LastPass te gebruiken om uw wachtwoordbeveiligingsgewoonten te wijzigen. Zodra u de eerste oefening van auditing en het wijzigen van uw wachtwoorden hebt doorlopen, kan uw online leven aangenamer en veiliger zijn. Bekijk de onderstaande artikelen voor meer beveiligingstips.

Password Security - Turn Your Dumb Habits Into Geek Habits

When it comes to computing habits, people are always bad at security and passwords. We keep reusing the same password(s) over and over again and we don't realize how easy we make it for the bad guys to steal our credit card details and other important information. Even after the big fiasco that was the hacking of the PlayStаtіon Network, both рeоple and companies remain dormant and are slow to change their password security habits. I would like to mаke a wake up call and show how to change your habits and have a secure computing life on the Internet.

LastPass - The Key to Your New Password Security Habits

First, you should download and install LastPass. It is a free extension that works on all browsers and syncs your passwords across multiple browsers and computers. You can get it from here.

Once you install it, setup your account and have it import the passwords from your browser. Then, execute the steps below and make sure to read all the recommendations.

Taking The Challenge - What's Your Insecurity Score?

Click on the LastPass button in your main browser. Then, go to Tools -> Security Check.

You are taken to the LastPass website. Click on "Start the Challenge", to start the auditing process.

LastPass will spend a bit of time to open all your passwords and analyze them.

At the end of the process you are taken to a long page with results. In the Detailed Results section, you get a good overview of how weak your password security is. As you can see, I have 9 duplicate passwords being used across 92 websites. To make things worse, I use 11 weak passwords which are easy to crack. Pretty worrying isn't it?

If you scroll down, you see a detailed list of all the websites having duplicate passwords. For each site, you can view the username, the password used and its strength.

Visit each of the websites with duplicate passwords and change passwords using LastPass. This great add-on (extension) will help you generate new & unique passwords. Simply press Alt+G on your keyboard or click on Tools -> Generate Secure Password. This opens a friendly password generation dialogue, where you can specify useful parameters like length, the type of characters included, the minimum number of digits, etc.

If you have lots of websites with duplicate passwords, prepare to spend a few hours changing them all. Also, you can change them gradually, spending a few minutes each day, for a few days.

Pay Attention!

When looking through sites with duplicate passwords, you will encounter examples where it is OK to have duplication. For example, Lufthansa (a big airline from Europe) has two web properties which use the same login details. Having different passwords on their websites is impossible. Therefore, there's no need to panic and change passwords.

However, if two websites are not owned by the same company and you have the same password, there's no excuse for you to leave them unchanged.

Once you are done with changing duplicate passwords, look at the table which shows sites with unique passwords. At the beginning of the list, you have all the websites with very weak passwords. Go to all these websites and change the passwords to stronger ones. How? Simply choose a minimum of 8 characters per password, include at least 2 digits and make them as diverse as possible.

Seeing those passwords turn from red (weak & easy to crack) to yellow and green (strong & hard to crack) can be very satisfying.

Problems You WILL Encounter!

It took me 3.5 to 4 hours to change all my passwords across hundreds of websites. While doing this, I've learned some negative and surprising things:

• There are websites which don't allow you to change the password. If you store financial information on them, don't hesitate to contact the owners or admins of the website, and request a password change or the deletion of your account/financial information.
• You have duplicate or weak passwords on websites which store very important information about you, including credit card details. For example, I had both duplicate & weak passwords on websites where I purchased security solutions or computer games. You might not consider your EA or Blizzard account that important, but it actually is. Having it cracked (like the case with the PlayStation Network), means unauthorized people can steal money from you or do harm in some other way.
• Some websites you used to visit, no longer exist. In that case, it is okay to remove the login details from LastPass and your browser, so that they don't remember them.

Principles for Being More Secure

If you are going through the exercise of improving your password security, it is very good to keep in mind the following principles:

• All your e-mail accounts should have unique & very strong passwords. They are the gateway to your online life and your financial information. If somebody cracks your e-mail account, they can easily obtain your Amazon password and from there your credit card details.
• All the websites where you store financial information should have unique & very strong passwords. Here do not think only of Amazon or eBay. Think of websites from where you purchase software, games, books, services, etc.
• Small forums & online communities are likely to be easier to hack, as they don't invest that much in security. Not even big companies do. If you use the same password on these websites as on your main e-mail account, people will access it and steal any important information they can find. I've had a friend who's Gmail account got cracked this way and suddenly, people from Brazil were accessing his mail.
• If you no longer use the services or content provided by a website, it is safer to delete your account than to keep it. For example, I have not used my Digg.com account for more than a year. Deleting it, meant I am more secure than having it still active.

Repeat the Exercise!

As I said in the beginning, you don't have to change all your passwords in one day. Simply do this regularly. Invest a few minutes for a few days and see your progress with LastPass. At the end of this exercise, I went from 9 duplicate passwords on 92 sites, to 4 duplicate passwords on only 17 sites. And those left with duplicate passwords made sense to have them duplicate (as in the example with Lufthansa) or simply did not allow me to change the password and I contacted their support service for later follow up.

Another great feature of LastPass is that it allows you to see your progress through time. In each report, you have the score and ranking history, for each of the security audits you've made using LastPass.

It feels good to see so much progress over time! 🙂

Conclusion

As you can see, using LastPass to change your password security habits is not that hard. Once you go through the initial exercise of auditing and changing your passwords, your online life can be more pleasant and secure. For more security tips, check out the articles recommended below.

Related posts

• 6 manieren om uit te loggen bij Windows 11 -

• Ontdek wanneer Windows is geïnstalleerd. Wat is de oorspronkelijke installatiedatum?

• Hoe weet ik welke Windows ik heb (11 manieren) -

• Windows 10 starten in de veilige modus met netwerkmogelijkheden

• De Windows USB/DVD Download Tool gebruiken

• Hoe u uw telefoon kunt verwijderen uit Windows 10 (telefoon ontkoppelen)

• Hoe installeer ik Windows 11 op een (niet-ondersteunde) pc of virtuele machine

• Een Windows 10 herstel USB-drive gebruiken -

• Wat is de nieuwste versie van Windows 10? Controleer de versie die je hebt!

• De BIOS-versie controleren vanuit Windows (8 manieren)

• Hoe maak je een USB Windows 10 herstelschijf? -

• Hoe gebruikersvariabelen en systeemomgevingsvariabelen te maken in Windows 10 -

• Hoe Remote Desktop op uw Windows-pc te blokkeren -

• Hoe Windows 11 te downgraden en terug te gaan naar Windows 10

• Hoe stel ik het wachtwoord van mijn Microsoft-account opnieuw in? -

• Hoe een APK op Android te installeren zonder Google Play Store

• ASUS AiProtection: aan of uit? Verbeter de beveiliging van uw router!

• 17 manieren om het Configuratiescherm te openen in Windows 11 en Windows 10

• Proxyserverinstellingen configureren in Windows 10 -

• Hoe de UEFI/BIOS te openen vanuit Windows 11 (7 manieren) -