Online worden er ontzettend veel zaken geregeld en gegevens uitgewisseld. Even inloggen om je bankzaken te regelen of om je medische dossiers in te zien: je kan bijna alles zelf regelen. Hiervoor heb je alleen even een gebruikersnaam en sterk wachtwoord nodig. En dat laatste is waar het vaak fout gaat. 

Veel mensen gebruiken hetzelfde wachtwoord voor verschillende websites en applicaties. Op die manier zul je je wachtwoord minder snel vergeten. Het is echter riskant, omdat jouw accounts daardoor makkelijker te hacken zijn. Dit kan gevaarlijk zijn wanneer het gaat om wachtwoorden voor bijvoorbeeld je bankaccount. Niet alleen gebruiken mensen vaak hetzelfde wachtwoord, ook zijn wachtwoorden vaak eenvoudig te raden door hackers. Dat komt omdat de wachtwoorden kort zijn, bestaan uit namen of eenvoudige cijferreeksen. In deze blog gaan we in op de do’s en don’ts voor het kiezen van een wachtwoord, zodat jouw wachtwoord minder snel zal worden gekraakt. 

Veelvoorkomende wachtwoorden

Wanneer je het lijstje hieronder ziet met veelgebruikte wachtwoorden, zul je wellicht niet geloven dat mensen deze nog steeds gebruiken. Dat is helaas wel het geval. Het zijn wachtwoorden die voor hackers ontzettend makkelijk te kraken zijn. Gebruik jij een van deze wachtwoorden? Dan is het tijd om deze te veranderen.. Zo snel mogelijk.

Top 10 meest voorkomende wachtwoorden in Nederland van vorig jaar:

1. 123456
2. 12345
3. 123456789
4. qwerty
5. wachtwoord
6. welkom
7. password
8. welkom01
9. 12345678
10. amsterdam

Don’ts: zwak wachtwoord

Hieronder volgen een aantal don'ts: dingen die je beter niet kunt kiezen als wachtwoord.  

1. Gebruik geen opeenvolgende cijfers en letters. 

Wachtwoorden als 123456, abcdef en qwerty worden veel gebruikt, maar zijn eenvoudig te kraken.

2. Gebruik geen persoonlijke informatie.

Je wachtwoord is makkelijker te kraken wanneer het bestaat uit je naam, geboortejaar of geboortedatum. Vermijd deze en andere voor de hand liggende woorden, zoals hobby’s, plaatsnamen en voetbalclubs.

3. Gebruik geen wachtwoord dat te herleiden is tot de website of applicatie in kwestie.

Wachtwoorden met daarin de naam van de website zijn niet sterk genoeg. Denk hierbij aan wachtwoorden als ING2021, R4bobank en Hotm@il.

Do’s: sterk wachtwoord

Wat kan je dan beter wel doen bij het kiezen van een wachtwoord? Volg de onderstaande tips!

1. Gebruik verschillende wachtwoorden voor verschillende accounts. 

Zorg ervoor dat je wachtwoorden verschillend zijn voor elk van je accounts. Mocht een wachtwoord gekraakt zijn, dan hebben hackers niet automatisch toegang tot je andere accounts.

2. Maak een wachtwoord aan van ten minste 12 tekens.

Hoe langer het wachtwoord is, hoe moeilijker deze te achterhalen is. Kies daarom een wachtwoord van minimaal 12 tekens lang.

3. Gebruik een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens.

Voor een sterk wachtwoord geldt dat het een combinatie moet zijn van tenminste 3 van deze categorieën:

• Hoofdetters (A tot en met Z)
• Kleine letters (a tot en met z)
• Cijfers 0 tot en met 9
• Niet-alfabetische tekens (bijvoorbeeld !@#$%^&*)

Tools voor jouw wachtwoorden

Sterke wachtwoorden zijn veel moeilijker te onthouden. Gelukkig zijn er apps, passwordmanagers, die jou kunnen helpen deze wachtwoorden te onthouden. Hiervoor heb je alleen een hoofdwachtwoord nodig die je, uiteraard, wel dient te onthouden. Een aantal goede passwordmanagers zijn 1Password, LastPass en KeePass. Dit zijn digitale wachtwoordkluizen die jouw wachtwoorden onthouden en ook nieuwe, sterke wachtwoorden kunnen genereren. 

Account extra beschermen

Zijn jouw wachtwoorden al sterk, maar wil je meer doen om je account te beveiligen? Kies dan voor een tweestapsverificatie. Hierbij moet je naast je wachtwoord een extra code invoeren. Deze wordt bijvoorbeeld via SMS, e-mail of app (bijvoorbeeld Google Authenticator) verstuurd. Door deze extra beveiligingsstap hebben hackers niet genoeg aan je gebruikersnaam en wachtwoord, maar moeten zij ook beschikken over toegang tot je mobiel of e-mailadres. 

Jouw wachtwoorden controleren

Wil je weten of jouw wachtwoorden gehackt zijn? Op de website van Have I Been Pwned kun je zien of jouw wachtwoord voorkomt in de lijst met gehackte wachtwoorden. Controleer zo nu en dan of je e-mailadres voorkomt in dit overzicht van gelekte wachtwoorden.