1 op 3 websites heeft wachtwoordbeleid niet op orde
Nieuws
|
Een derde van de websites heeft zijn wachtwoordbeleid niet op orde, zo blijkt uit een steekproef van de Consumentenbond onder 87 populaire sites. De websites stimuleren hun bezoekers te weinig om een sterk wachtwoord te bedenken of maken het ze juist te moeilijk.
Gerard Spierenburg WoordvoerderGepubliceerd op:3 januari 2018
Sites Twitter.com, bol.com en Yahoo.com doen het goed. Ze helpen een veilig wachtwoord te kiezen en zijn daarbij flexibel. Andere sites, zoals Ing.nl, Blokker.nl en MediaMarkt.nl helpen ook, maar maken het de bezoeker te moeilijk door ingewikkelde eisen aan het wachtwoord te stellen. Onder andere Coolblue.nl, Hema.nl en Netflix.com stellen juist te lage eisen. Die sites staan korte wachtwoorden toe of wachtwoorden die relatief eenvoudig te raden zijn of die veel mensen gebruiken.
Radende hackers
Van 37 websites onderzocht de Consumentenbond ook of ze bestand zijn tegen zogenoemde ‘brute force aanvallen’, waarbij hackers met behulp van speciale software duizenden wachtwoorden per seconde proberen. Eén op de vier websites blijkt hier kwetsbaar voor. Om dit soort aanvallen te kunnen weerstaan, moet een site een maximum stellen aan het aantal inlogpogingen. En eerlijk is eerlijk: ook de site van de Consumentenbond bleek op dit vlak kwetsbaar.
Veilige wachtwoorden
Veilige wachtwoorden zijn belangrijk omdat websites of computers soms gekraakt worden. Korte wachtwoorden kunnen eenvoudig en snel gekraakt worden als ze slecht of niet versleuteld zijn. Het helpt als een wachtwoord lang is, maar zo’n wachtwoord is weer moeilijk om te onthouden. Met zogenoemde ‘wachtzinnen’ als ‘Kroketteneetjemetofzondermosterd’ wordt dat een stuk eenvoudiger. Helaas wijst één op de vijf websites wachtwoorden met meer dan 30 tekens af.
De Consumentenbond informeerde de 39 slechtst scorende websites over de bevindingen. Negen sites hebben inmiddels hun wachtwoordbeleid aangepast of toegezegd dat te gaan doen. Ook de Consumentenbond heeft stappen ondernomen om zijn site veiliger te maken.
Alle resultaten van het onderzoek zijn terug te vinden in het online dossier over veilig internetten. Consumenten kunnen ook hun kennis testen in de wachtwoordquiz. Het volledige dossier over wachtwoorden is te lezen in de Digitaalgids van januari.
Nieuw & interessant
VPN-aanbieders: hoe kies je de beste?
We maakten een selectie goede VPN-aanbieders. Waar moet je op letten bij het kiezen van een VPN-dienst?
Beleggingsfraude met bitcoins en CFD's
Met nepadvertenties wordt reclame gemaakt voor beleggen in bitcoins of voor populaire bedrijven als Amazon en Tesla. Wees je bewust van de risico's als je erop klikt.
Nepklantenservice
Zoek je de telefonische klantenservice van Gmail of Amazon, dan beland je snel bij Indiase oplichters. Bekijk kenmerken en tips om oplichting te voorkomen.
PCfix.net en andere pc-hulpoplichting
Let op voor valse virusmeldingen. Vaak kwam de melding van bijvoorbeeld pcfix.net. Zo'n melding stuurde je dan door naar een malafide pc-hulp of helpdesk. Die wilden je dan een dure virusscanner en abonnement aansmeren. Trap er niet in.