Wie past zijn/haar wachtwoorden aan??

[ArnoR]

Ik gebruik ook al langere tijd Keepass en dat werkt prima. Kun je lekker handig instellen en er is ook een handige zoekfunctie.
Databestand wat ik gebruik staat op dropbox dus ik kan vanaf mijn PC, laptop, Phone etc. met dezelfde data werken.
Handig om op vakantie gegevens op te zoeken 

Vanuit Keepass open ik de betreffende website (bank of ebay o.i.d.)
Vervolgens terug naar Keepass en Ctrl-V  ==>  naam en wachtwoord wordt 'automagically' ingevuld.
Voordeel is dat je sterke wachtwoorden kunt gebruiken wat sowieso toch veiliger is.

Maar als de site gehackt wordt (zoals laatst bij eBay en nu de nwe grote hack) ben je idd toch de klos, maar...
Nieuwe wachtwoorden zijn dan weer snel geregeld en ingesteld.

[ArnoR]

Ik gebruik ook al langere tijd Keepass en dat werkt prima. Kun je lekker handig instellen en er is ook een handige zoekfunctie.
Databestand wat ik gebruik staat op dropbox dus ik kan vanaf mijn PC, laptop, Phone etc. met dezelfde data werken.
Handig om op vakantie gegevens op te zoeken 

Vanuit Keepass open ik de betreffende website (bank of ebay o.i.d.)
Vervolgens terug naar Keepass en Ctrl-V  ==>  naam en wachtwoord wordt 'automagically' ingevuld.
Voordeel is dat je sterke wachtwoorden kunt gebruiken wat sowieso toch veiliger is.

Maar als de site gehackt wordt (zoals laatst bij eBay en nu de nwe grote hack) ben je idd toch de klos, maar...
Nieuwe wachtwoorden zijn dan weer snel geregeld en ingesteld.

[Mharda]

Analoog aan bovenstaande gebruik ik oa Keypass, een open source variant.

Het is niet zo dat een hacker er toch wel inkomt, dat is onzin. Een hacker gebruikt kwetsbaarheden, waarvan een slecht password er een van is. En dat heb je toch echt zelf in de hand...

Je kan ook best bestanden in dropbox zetten. Ten eerste is die niet onveiliger dan andere cloud diensten (ze zijn allemaal wel eens gehacked) en ten tweede kan je belangrijke bestanden gewoon versleutelen. En dat is, mits goed toegepast, vrij sterk.

Bij de Amsterdam zedenzaak lukte de politie het niet om de versleutelen van truecrypt te doorbreken...

Harry, die ook CEH is (Google maar)

[Mharda]

Analoog aan bovenstaande gebruik ik oa Keypass, een open source variant.

Het is niet zo dat een hacker er toch wel inkomt, dat is onzin. Een hacker gebruikt kwetsbaarheden, waarvan een slecht password er een van is. En dat heb je toch echt zelf in de hand...

Je kan ook best bestanden in dropbox zetten. Ten eerste is die niet onveiliger dan andere cloud diensten (ze zijn allemaal wel eens gehacked) en ten tweede kan je belangrijke bestanden gewoon versleutelen. En dat is, mits goed toegepast, vrij sterk.

Bij de Amsterdam zedenzaak lukte de politie het niet om de versleutelen van truecrypt te doorbreken...

Harry, die ook CEH is (Google maar)

[joostdh]

Is hiervan niet het gevaar als dat ene password word gekraakt, ze meteen al mijn passwoorden in handen hebben?

Het programma en de encryptie eromheen is zo gemaakt dat kraken erg moeilijk is. Hoe het precies werkt weet ik niet (hoewel je alles kan lezen op hun website).

Maar als je ene (master) password ontvreemd wordt, ja dan heb je een probleem wanneer de ontvreemder tevens toegang heeft tot het bestand waarin de passwords bewaard worden. Je password kan ontvreemd worden door meekijken maar bv niet door keyloggers op de Mac omdat deze niet werken voor ingegeven password velden, daar zorgt het OS voor. Hoe het onder Windows werkt weet ik niet. Keyloggers zijn ook niet van toepassing op mijn iPhone of iPad.

Het is wel zo dat je Agilebits moet vertrouwen. Als je dat niet doet houdt het sowieso op. En als je synct via Dropbox moet je Dropbox vertrouwen hoewel het bestand in je Dropbox ontoegankelijk is zonder master password.

[joostdh]

Is hiervan niet het gevaar als dat ene password word gekraakt, ze meteen al mijn passwoorden in handen hebben?

Het programma en de encryptie eromheen is zo gemaakt dat kraken erg moeilijk is. Hoe het precies werkt weet ik niet (hoewel je alles kan lezen op hun website).

Maar als je ene (master) password ontvreemd wordt, ja dan heb je een probleem wanneer de ontvreemder tevens toegang heeft tot het bestand waarin de passwords bewaard worden. Je password kan ontvreemd worden door meekijken maar bv niet door keyloggers op de Mac omdat deze niet werken voor ingegeven password velden, daar zorgt het OS voor. Hoe het onder Windows werkt weet ik niet. Keyloggers zijn ook niet van toepassing op mijn iPhone of iPad.

Het is wel zo dat je Agilebits moet vertrouwen. Als je dat niet doet houdt het sowieso op. En als je synct via Dropbox moet je Dropbox vertrouwen hoewel het bestand in je Dropbox ontoegankelijk is zonder master password.

[BertHermans]

Ik gebruik het gratis programma Pastor,  https://mehlau.net/pastor/ , het is gratis.
Je maakt een versleuteld bestand aan waar je al je wachtwoorden en andere zaken die je wil bewaren kwijt kunt.
Het is heel eenvoudig, ik gebruik het al jaren en ben tevreden. 1Password is waarschijnlijk beter en verder ontwikkeld maar duurde wat langer voor ik het door had.  Dit is kinderlijk eenvoudig en dat is voor een simpele Pentax-gebruiker zeer belangrijk...... 

[BertHermans]

Ik gebruik het gratis programma Pastor,  https://mehlau.net/pastor/ , het is gratis.
Je maakt een versleuteld bestand aan waar je al je wachtwoorden en andere zaken die je wil bewaren kwijt kunt.
Het is heel eenvoudig, ik gebruik het al jaren en ben tevreden. 1Password is waarschijnlijk beter en verder ontwikkeld maar duurde wat langer voor ik het door had.  Dit is kinderlijk eenvoudig en dat is voor een simpele Pentax-gebruiker zeer belangrijk...... 

[elshout1958]

1Password is een zogenaamde password manager. Het is een programma waarin je al je passwords (of andere gegevens zoals creditcard gegevens, pin codes, etc) bewaart. Om in het programma te komen moet je een password intypen maar dat is dan de enige password die je hoeft te onthouden (vandaar de naam).

Op je computer is voor alle soorten browsers een extension/plugin waardoor je makkelijk bij 1Password kan zodat 1Password ze automatisch invult in de inlogvelden van een website. Of om een nieuwe password aan te maken wanneer je ergens voor het eerst komt. Wanneer je voor het eerst een password op een site invult die 1Password nog niet kent krijg je automatisch de vraag of het onthouden moet worden.

Op je smartphone/tablet zal je moeten copy/pasten vanuit de 1Password app (met een iPhone/iPad zal met de release van iOS8 dit veel makkelijker gaan! door nieuwe mogelijkheden van het OS).

Syncen tussen je computer, smartphone, tablet, etc kan op verschillende manieren maar ik gebruik daarvoor Dropbox. Dit werkt naadloos. Delen kan eventueel ook met je partner op deze manier. Er zitten in het programma nog meer handigheden en functies maar dit is het in hoofdlijnen. Een leuke extra is dat je een overzicht kan krijgen van zwakke en/of hergebruikte passwords waardoor je makkelijk ziet waar verbeteringen nodig zijn.

Het is dus één programma met alle wachtwoorden die beschikbaar is op al mijn computers en devices en ik moet alleen één password onthouden. Voor die ene password moet je wel een sterke password bedenken hoewel het 1Password systeem wel zo is dat het wel tijdsintensief is voor zgn brute force attacks.

Is hiervan niet het gevaar als dat ene password word gekraakt, ze meteen al mijn passwoorden in handen hebben?

[elshout1958]

1Password is een zogenaamde password manager. Het is een programma waarin je al je passwords (of andere gegevens zoals creditcard gegevens, pin codes, etc) bewaart. Om in het programma te komen moet je een password intypen maar dat is dan de enige password die je hoeft te onthouden (vandaar de naam).

Op je computer is voor alle soorten browsers een extension/plugin waardoor je makkelijk bij 1Password kan zodat 1Password ze automatisch invult in de inlogvelden van een website. Of om een nieuwe password aan te maken wanneer je ergens voor het eerst komt. Wanneer je voor het eerst een password op een site invult die 1Password nog niet kent krijg je automatisch de vraag of het onthouden moet worden.

Op je smartphone/tablet zal je moeten copy/pasten vanuit de 1Password app (met een iPhone/iPad zal met de release van iOS8 dit veel makkelijker gaan! door nieuwe mogelijkheden van het OS).

Syncen tussen je computer, smartphone, tablet, etc kan op verschillende manieren maar ik gebruik daarvoor Dropbox. Dit werkt naadloos. Delen kan eventueel ook met je partner op deze manier. Er zitten in het programma nog meer handigheden en functies maar dit is het in hoofdlijnen. Een leuke extra is dat je een overzicht kan krijgen van zwakke en/of hergebruikte passwords waardoor je makkelijk ziet waar verbeteringen nodig zijn.

Het is dus één programma met alle wachtwoorden die beschikbaar is op al mijn computers en devices en ik moet alleen één password onthouden. Voor die ene password moet je wel een sterke password bedenken hoewel het 1Password systeem wel zo is dat het wel tijdsintensief is voor zgn brute force attacks.

Is hiervan niet het gevaar als dat ene password word gekraakt, ze meteen al mijn passwoorden in handen hebben?

[joostdh]

Kun je kort aangeven wat dit inhoudt?

1Password is een zogenaamde password manager. Het is een programma waarin je al je passwords (of andere gegevens zoals creditcard gegevens, pin codes, etc) bewaart. Om in het programma te komen moet je een password intypen maar dat is dan de enige password die je hoeft te onthouden (vandaar de naam).

Op je computer is voor alle soorten browsers een extension/plugin waardoor je makkelijk bij 1Password kan zodat 1Password ze automatisch invult in de inlogvelden van een website. Of om een nieuwe password aan te maken wanneer je ergens voor het eerst komt. Wanneer je voor het eerst een password op een site invult die 1Password nog niet kent krijg je automatisch de vraag of het onthouden moet worden.

Op je smartphone/tablet zal je moeten copy/pasten vanuit de 1Password app (met een iPhone/iPad zal met de release van iOS8 dit veel makkelijker gaan! door nieuwe mogelijkheden van het OS).

Syncen tussen je computer, smartphone, tablet, etc kan op verschillende manieren maar ik gebruik daarvoor Dropbox. Dit werkt naadloos. Delen kan eventueel ook met je partner op deze manier. Er zitten in het programma nog meer handigheden en functies maar dit is het in hoofdlijnen. Een leuke extra is dat je een overzicht kan krijgen van zwakke en/of hergebruikte passwords waardoor je makkelijk ziet waar verbeteringen nodig zijn.

Het is dus één programma met alle wachtwoorden die beschikbaar is op al mijn computers en devices en ik moet alleen één password onthouden. Voor die ene password moet je wel een sterke password bedenken hoewel het 1Password systeem wel zo is dat het wel tijdsintensief is voor zgn brute force attacks.

[joostdh]

Kun je kort aangeven wat dit inhoudt?

1Password is een zogenaamde password manager. Het is een programma waarin je al je passwords (of andere gegevens zoals creditcard gegevens, pin codes, etc) bewaart. Om in het programma te komen moet je een password intypen maar dat is dan de enige password die je hoeft te onthouden (vandaar de naam).

Op je computer is voor alle soorten browsers een extension/plugin waardoor je makkelijk bij 1Password kan zodat 1Password ze automatisch invult in de inlogvelden van een website. Of om een nieuwe password aan te maken wanneer je ergens voor het eerst komt. Wanneer je voor het eerst een password op een site invult die 1Password nog niet kent krijg je automatisch de vraag of het onthouden moet worden.

Op je smartphone/tablet zal je moeten copy/pasten vanuit de 1Password app (met een iPhone/iPad zal met de release van iOS8 dit veel makkelijker gaan! door nieuwe mogelijkheden van het OS).

Syncen tussen je computer, smartphone, tablet, etc kan op verschillende manieren maar ik gebruik daarvoor Dropbox. Dit werkt naadloos. Delen kan eventueel ook met je partner op deze manier. Er zitten in het programma nog meer handigheden en functies maar dit is het in hoofdlijnen. Een leuke extra is dat je een overzicht kan krijgen van zwakke en/of hergebruikte passwords waardoor je makkelijk ziet waar verbeteringen nodig zijn.

Het is dus één programma met alle wachtwoorden die beschikbaar is op al mijn computers en devices en ik moet alleen één password onthouden. Voor die ene password moet je wel een sterke password bedenken hoewel het 1Password systeem wel zo is dat het wel tijdsintensief is voor zgn brute force attacks.

[Kees SC]

Ik raad iedereen 1password aan. Het kost wat maar kwaliteit kost geld. Het bedrijf is serieus en ontwikkelt en update zeer actief haar producten. En het grote voordeel: voor elke site gebruik ik nu een andere random password die ik toch niet meer hoef te onthouden. Er zijn ook alternatieve als Lastpass maar daar heb ik geen ervaring mee.

Kun je kort aangeven wat dit inhoudt?

[Kees SC]

Ik raad iedereen 1password aan. Het kost wat maar kwaliteit kost geld. Het bedrijf is serieus en ontwikkelt en update zeer actief haar producten. En het grote voordeel: voor elke site gebruik ik nu een andere random password die ik toch niet meer hoef te onthouden. Er zijn ook alternatieve als Lastpass maar daar heb ik geen ervaring mee.

Kun je kort aangeven wat dit inhoudt?

[joostdh]

Er zijn twee grote valkuilen t.a.v. wachtwoorden:
- makkelijke/korte/weinig entropie wachtwoorden
- wachtwoorden hergebruiken

Veel mensen lijken zich niet bewust van het gevaar van het hergebruik van wachtwoorden. Dat is dom want alle wachtwoorden die ooit ‘gestolen’ zijn komen op een lange lijst die vaak als uitgangspunt wordt gebruikt voor brute force attacks.

Ik raad iedereen 1password aan. Het kost wat maar kwaliteit kost geld. Het bedrijf is serieus en ontwikkelt en update zeer actief haar producten. En het grote voordeel: voor elke site gebruik ik nu een andere random password die ik toch niet meer hoef te onthouden. Er zijn ook alternatieve als Lastpass maar daar heb ik geen ervaring mee.

[joostdh]

Er zijn twee grote valkuilen t.a.v. wachtwoorden:
- makkelijke/korte/weinig entropie wachtwoorden
- wachtwoorden hergebruiken

Veel mensen lijken zich niet bewust van het gevaar van het hergebruik van wachtwoorden. Dat is dom want alle wachtwoorden die ooit ‘gestolen’ zijn komen op een lange lijst die vaak als uitgangspunt wordt gebruikt voor brute force attacks.

Ik raad iedereen 1password aan. Het kost wat maar kwaliteit kost geld. Het bedrijf is serieus en ontwikkelt en update zeer actief haar producten. En het grote voordeel: voor elke site gebruik ik nu een andere random password die ik toch niet meer hoef te onthouden. Er zijn ook alternatieve als Lastpass maar daar heb ik geen ervaring mee.

[Casanova56]

Als iemand je wil hacken, dan zal dat die persoon toch wel lukken.

Trouwens voor een paar jaar terug gelezen, dat een Instituut een hacker heb ingeschakeld om van een overleden persoon zijn pc open te krijgen.
De reden was, die persoon had een langdurig onderzoek met resultaten op zijn pc staan en niemand wist zijn ww.
Hacker is dus wel een halve dag bezig geweest en kreeg die pc open.
Wat die persoon als ww had gebruikt, dat was dus wel om te lachen.

Trouwens ik doe hetzelfde met mijn ww als die overleden persoon heb gedaan.

[Casanova56]

Als iemand je wil hacken, dan zal dat die persoon toch wel lukken.

Trouwens voor een paar jaar terug gelezen, dat een Instituut een hacker heb ingeschakeld om van een overleden persoon zijn pc open te krijgen.
De reden was, die persoon had een langdurig onderzoek met resultaten op zijn pc staan en niemand wist zijn ww.
Hacker is dus wel een halve dag bezig geweest en kreeg die pc open.
Wat die persoon als ww had gebruikt, dat was dus wel om te lachen.

Trouwens ik doe hetzelfde met mijn ww als die overleden persoon heb gedaan.

[elshout1958]

  Ik vul meestal ******** 8 sterretjes in, en dat zie ik iedereen in mijn omgeving doen :lolk: Maar zonder dollen, je kunt hier beter niet te veel over nadenken, ook de best beveiligde auto worden gestolen dus als het die hackers zo toevallig uitkomt word je toch wel gehackt. Grote geheimen heb ik niet, geld kunnen ze hooguit brengen want dat heb ik ook niet, in het ergste geval gooien ze een virus naar binnen wat net iets nieuwer is als mijn laatste virusupdate, kortom, ik maak me er niet al te druk om. Ik krijg vaak bij het aanmaken van mijn WW te zien dat ik een sterk WW heb, maar heb niet de illusie dat me dat volledig beschermt als iemand echt probeert me te hacken.

[elshout1958]

  Ik vul meestal ******** 8 sterretjes in, en dat zie ik iedereen in mijn omgeving doen :lolk: Maar zonder dollen, je kunt hier beter niet te veel over nadenken, ook de best beveiligde auto worden gestolen dus als het die hackers zo toevallig uitkomt word je toch wel gehackt. Grote geheimen heb ik niet, geld kunnen ze hooguit brengen want dat heb ik ook niet, in het ergste geval gooien ze een virus naar binnen wat net iets nieuwer is als mijn laatste virusupdate, kortom, ik maak me er niet al te druk om. Ik krijg vaak bij het aanmaken van mijn WW te zien dat ik een sterk WW heb, maar heb niet de illusie dat me dat volledig beschermt als iemand echt probeert me te hacken.

[RiPex]

Naar het schijnt, is dit de grootste wachtwoorden-roof ooit (die bekend is gemaakt):
http://tweakers.net/nieuws/97664/hackers-stelen-1-komma-2-miljard-inloggegevens-en-500-miljoen-e-mailadressen.html
http://www.nu.nl/buitenland/3845614/grootste-verzameling-gestolen-internetdata-ooit-ontdekt.html

Hoe gaan jullie hiermee om?

Ik moet eerlijk bekennen dat ik voor veel fora, websites, etc. etc. weinig inspiratie heb gehad steeds weer een nieuw wachtwoord te moeten verzinnen en dat er in mijn geval weinig diversiteit aan wachtwoorden is.......  :schaam: . Ik denk wel dat ik eerdaags eens mijn wachtwoorden onder de loep ga nemen en er een grotere diversiteit op los ga laten...... 

[RiPex]

Naar het schijnt, is dit de grootste wachtwoorden-roof ooit (die bekend is gemaakt):
http://tweakers.net/nieuws/97664/hackers-stelen-1-komma-2-miljard-inloggegevens-en-500-miljoen-e-mailadressen.html
http://www.nu.nl/buitenland/3845614/grootste-verzameling-gestolen-internetdata-ooit-ontdekt.html

Hoe gaan jullie hiermee om?

Ik moet eerlijk bekennen dat ik voor veel fora, websites, etc. etc. weinig inspiratie heb gehad steeds weer een nieuw wachtwoord te moeten verzinnen en dat er in mijn geval weinig diversiteit aan wachtwoorden is.......  :schaam: . Ik denk wel dat ik eerdaags eens mijn wachtwoorden onder de loep ga nemen en er een grotere diversiteit op los ga laten......