H4 wachtwoorden

• Informatica
• Middelbare school
• havo
• Leerjaar 4

Wachtwoorden & 2FA

Security

Tot nu toe

Phishing, SPAM, datalekken, cryptografie, hacken

vorige keer: hack in the class

Vandaag

Wachtwoorden & 2FA

• filmpje
• test je eigen wachtwoorden
• wachtwoorden achterhaald?

tot 3:45

1. 123456

2. 123456789

3. 12345

4. qwerty

5. password

6. 12345678

7. 111111

8. 123123

9. 1234567890

10. 1234567

11. qwerty123

12. 000000

13. 1q2w3e

14. aa12345678

15. abc123

16. password1

17. 1234

18. qwertyuiop

19. 123321

20. password123

meest gebruikte wachtwoorden van 2021

(Bron: Nordpass, The Conversation)

Wat zijn eisen voor een goed wachtwoord?

Goede wachtwoorden

• Lengte: minimaal 8 tekens, advies 14+
• Gebruik hoofdletters, kleine letters, cijfers en tekens
• Geen makkelijk te raden gegevens (geboortedatum, adres...)
• Voor elk account een ander wachtwoord

Beter: passphrase ipv password!

Hoe langer hoe beter!

https://bitwarden.com/password-strength/

Test je wachtwoorden

https://bitwarden.com/password-strength

https://password.kaspersky.com

https://www.passwordmonster.com

https://veiliginternetten.nl/wachtwoordkraak-test/

Passphrases:

correcthorsebatterystaple

bredefrituurgeeftkleur

sluwetrolvliegtblauw

zonderstoelgeenprijs

groenezomergraaftzolder

Wachtwoorden achterhaald?

Problemen met wachtwoorden: 

• moeilijk te onthouden
• makkelijk te kraken (als ze te kort zijn)
• te stelen door cybercriminelen

Niet meer nodig?

• Browser of telefoon maakt sterke wachtwoorden
• Vult ze in als ze nodig zijn om in te loggen
• Dus helemaal aan de computer overlaten? Is dat veilig?

Wachtwoorden achterhaald?

Authenticatie:

• Iets wat je weet: zoals een wachtwoord, wachtzin of pincode.
  
• Iets wat je hebt: zoals een pasje, token of los apparaat.
  
• Iets wat je bent: biometrische kenmerken zoals een vingerafdruk, irisscan of aderpatroon.
  

Wat zijn de mogelijke problemen hiermee?

Wachtwoorden achterhaald?

Alternatieven voor wachtwoorden:

• Pincode (en maar 3 pogingen)
• One time password (OTP)
  
• Token (hardware dongle)
  
• Toegangscode via mobiele telefoon
  
• Vingerafdruk, gezichts- en stemherkenning, iris-scan
  

Combinaties hiervan: 2FA

Vrijdag

• 1e helft: lesbezoek, asymmetrische cryptografie
• 2e helft: voorbereidende opdrachten --> inleveren!