Onderwerp: de beveiliging registreren en dergelijke,enkele bedenkingen.

Hi,
na de vraag,van misbruik van msn,stel ik mij eigenlijk de vraag over de
veiligheid.
Veel programma's,vragen tegenwoordig een login en paswoord.
hoeveel boarden op het net zijn er niet waar je,je moet registreren.dan pas
kan je posten of zelfs maar lezen.
dan heb je dan nog site's waar je,je moet registreren als je een toestel
koopt,als je later update's van dit toestel wilt krijgen.Als ik dat bij mij
bekijk,dan zit ik algauw aan een 20à25 registratie's met login en paswoord.
er is een gouden regel,gebruik nooit hetzelfde paswoord.
maar laat staan als je op je pc als 25 paswoorden moet onthouden,dan ook nog
eens één hebt voor je e-mail,je gsm,je mailbox voor je gsm,je paswoord voor
de mailbox van je vast toestel,het paswooord voor de doorschakeling,een
paswoord voor je tankkaart,enz.
ik weet het niet,maar zo kom je algauw aan 35 verschillende paswoorden.
ze zeggen ook,je mag dezelfde code niet gebruiken voor bankkaart
gsm,tankkaart kredietkaart enz.
uit gemakzucht neemt men helaas wel eens hetzelfde paswoord voor diverse
diensten,of boarden.
het enige is al wel crucialer dan het andere.als je gehacked wordt op een
board,is dit al minder pijnlijk dan een bankcode.
maar toch kan een bericht van iemand die schrijft met jouw gehackte
code,jouw toch in de narigheid brengen,maar als het heel erg wordt,dan zal
het ip adres anders zijn,maar mizerie is er.
ik denk dat ze het systeem van enkel een login en paswoord toch zullen
moeten herzien zoals ze doen bij de banken.naargelang de belangrijkheid
ervan.
natuurlijk kost dit voor de meesten weer geld,langs de kant die het board of
dienst moeten onderhouden en langs de kant van de consument die een
kaartlezer en kaart moet hebben.
ik wil er "zeker niet" naar toe gaan dat ze voor alles en nog wat de
digitale id kaart gebruiken,maar er zijn toch al goedkope
kaart-lezers -schrijvers en een programeerbare kaart kost niet veel.dat zou
de veiligheid toch al enigszins verhogen.
en al die 35 code's opschrijven en opbergen,is ook weer niet veilig.
zelfs bestaande ongebruikte kaarten kunnen gebruikt worden voor beveiliging
daar er nooit 2 identieke kaarten zijn.waarom bevoorbeeld geen oude
telefoonkaart met chip gebruiken,of een andere afgedankte chip kaart.
er bestaan zelfs al deuropeners die gebruik kunnen maken van afgedankte
chipkaarten waarmee je zo de kosten kan drukken.

sk bj wrote:
> uit gemakzucht neemt men helaas wel eens hetzelfde paswoord voor diverse
> diensten,of boarden.
> het enige is al wel crucialer dan het andere.als je gehacked wordt op een
> board,is dit al minder pijnlijk dan een bankcode.
> maar toch kan een bericht van iemand die schrijft met jouw gehackte
> code,jouw toch in de narigheid brengen,maar als het heel erg wordt,dan zal
> het ip adres anders zijn,maar mizerie is er.

Vandaar dat je ook verschillende levels van paswoorden moet gebruiken.
Extreem eenvoudige voor eenmalig gebruik.
Heel eenvoudige voor websites
Moeilijke voor logins
Heel erg moeilijke voor bankzaken

Zo moet je er maar 4 onthouden.
--
houghi Please to not toppost http://houghi.org
My experience with SUSE
You can have my keyboard ...
if you can pry it from my dead, cold, stiff fingers

In article <-KGdnWSF_IooC5LfRVnygw@scarlet.biz>,
"sk bj" <geen@invalid.defect> wrote:

> Hi,
> na de vraag,van misbruik van msn,stel ik mij eigenlijk de vraag over de
> veiligheid.
> Veel programma's,vragen tegenwoordig een login en paswoord.
> hoeveel boarden op het net zijn er niet waar je,je moet registreren.dan pas
> kan je posten of zelfs maar lezen.
> dan heb je dan nog site's waar je,je moet registreren als je een toestel
> koopt,als je later update's van dit toestel wilt krijgen.Als ik dat bij mij
> bekijk,dan zit ik algauw aan een 20à25 registratie's met login en paswoord.
> er is een gouden regel,gebruik nooit hetzelfde paswoord.
> maar laat staan als je op je pc als 25 paswoorden moet onthouden,dan ook nog
> eens één hebt voor je e-mail,je gsm,je mailbox voor je gsm,je paswoord voor
> de mailbox van je vast toestel,het paswooord voor de doorschakeling,een
> paswoord voor je tankkaart,enz.
> ik weet het niet,maar zo kom je algauw aan 35 verschillende paswoorden.
> ze zeggen ook,je mag dezelfde code niet gebruiken voor bankkaart
> gsm,tankkaart kredietkaart enz.
> uit gemakzucht neemt men helaas wel eens hetzelfde paswoord voor diverse
> diensten,of boarden.
> het enige is al wel crucialer dan het andere.als je gehacked wordt op een
> board,is dit al minder pijnlijk dan een bankcode.
> maar toch kan een bericht van iemand die schrijft met jouw gehackte
> code,jouw toch in de narigheid brengen,maar als het heel erg wordt,dan zal
> het ip adres anders zijn,maar mizerie is er.
> ik denk dat ze het systeem van enkel een login en paswoord toch zullen
> moeten herzien zoals ze doen bij de banken.naargelang de belangrijkheid
> ervan.
> natuurlijk kost dit voor de meesten weer geld,langs de kant die het board of
> dienst moeten onderhouden en langs de kant van de consument die een
> kaartlezer en kaart moet hebben.
> ik wil er "zeker niet" naar toe gaan dat ze voor alles en nog wat de
> digitale id kaart gebruiken,maar er zijn toch al goedkope
> kaart-lezers -schrijvers en een programeerbare kaart kost niet veel.dat zou
> de veiligheid toch al enigszins verhogen.
> en al die 35 code's opschrijven en opbergen,is ook weer niet veilig.
> zelfs bestaande ongebruikte kaarten kunnen gebruikt worden voor beveiliging
> daar er nooit 2 identieke kaarten zijn.waarom bevoorbeeld geen oude
> telefoonkaart met chip gebruiken,of een andere afgedankte chip kaart.
> er bestaan zelfs al deuropeners die gebruik kunnen maken van afgedankte
> chipkaarten waarmee je zo de kosten kan drukken.

Het hoofd van Microsoft's security team zegt het ook: paswoorden zijn
waardeloos! Zeker op SMB, waarvan iedereen het paswoord kan kraken. En
eens SMB gekraakt, ligt de weg naar de DC open.

We zouden allemaal "passphrases", complete zinnen dus moeten gebruiken.
Complete zinnen zijn makkelijk te onthouden. Eens boven de veertien
letters is 't ook niet meer zinvol om er een brute-force attack en iets
als L0phtcrack op uit te voeren. De tijd die dat zou kosten wordt
veeeeeel te groot. In complete zinnen is 't ook makkelijker om variaties
per dienst in te bouwen die weer makkelijk te onthouden zijn: "diti is
mijn PC paswoord" wordt dan "dit is mijn MSN paswoord".

Nu dus nog wachten tot al die admins en softwaremakers ons toelaten
paswoorden van meer dan acht karakters te gebruiken. Ik ken legoi
diensten waar allerlei eisen aan je pw gesteld worden, maar waar max. 8
karakters gebruikt kunnen worden. Als je weet dat de eerste encodering
(van de eerste 8 letters) door MS apart afgehandeld wordt, dan is het
kraken van zo'n PW kinderspel, ook al bevat het !@#$%^&*() of andere
"moeilijke" tekens. Voor een pw-cracker is !@#$%^&*() even moeilijk als
abcde...

"sk bj" <geen@invalid.defect> schreef in bericht
news:-KGdnWSF_IooC5LfRVnygw@scarlet.biz...
> Hi,
> na de vraag,van misbruik van msn,stel ik mij eigenlijk de vraag over de
> veiligheid.
> Veel programma's,vragen tegenwoordig een login en paswoord.
> hoeveel boarden op het net zijn er niet waar je,je moet registreren.dan
> pas kan je posten of zelfs maar lezen.
> dan heb je dan nog site's waar je,je moet registreren als je een toestel
> koopt,als je later update's van dit toestel wilt krijgen.Als ik dat bij
> mij bekijk,dan zit ik algauw aan een 20à25 registratie's met login en
> paswoord.
> er is een gouden regel,gebruik nooit hetzelfde paswoord.
> maar laat staan als je op je pc als 25 paswoorden moet onthouden,dan ook
> nog eens één hebt voor je e-mail,je gsm,je mailbox voor je gsm,je paswoord
> voor de mailbox van je vast toestel,het paswooord voor de
> doorschakeling,een paswoord voor je tankkaart,enz.
> ik weet het niet,maar zo kom je algauw aan 35 verschillende paswoorden.
> ze zeggen ook,je mag dezelfde code niet gebruiken voor bankkaart
> gsm,tankkaart kredietkaart enz.
> uit gemakzucht neemt men helaas wel eens hetzelfde paswoord voor diverse
> diensten,of boarden.
> het enige is al wel crucialer dan het andere.als je gehacked wordt op een
> board,is dit al minder pijnlijk dan een bankcode.
> maar toch kan een bericht van iemand die schrijft met jouw gehackte
> code,jouw toch in de narigheid brengen,maar als het heel erg wordt,dan zal
> het ip adres anders zijn,maar mizerie is er.
> ik denk dat ze het systeem van enkel een login en paswoord toch zullen
> moeten herzien zoals ze doen bij de banken.naargelang de belangrijkheid
> ervan.
> natuurlijk kost dit voor de meesten weer geld,langs de kant die het board
> of dienst moeten onderhouden en langs de kant van de consument die een
> kaartlezer en kaart moet hebben.
> ik wil er "zeker niet" naar toe gaan dat ze voor alles en nog wat de
> digitale id kaart gebruiken,maar er zijn toch al goedkope
> kaart-lezers -schrijvers en een programeerbare kaart kost niet veel.dat
> zou de veiligheid toch al enigszins verhogen.
> en al die 35 code's opschrijven en opbergen,is ook weer niet veilig.
> zelfs bestaande ongebruikte kaarten kunnen gebruikt worden voor
> beveiliging daar er nooit 2 identieke kaarten zijn.waarom bevoorbeeld geen
> oude telefoonkaart met chip gebruiken,of een andere afgedankte chip kaart.
> er bestaan zelfs al deuropeners die gebruik kunnen maken van afgedankte
> chipkaarten waarmee je zo de kosten kan drukken.
>

ik heb zo m'n systeem toch gevonden hoor:

ik heb een 1-woords paswoord voor gewone sites en fora waar ik weinig bezoek
aan breng
ik heb een 3-woords paswoord voor de belangrijke sites en mail adressen
ik heb een 5-woords paswoord voor de kritieke sites en logins (bankzaken,
netwerkbeveiliging,...)

bv:

low-security: "koekjes666"
med-security: "de zwarte Vrachtwagen"
high-security: "mijn Lievelingsnummer is niet genoeg"

zoals je ziet heb ik een extra truukje toegepast door alle zelfstandige
naamwoorden met een hoofdletter te starten, ow ja, die paswoorden zijn maar
effe op het moment zelf verzonnen.

je kan ook nog andere truukjes toepassen; zeker als het is voor registraties
op websites;

bv;

registreren op humo.be:

login: ikke
pass: koekjesmuh666

registreren op skynet.be

login: ikke
pass: koekjesyks666
maw; de eerste 3 letters van het domein achterstevoor gebruiken en vermengen
in je paswoord op een vaste plaats, levert toch altijd 3 extra paswoorden
op, en het valt niet echt op waar die drie letters vandaan komen!