Onderwerp: Hoe onthouden jullie wachtwoorden?

Standaard user voor forums, websites, eigen brouwsels etc account al 15 jaar hetzelfde (vergeet ik dus ook nooit meer).
Alle mail accounts die ik heb is een afgeleide daarvan.

Voor alle root wachtworden per maand een andere, en staan in de gsm notes (zonder vermelding dat het ergens een password voor is).

Aangezien de root passwords dus regelmatig wijzigen, een redelijk makkelijk te onthouden zin is aan te raden.

Wat van de historie:
t0t&rgaf = Testen 0p Test & Release Gaat Altijd Fout
0mcghmnh = 0MC Gaat Het Millenium Nooit Halen
alfua0tm = All Those F***ing Users Are 0n TMos.

In de gsm staan dan alleen de 1ste 2 of 3 worden, de rest weet je daarna wel weer (meestal )

Ik heb een tekst-bestand dat ik encrypt met dit gratis programma: http://www.handybits.com/easycrypto.htm

Werkt uitstekend en 1 van de voordelen is dat het na het encrypten het originele bestand automatisch veilig wist.

Ik zou Internet Explorer de wachtwoorden nooit laten onthouden!!!
Er zijn kleine utilities die op 1,2,3 alles uit die "Protected Storage" halen en in een tekstbestand kunnen wegschrijven.

internet explorer alleen al gebruiken lijkt me al een zwaar security risk

Print ze uit en bewaar ze in een kluis. Je moet dan natuurlijk niet het wachtwoord van je kluis vergeten.

Even zien:

Iedere server krijgt hier veel te vaak een ander password, dus net als je ze uit het hoofd kent, is er weer een nieuw password. Daarom ook een password boekje, met daarin per server random generated passwords. Dit boekje ligt natuurlijk op een zeer veilige plaats, en er bestaan maar 2 kopieen van. 1 is hier aanwezig, en 1 ligt ergens anders mocht er iets met de aanwezige versie gebeuren.
(Het nadeel van de methode is dat er voor een aantal servers tot eind 2006 de passwords al opgezocht kunnen worden )
Op die manier worden de kritieke dingen hier gedaan

Voor minder kritieke dingen heb ik een stel standaard passwords (vanaf simpel 5 karakters alphanumriek tot echt de meest vreemde dingen met hekjes, sterretjes enz), die ik eens in het jaar aanpas door bijvoorbeeld hetzelfde wachtwoord te nemen, maar dan 2 toetsen naar links op te schuiven etc (Alleen erg vervelend als je ineens met een Azerty toetsenbord zit te werken ).

edit: Voor fora etc onthoud Firefox trouwens de passwords, voor de wat kritiekere dingen is het altijd weer opnieuw intypen

Op het moment heb ik ook een aantal standaard wachtwoorden, van niet belangrijk tot heel belangrijk.
De belangrijkste zijn vaak afkortingen van zinnen. Zoals

bier en vrouwen

wordt

b13r&vr0uw3n

Ik heb een rare eigenschap dat ik alles kan onthouden qua wachtwoorden. Ook wachtwoorden van jaren terug. Zo is dat ook met mailadressen en IP adressen!

Op zich opschrijven en dicht bij je dragen kan weinig kwaad. In het begin zal het veel kijken, kijken zijn, maar daarna zal je ze best uit je hoofd kennen en kun je het blaadje vernietigen.

Een encrypted file is toch wel uit te lezen zodra iemand toegang kan verschaffen tot de betreffende PC, zowel lokaal als remote.

Op zich kun je voor SSH keys gebruiken. Private en public DSA-key. Dan hoef je daar geen pass meer voor te onthouden zolang die keys werken en blijven werken...

daar heb ik een programma'tje voor, anypass. Handig programma'tje die je het wachtwoord, de gebruikersnaam, url/file en evt. commentaar laat opslaan.

Wat een problemen. Bij ons zijn we met twee die de paswooden kennen van alle servers, en geregeld wisselen we eens. ALTIJD onlogische paswoorden, met combinatie van cijfers, letters, hoofdletters en tekens.

Ik zet ze dan ook een dag of 2 in mijn gsm, en je kent ze al. Moest er iets mis gaan, ben je nog altijd met twee over he ;-)

ik Gebruik een PDA om alles te onthouden, en die heb ik altijd bij me, en is weer beveiligd met een pin code.
werkt ook goed, echter ken ik de meeste allemaal uit mijn hoofd.

uitrpinten & in de kluis leggen voor het geval je ze vergeet? verder, gewoon zsm uit het hoofdje leren en nergens achterlaten.

Ik heb een password list gemaakt met de volgende functie, je wachtwoord is alleen nog maar zichtbaar met md5 als je de juiste key hebt. Ook hier weer ook te kraken maar maakt het al wat moeilijker, grote key

PHP Code:

<?php

  function bytexor($a,$b,$l)
  {
   $c="";
   for($i=0;$i<$l;$i++) {
     $c.=$a{$i}^$b{$i};
   }
   return($c);
  }

  function binmd5($val)
  {
   return(pack("H*",md5($val)));
  }

  function decrypt_md5($msg,$heslo)
  {
   $key=$heslo;$sifra="";
   $key1=binmd5($key);
   while($msg) {
     $m=substr($msg,0,16);
     $msg=substr($msg,16);
     $sifra.=$m=bytexor($m,$key1,16);
     $key1=binmd5($key.$key1.$m);
   }
   echo "\n";
   return($sifra);
  }

  function crypt_md5($msg,$heslo)
  {
   $key=$heslo;$sifra="";
   $key1=binmd5($key);
   while($msg) {
     $m=substr($msg,0,16);
     $msg=substr($msg,16);
     $sifra.=bytexor($m,$key1,16);
     $key1=binmd5($key.$key1.$m);
   }
   echo "\n";
   return($sifra);
  }

// Example of usage...

$message = "This is a very long message, but it is very secret and important 
and we need to keep the contents hidden from nasty people who might want to steal it.";

$key = "secret key";

$crypted = crypt_md5($message, $key);
echo "Encoded = $crypted<BR>"; // returns ¦ý¼=¯ ¶òºÏ`¬ù<ÂH _ëÇ{.‡1º{ïå?É‘Ñ’JÞV£+ß³jŠeÎ

$uncrypted = decrypt_md5($crypted, $key);
echo "Unencoded = $uncrypted"; // returns This is a very long message (etc)

?>

Of gewoon een floppie waarop een beveiligd bestand staat

Origineel geplaatst door wv-
ik gebruik papier na een tijdje ken je ze wel uit het hoofd, hoe lang ze ook zijn.

Hier hetzelfde. Heb zeker sterke wachtwoorden en zobiezo lange wachtwoorden, wat het kraakproces maanden/jaren laat duren als iemand de hash zou opvangen. Maar toch, eerst opschrijven op een manier zodat alleen jij begrijpt dat het wachtwoorden zijn, en na ze meerdere keren gebruikt te hebben papiertje verbranden en ze niet meer vergeten :P