Hoe onthouden jullie wachtwoorden?

[Dennis]

Ik heb tegenwoordig een encrypted bestand in mijn Windows-XP homedirectory waar ik mijn wachtwoorden in heb opgeslagen.

Maar ik wil graag weten... is hier een makkelijker manier voor? Hieronder vallen eigenlijk alle wachtwoorden, van HTTP (secure.leaseweb.nl), FTP (ftp.citus.nl), POP3 (mail.citus.nl) tot alle andere mogelijke wachtwoorden.

Ik ben een half jaar geleden afgestapt van het idee om een universeel wachtwoord te nemen, dit omdat ik een paar keer achter wachtwoorden van andere mensen ben gekomen op een hele simpele manier (En niet omdat ze die hebben ingevoerd op mijn website), bijv. met een bepaalde website, waarbij je steeds ?password= in de adresbalk had staan. Achteraf bleek hij dit wachtwoord ook voor Hotmail te gebruiken. Ik ben niet verder gaan zoeken, maar ik heb dit al bij meerdere mensen gehad.

Ik misbruik hun informatie niet, maar hierdoor ben ik wel al mijn wachtwoorden gaan veranderen in verschillende wachtwoorden en ik update al mijn wachtwoorden nu gemiddeld 1x per 3 maanden.

Alleen... sinds ik geen universele wachtwoorden meer gebruik (slechts voor forums en members-gedeelten van websites), heb ik een probleem... hoe sla ik al deze wachtwoorden op?

Is mijn huidige oplossing... een encrypted bestand (password protected) in "Mijn Documenten" (welke alleen via mijn XP-account te bereiken is) met alle wachtwoorden erin... een goed idee? Is dit wel veilig genoeg?

Hebben jullie dit probleem nooit gehad?

[wv-]

ik gebruik papier na een tijdje ken je ze wel uit het hoofd, hoe lang ze ook zijn.

[mguilmot]

Ik schrijf mijn paswoorden nergens neer. Ik gebruik 3 verschillende paswoorden, en die vergeet ik blijkbaar niet.

Iets veiliger is een blaadje papier in je portefeuille, tot je die kwijtraakt.

In een password protected directory in XP is het ook veilig, tot iemand in je PC raakt.

En zo gaat het met alles. Het is veilig, tot het gekraakt wordt. Je moet afwegen hoe veilig het systeem is waar je de gegevens op opslaat.

Server en je pc kunnen gekraakt worden, je portefeuille kan gestolen worden, ... en zo blijven we bezig.

[We Are Online]

Idd zo doe ik het ook .... werk wel zo makkelijk ...

[Zenda]

Origineel geplaatst door DennisCitus Is mijn huidige oplossing... een encrypted bestand (password protected) in "Mijn Documenten" (welke alleen via mijn XP-account te bereiken is) met alle wachtwoorden erin... een goed idee? Is dit wel veilig genoeg?

Wat veel beter is is gewoon een Word document maken, hier de wachtwoord inzetten. Vervolgens print je deze uit. Het Word document sla je dus niet op.

[Dennis]

Origineel geplaatst door Zenda
Wat veel beter is is gewoon een Word document maken, hier de wachtwoord inzetten. Vervolgens print je deze uit. Het Word document sla je dus niet op.

Ook het overwegen wel waard... maar hier komen weleens vreemde mensen als ik er niet ben. Ook komen hier weleens klanten...

Ik ga het dus ECHT NIET op de muur ophangen... mijn word-file met wachtwoorden is ook 2 pagina's lang... portemonnee kan eventueel, maar mijn portemonnee is te groot om altijd in mijn zak te houden...

Gelukkig gebruik ik private-keys om in te loggen voor SSH, dus heb ik die wachtwoorden niet zo vaak nodig.

Verder laat ik Internet Explorer de wachtwoorden ook altijd onthouden, zodat ik online via http:// nooit mijn passwords-bestand hoef je openen.

Maar nog meer tips?

[Ber|Art]

RoboForm

[Dennis]

Origineel geplaatst door BerArt
RoboForm

Sla je hier ook al je andere wachtwoorden in op?

Bijvoorbeeld een lijst van FTP usernames en wachtwoorden?

[wv-]

digitaal opslaan is het gevaarljkste hoor

Wat doe je in dit geval? je maakt een bestand aan met je wachtwoorden in, unencrypted meestal... en daarna ga je die dan encrypten... Je zou er van verschieten wat je met data recovery allemaal nog kunt bovenhalen. Het zou wel goed kunnen dat we dat bestand met alle wachtwoorden gewoon kunnen recoveren... en dan sta je daar met je encrypted file

het beste is om dan elke keer een tooltje te gebruiken om dat bestand met random tekens te overschrijven

[Dennis]

Origineel geplaatst door wv-
digitaal opslaan is het gevaarljkste hoor

Wat doe je in dit geval? je maakt een bestand aan met je wachtwoorden in, unencrypted meestal... en daarna ga je die dan encrypten... Je zou er van verschieten wat je met data recovery allemaal nog kunt bovenhalen. Het zou wel goed kunnen dat we dat bestand met alle wachtwoorden gewoon kunnen recoveren... en dan sta je daar met je encrypted file

Die recoverde wachtwoordenlijst van RoboForm is zonder het centrale RoboForm-wachtwoord niet meer te gebruiken hoor.

Dit geldt ook voor Microsoft Word. Al is Microsoft slecht/laks in security, dus een wachtwoord-beveiligd .doc bestand is te hacken.

Maar aan een encrypted wachtwoord-lijst heb je zonder wachtwoord niet, op deze manier hoef ik slechts dat wachtwoord nog te onthouden.

[roland]

Verder laat ik Internet Explorer de wachtwoorden ook altijd onthouden, zodat ik online via http:// nooit mijn passwords-bestand hoef je openen.

Totdat er een junkie langskomt die jouw pc leuk vindt en deze meeneemt

Beste lijkt mij om deze op te schrijven en ergens veilig te bewaren. Bij voorkeur de belangrijkste (root e.d.) in een kluis en andere op andere veilige lokaties waar je makkelijker bij kan (omdat je die vaker nodig hebt).

Als je een PDA hebt kan je het daar in opslaan en deze goed beveiligen. Mocht iemand die jatten dan heeft hij/zij problemen om erin te komen en zodra die persoon de wachtwoorden heeft heb jij ze natuurlijk al veranderd. Daarnaast heb je een PDA altijd bij je/kan je altijd bij je hebben wat het risico beperkt tot diefstal.

Niets is 100% veilig, het is een kwestie van alles zo moeilijk mogelijk te maken om voor iemand anders er achter te komen. Hoe lastig je dit maakt moet je zelf afwegen met het gemak om er zelf bij te komen.
Als je bv alle wachtwoorden op 2 a4tjes schrijft en op het ene a4tje de eerste helft van het wachtwoord en op het 2de a4tje het 2de gedeelte en ze afzonderlijk bewaard in verschillende kluizen op verschillende plaatsen dan ben je een knappe jongen als je daar achter komt. Maar of dat nou zo makkelijk is als jij er eentje nodig hebt...

Ik schrijf mijn paswoorden nergens neer. Ik gebruik 3 verschillende paswoorden, en die vergeet ik blijkbaar niet.

Als je ze niet iedere 2-4 weken wijzigd kan het wel onthouden, maar op een moment lukt dat ook niet meer (als je sterke wachtwoorden gebruikt).

[ikkeweer]

ik doe meestal een cijferige code en dan doe ik gewoon in telefoon een nummer met bijvoorbeeld de laatste cijfers zijn het wachtwoord ierdereen denkt dat het telefoonnummer is.

[_Leitz]

ik gebruik altijd een passphrase bijvoorbeeld:

ikwilvanavondgraagopstap

makkelijk te onthouden en nagenoeg niet te kraken. verder schrijf ik die gewoon op papier.. en die leg ik hier op het bureau neer, niemand die weet waar het om gaat hier in mijn buurt hoor... en anders maar wel.. de mensen die daar bij kunnen zijn wel te vertrouwen

[joriz]

Op papier opschrijven is het slimste.
De eerste week heb je het papiertje mischien nog effe nodig maar daarna kan je het vernietigen omdat de meeste mensen het dan wel kunnen onthouden.

Oja. Zoiets als het voorbeeld erboven werkt ook goed. Ik gooi er echter dan wel wat cijfers tussen om het kraken wat lastiger te maken.

[Dennis]

Origineel geplaatst door joriz
Op papier opschrijven is het slimste.
De eerste week heb je het papiertje mischien nog effe nodig maar daarna kan je het vernietigen omdat de meeste mensen het dan wel kunnen onthouden.

Oja. Zoiets als het voorbeeld erboven werkt ook goed. Ik gooi er echter dan wel wat cijfers tussen om het kraken wat lastiger te maken.

Maar jij bent geen webhoster die meerdere servers beheert en ook nog eens MySQL-admin, ControlPanel-admin + SSH-admin password altijd anders hebt en ook nog eens per server?

Uitprinten is echt geen optie voor mij. Wat vinden jullie van een encrypted MSWord passwords.doc bestand met wachtwoord erop in 'Mijn Documenten', XP-account alleen bereikbaar onder mijn account.

Dan heb ik toch niets aan externe password-save programma's als RoboForm?