Onderwerp: Accu hacker veiligheid.

Echt veilig is natuurlijk 'Repelsteeltje'. Dat gaat nooit iemand raden!

WeerEenK*tWachtwoordWatIKinMoetvullen

Hoe langer het wachtwoord hoe moeilijker te kraken.

Tja, als je het met een quantum computer met AI aan de stok krijgt duurt het niet zo lang.

Waterrimpels schreef : +1

Controleer met je mobiel welke wifi en bluetooth bronnen er in de buurt zijn. Schakel eerst alle stroom uit. Dan heb je een idee wat waarschijnlijk van buitenaf komt. Daarna stroom aan en kijken wat er bij komt. Zitten er verrassingen tussen, dan kan je daar iets mee. Blijft over wat eventueel ook met stroom uit op een interne accu/batterij verder gaat.

Calidris schreef :
Daar bestaan al oplossingen voor:
en.wikipedia.org/wiki/Post-quantum_cryptography

Dat zit nog niet in mijn Victron systeempje. Wel een eigen wachtwoord.

Les één: maak spelfouten in waachtwoorden.
Wel een fout die je zelf nog kent.

Zoals al eerder geschreven:
Koppel geen onnodige zaken en dingen.



Gepost met de officiële Zeilersforum-app

Les 1, ken je eigen zwakke punten:
De kans dat ik een ww vergeet is groter dan dat iemand anders het vindt

Booty24 schreef :
Les 2: gebruik een willekeurig gegenereerd wachtwoord, dan hoef je er ook geen spelfouten in te maken.
Les 3: gebruik een wachtwoordmanager om alle willekeurig gegenereerde wachtwoorden te houden.

Les één in een wereld vol datalekken is vooral dat je hetzelfde wachtwoord niet op meerdere plekken moet gebruiken.

Dat houdt eigenlijk automatisch in dat geen mens ze meer allemaal kan onthouden.

Dus ga ik ze ook niet meer zelf verzinnen. Ik ben volledig over op gegenereerde wachtwoorden in een password manager, zoals Menno zegt. Het is niet anders. Alleen die ene sleutel van die password manager dus...

Prutske schreef :
Ik voorlopig nog wel de toestellen van mijn buren bekijken.( heb ik gemerkt )

web schreef :
En wat voor backup voor als je computer of smartphone er de brui aan geeft ?
Is er daar een backup app voor. En hoe werkt dat dan.

Tony2920 schreef :
Goeie vraag! Voert misschien een beetje ver voor hier, dat wel.

Verschillende password managers hebben daar verschillende oplossingen voor.

Ze slaan allemaal je wachtwoorden versleuteld op in een verzamel bestand. De meesten slaan dat bestand zowel op je apparaten als in de cloud op. Dat bestand op zich kan dus ook gestolen worden, maar het idee is dat je daar dan zonder jouw sleutel niets mee kan. Alleen jij kan dat bestand ontgrendelen en daarmee vervolgens overal inloggen.

Je kunt ook een password manager kiezen die alles lokaal doet, maar dat is dan wel meer werk om zelf de boel te delen tussen verschillende apparaten, en backups te maken.

Daar komt het globaal op neer denk ik, zonder verder de diepte in te willen gaan over wat wiens favoriete password manager is.

Tony2920 schreef :
Ik gebruik de ingebouwde password generator in de Firefox browser.
Zodra ik inlog op een Firefox browser heb ik al mijn passwords voorhanden.
Mocht er een computer/smartphone kapot gaan kan ik altijd op een andere inloggen en bij mijn opgeslagen passwords komen. Uiteraard doe ik dit nooit op vreemde computers en op publieke wifi.
Het password voor Firefox wordt regelmatig veranderd.

Ik gebruik de wachtwoordmanager van mijn browser (Firefox). En laat Firefox dus sterke wachtwoorden aanmaken. Als ik ben ingelogd in mijn Firefox account kan ik de wachtwoorden altijd bereiken, met telefoon, PC of tablet. Bij alle wachtwoorden zijn van internet accounts, maar de enkele uitzondering, zoals de router thuis, bewaar ik daar ook.
Edit: twee zielen een gedachte

Ben niet zo een fan van externe opslag, maar goed Firefox/mozilla is dan wel een organisatie die ik zou durven vertrouwen.
Het is wel ver gekomen dat je voor alles en nog wat wachtwoorden moet gaan aanmaken en je niet zeker kunt zijn dat je gegevens veilig zijn. Vooral niet bij firma's die in de VS zitten.
( Waar mozilla waarschijnlijk ook zit )
Dus ook daar, waar ik tot voor kort zeker vertrouwen in zou hebben, zit nu een vreemd smaakje aan.

Misschien eens een nieuw draadje opstarten met tips voor het lokaal veilig en bomproef opslaan van alle wachtwoorden. Komt een agenda op papier weer als minst onveilige optie te voorschijn.

Wat een wereld ! ? !!!

Ik gebruik één wachtwoordzin, met een kleine mij bekende aanpassing per site of dienst. Ik hoef niets te onthouden behalve die ene wachtwoordzin.
Ga maar eens off line met een nukkige telefoon of een device van iemand anders.
BTDT

Doejong schreef :
Die Firefox-sync is leuk, maar écht veilig is het niet. Gooi er gewoon nog even een laagje SHA256 via powershell overheen.

web schreef : Dus feitelijk heb je voor alles dus hetzelfde wachtwoord.

PvO schreef :
Ja, maar wel indirect.

Bedoel je met die vraag, dat je het nut niet ziet ten opzichte van hetzelfde wachtwoord gebruiken op 100 verschillende sites?

Dat is niet zo ingewikkeld. Je vervangt 100 kansen om dat ene wachtwoord te stelen door ééntje. En als je die ene dan ook nog eens in eigen beheer hebt... (In zoverre dat de sleutel nooit jouw apparaten verlaat), dan is dat een stuk veiliger.

Er is anders vast wel op internet een duidelijkere uitleg te vinden waarom een password manager veel toevoegt.

Ook van mij staat een oud wachtwoord, wat ik nergens meer gebruik, ergens op het dark web in één van de lijsten die daar verhandeld worden. Heb ik ooit eens opgezocht. Vroeg of laat gebeurt dat. Kan maar beter niet het wachtwoord zijn wat overal hetzelfde is...

Over het bericht van "alles achter één wachtwoord": ja, in beginsel is dat zo, maar daarmee wordt de zaak gesimplificeerd.

Het gebeurt niet zo vaak dat hackers/criminelen/vandalen jou individueel als specifiek doelwit uitkiezen. Als je je wachtwoord voor je passwordmanager zélf vaak hergebruikt, ja, dat is dan, om onze Koningin te quoten, niet zo slim.

Veelal wordt er grootschalig gevist op wachtwoord-e-mail-combinaties die uit inbraken in diverse sites komen en op grote schaal verhandeld worden. Niet elke website slaat wachtwoorden nou eenmaal veilig genoeg op. Niet elke website gebruikt versleutelde internet-verbindingen. Etc. Gestolen wachtwoorden en/of e-mails worden dan weer gebruikt om volledig geautomatiseerd te proberen op diverse sites in te loggen dan wel om je te bestoken met phishing-e-mails. En dan raak ik nog niet eens alles wat er met die gegevens gedaan kan worden.

Dat, gecombineerd met het feit dat heel heel heel veel mensen wachtwoorden hergebruiken omdat we nou eenmaal niet zo goed zijn in het onthouden van wachtwoorden bestaande uit 10-30 willekeurige karakters achter elkaar (HUIhiudw^&*234gj, zoiets) , en dat dan voor al snel 20 tot 100 verschillende websites / apps / webshops / forums etc. maakt een wachtwoordmanager een behoorlijk veilige keuze. Veel beter in elk geval dan wachtwoorden hergebruiken.

Belangrijke websites zet ik overigens op multi-factor-authenticatie. Dat geldt ook voor mijn password-manager zelf.

Maar het is een evenwicht: mijn voordeur heeft ook geen 20 sloten, stalen binnenmantel en camerabewaking en een toegangssluis. Het moet allemaal wel leefbaar en bruikbaar blijven.

Goed verhaal! één aanvulling...

DeBommel schreef :
Menselijke hackers niet nee. Alleen... het is allang geen 1 op 1 strijd meer tussen jou en een vaag figuur in een hoodie ergens ver weg. Hackers hebben AI ook ontdekt en zetten dus in hun eentje talloze AI agents aan het werk om dat te doen. Daarmee is de kans op een gepersonaliseerde aanval dit jaar verveelvoudigd. Die ontwikkeling zal helaas nog wel verder doorzetten.

Naaarmate aanvallen minder moeite kosten ben je sneller interessant als doelwit. Zelfs je persoonlijke AI accountje heeft al waarde: die kunnen hackers weer gebruiken voor nieuw werk, of verhandelen op het dark web, net als allerlei andere gegevens van je.

DeBommel schreef :
Om fysiek in te breken in een woning is voorlopig nog minimaal één mens nodig die daar flink tijd in steekt. Digitaal liggen die verhoudingen heel anders. Daarom is die kluisdeur minder belangrijk dan je wachtwoorden op orde hebben.