Sterke wachtwoorden maken en gebruiken

Sterke wachtwoorden samenstellen

Wachtwoordbeveiliging begint met het samenstellen van een sterk wachtwoord. Een sterk wachtwoord is:

• Ten minste 12 tekens lang, maar 14 of meer is beter.

• Een combinatie van hoofdletters, kleine letters, cijfers en symbolen.

• Geen woord dat kan worden gevonden in een woordenlijst of de naam van een persoon, personage, product of organisatie.

• Aanzienlijk anders dan uw vorige wachtwoorden.

• Gemakkelijk voor u om te onthouden, maar moeilijk voor anderen om te raden. Overweeg het gebruik van een memorabele woordgroep zoals '6MonkeysRLooking^'.

Uw wachtwoorden beveiligen

Nadat u een sterk wachtwoord hebt gemaakt, volgt u deze richtlijnen om het veilig te houden:

• Deel een wachtwoord met niemand anders. Zelfs niet met een vriend of familielid.

• Verzend nooit een wachtwoord via e-mail, chatbericht of enige andere wijze van communicatie die niet betrouwbaar en veilig is.

• Gebruik een uniek wachtwoord voor elke website. Als oplichters uw accountgegevens van één site stelen, proberen ze die referenties te gebruiken op honderden andere bekende websites, zoals bankieren, sociale media of online winkelen, in de hoop dat u het wachtwoord elders opnieuw hebt gebruikt. Dat wordt een 'Credential stuffing attack' genoemd en het is zeer gebruikelijk.

• Als u niet meerdere wachtwoorden wilt onthouden, kunt u overwegen gebruik te maken van een programma voor wachtwoordbeheer. De beste programma's voor wachtwoordbeheer werken automatisch opgeslagen wachtwoorden bij, houden ze versleuteld en vereisen meervoudige verificatie voor toegang. Microsoft Edge onthoudt uw wachtwoorden voor u en vult deze automatisch voor u in wanneer dat nodig is. Raadpleeg Wachtwoorden onthouden of wissen in Microsoft Edge.

• U mag uw wachtwoorden noteren, zolang u ze maar veilig bewaart. Schrijf ze niet op plaknotities of kaarten die u in de buurt van het wachtwoord bewaart, zelfs niet als u denkt dat ze goed verborgen zijn.

  Of enkel een tip ...

  In plaats van uw wachtwoord op te schrijven, kunt u een tip noteren die u aan het wachtwoord herinnert. Dus als uw wachtwoord 'Paris4$pringVacation' is, kunt u 'Uw favoriete reis' noteren.

• Wijzig wachtwoorden onmiddellijk voor accounts die mogelijk zijn gecompromitteerd.

  : Microsoft Edge heeft een wachtwoordcontrolefunctie dat je op de hoogte brengt wanneer je wachtwoorden aangetast zijn in een gegevenslek. Zie Bescherm je online accounts met Wachtwoordcontrole voor meer informatie.

• Schakel meervoudige verificatie (MFA) in wanneer deze beschikbaar is. MFA vereist meer dan één soort referenties om u aan te melden bij een account, zoals het vereisen van zowel een wachtwoord als een eenmalige code die door een app wordt gegenereerd. Hiermee voegt u een extra beveiligingslaag toe in het geval iemand uw wachtwoord raadt of steelt. Zie Wat is: Meervoudige verificatie voor meer informatie.

Laat u niet ertoe verleiden uw wachtwoorden te onthullen

Criminelen kunnen proberen om uw wachtwoord te kraken, maar soms is het gemakkelijker om misbruik te maken van de menselijke aard en u te misleiden om het te onthullen. 

Als u een e-mailbericht ontvangt dat afkomstig lijkt te zijn van een online winkel (zoals eBay of Amazon) of een telefoontje van uw 'bank' waarin wordt geprobeerd u te overtuigen van de 'legitieme' behoefte aan uw wachtwoord of andere gevoelige informatie, kan het een phishing-oplichting zijn. (U hebt deze oplichtingspelletjes misschien wel 'social engineering' genoemd.)

Hier volgen enkele richtlijnen die u kunt volgen zodat u uw wachtwoorden en andere gevoelige informatie kunt beschermen:

• Wees op uw hoede voor iedereen die gevoelige informatie bij u opvraagt, zelfs als het iemand is die u kent of een bedrijf dat u vertrouwt. Het is bijvoorbeeld mogelijk dat een crimineel de account van een vriend heeft gehackt en een e-mailbericht heeft verzonden naar iedereen in het adresboek van die vriend. Wees voorzichtig met alle onverwachte aanvragen voor gevoelige informatie.

• Deel uw wachtwoord nooit in reactie op een e-mail of telefoongesprek, bijvoorbeeld om uw identiteit te verifiëren, zelfs niet als het afkomstig lijkt te zijn van een vertrouwd bedrijf of een vertrouwde persoon.

• Bezoek websites altijd via vertrouwde koppelingen. Oplichters kunnen het uiterlijk van de communicatie van een bedrijf kopiëren om u te misleiden door op een nepkoppeling of bijlage te klikken, dus wees voorzichtig met koppelingen die worden weergegeven in ongevraagde e-mailberichten, sociale media of sms-berichten.
  
  Als u twijfelt, gaat u rechtstreeks naar de officiële website van de bank of een andere service die u probeert te openen met behulp van uw eigen bladwijzer of door het legitieme adres van de service zelf te typen.

Zie ook

De sleutels tot het koninkrijk: apparaten en accounts beveiligen

Help en training voor Microsoft-beveiliging