De analogie van de huissleutel

Stel je voor dat je een woningcorporatie bent die duizenden woningen in bezit en beheer heeft. Elk van die woningen heeft een voordeur met een slot. Er zijn slechts een beperkt aantal sleutels om het slot mee te openen. Daar ben je zuinig op en houd je goed bij jezelf. Je wilt koste wat kost voorkomen dat de sleutel in verkeerde handen terechtkomt. En als je je huis verlaat, is het mantra 'raam dicht, licht aan, deur op slot'. Want doe je dat niet, dan haalt, vroeg of laat, een inbreker je huis leeg.

Deze analogie kun je ook toepassen op de digitale wereld. Elke organisatie, ook een woningcorporatie, én elk (privé) persoon gebruikt tientallen online applicaties en accounts. Om binnen te komen op jouw account heb je een digitale sleutel nodig, meestal in de vorm van een wachtwoord. Net als de sleutels van je huis, wil je niet dat iemand jouw wachtwoord heeft. Want dan loop je het risico dat een digitale inbreker, beter bekend als hacker, inlogt op jouw account en kwaad kan doen, zoals gegevens stelen of je identiteit overnemen (identity theft).

Het probleem van de wachtwoorden

Wat opvalt, is dat we zuiniger zijn op onze huissleutel dan op onze wachtwoorden. En dat is ook niet zo vreemd, want van een huissleutel heb je er slechts één, maar wachtwoorden heb je tientallen. Zie al die wachtwoorden maar eens veilig te houden. Helaas weten hackers ook dat dat onmenselijk is.

Want steeds vaker gaan hackers met gestolen wachtwoorden via de 'digitale voordeur' naar binnen. In 80% van de digitale inbraken wordt gebruikgemaakt van gestolen inloggegevens. Daarmee zijn 'onveilige' wachtwoorden de nummer één oorzaak van hacks en datalekken. Hackers hoeven steeds minder vaak op zoek te gaan naar een achterdeurtje, oftewel een kwetsbaarheid in het systeem, om binnen te komen. De wachtwoorden liggen namelijk voor het oprapen.

Uit onze scans die we uitvoeren bij klanten blijkt dat 25 procent van de in gebruik zijnde wachtwoorden gestolen is. En dat niet alleen, veel mensen gebruiken hetzelfde wachtwoord voor meerdere accounts. Dat betekent dat als een hacker één wachtwoord weet te bemachtigen, hij of zij toegang kan krijgen tot meerdere accounts van dezelfde persoon of organisatie. Zo kan een hacker bijvoorbeeld via je Facebook-account je e-mailadres achterhalen en vervolgens proberen in te loggen op platformen waar je via social login je Facebook account aan hebt gekoppeld (webwinkels ed). In dit artikel ontdek je hoe je kunt controleren op welke sites en apps je bent ingelogd via Facebook.

De oplossing: sterke en unieke wachtwoorden

Hoe kun je je dan beter beschermen tegen digitale inbrekers? Het antwoord is simpel: gebruik sterke en unieke wachtwoorden voor al je accounts. Een sterk wachtwoord is een wachtwoord dat moeilijk te raden of te kraken is. Het bestaat uit minimaal 12 tekens, waaronder hoofdletters, kleine letters, cijfers en speciale tekens. Beter nog is om wachtzinnen of bijvoorbeeld een viertal losse woorden te gebruiken. Een uniek wachtwoord (of wachtzin) is een wachtwoord dat je maar voor één account gebruikt. Zo voorkom je dat een hacker met één wachtwoord meerdere accounts kan openen.

Maar hoe kun je al die sterke en unieke wachtwoorden onthouden? Dat is inderdaad een uitdaging. Gelukkig zijn er hulpmiddelen die je daarbij kunnen helpen, zoals een wachtwoordmanager. Een wachtwoordmanager is een tool dat je helpt bij het beheren van al je wachtwoorden waardoor jij deze zelf niet meer hoeft te onthouden en vaak ook niet meer zelf hoeft te verzinnen.

Conclusie: beveilig je digitale huis net zo goed als je fysieke huis

Als je een woningcorporatie bent, of gewoon een huiseigenaar, dan weet je hoe belangrijk het is om je huis goed te beveiligen tegen inbrekers. Je bent zuinig op je sleutels en je doet altijd je deur op slot. Maar vergeet niet dat je ook een digitaal huis hebt, dat net zo kwetsbaar is voor inbraak. Door sterke en unieke wachtwoorden te gebruiken, en een wachtwoordmanager in te zetten, kun je je digitale huis net zo goed beveiligen als je fysieke huis. Zo houd je hackers buiten de deur en je gegevens veilig.