Wetenschap van wachtwoorden

technologie, code

Gek genoeg doen veel internet-diensten het anno 2012 nog steeds niet slim: wachtwoorden. Mensen dwingen leestekens met cijfers en hoofdletters af te wisselen, terwijl het wachtwoord een arbitraire en veel te korte maximum lengte heeft als 12 of 20. Zulke omhooggevallen systeembeheerders moeten nog maar eens een lesje in veiligheid krijgen zoals de heren van Dropbox hier geven. Met een van de beste comics van XKCD als rugsteun, proberen ze een goede wachtwoord-veiligheids-inschatter te maken, met broncode. Goed werk, want het programma vertelt je ook wat de zwakke kanten van je wachtwoord kunnen zijn.

Ik wacht op de dag dat correcthorsebatterystaple een wachtwoord kan zijn bij bijvoorbeeld de ING, want zelfs daar hebben ze dombo’s in dienst die toezien op beveiliging.