Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
DEEL 3: HUIDIGE EN TOEKOMSTIGE BEVEILIGINGSMECHANISMEN
Hierna worden de meest voorkomende online beveiligingsmechanismen behandeld.
Vanzelfsprekend kan niet elke methode op elk mogelijk platform of situatie worden
toegepast.
HOOFDSTUK 1: PASWOORDEN
Paswoorden en pincodes domineren reeds lang het online gebeuren en zelfs het dagelijkse
leven. De graad van beveiliging die gewone paswoorden of pincodes bieden is daarentegen
bedroevend laag.
Gewone paswoorden bestaan uit letters, cijfers en eventueel enkele tekens. In het slechtste
geval bestaat het paswoord enkel uit letters. Deze zijn dan wel makkelijk te herinneren voor
de gebruiker (eigennamen, persoonsnamen, figuren, etc.) maar leveren een enorm risico op
diefstal of hacking op. Gezien het kraken van dergelijke wachtwoorden met brute force 103
kinderspel is, wordt het gebruik ervan dan ook sterk afgeraden.
De meeste websites en diensten vereisen bij het instellen van een paswoord zowel cijfers en
letters. Ook wordt meestal een minimum lengte voorgeschreven, immers hoe langer het
paswoord, hoe moeilijker het te kraken is met brute force methodes. 104 Een andere voor de
hand liggende raad is dat het paswoord niet beschrijvend mag zijn. Vaak bevat een
paswoord persoonlijke informatie zoals de naam van een partner, kinderen, huisdieren
enzovoort. Er bestaat weinig gevaarlijker uiteraard. Aangeraden is dan ook een mix van
letters, cijfers en speciale karakters, hoe willekeuriger, hoe moeilijker te kraken. Dikwijls
veranderen is de laatste tip die vaak wordt meegegeven.
Ter illustratie: met een brute force aanval zal een paswoord van vijf karakters binnen enkele
uren worden achterhaald. Een teken met zes karakters neemt snel enkele dagen in beslag
(op voorwaarde dat het paswoord geen woord is dat voorkomt in een woordenboek, gezien
het dan veel sneller opduikt).
103 J. ERICKSON, Hacking: the art of exploitation, San Francisco, No Starch Press, 2003, 214.
104 I. VANSTEENKISTE, “Tips voor veilige en sterke wachtwoorden”, MindWell Megazine, 2010, (te consulteren via
http://www.mindwell.be/management_workplace/tips-voor-veilige-en-sterke-wachtwoorden/).
© 2010 Matthias Dobbelaere 62