Passwords

Deze slaat geen passwords op maar gebruikt algoritmes om passwords te genereren adhv zelf ingestelde gegevens.

Sterkte doet er wel degelijk toe, ook als het algoritme zwak is en niet salted, de korte 4-letter-woorden-passwords haal je er snel uit dan, maar lange passwords met alle mogelijke ASCII-tekens erin ga je ook daar niet heel snel uithalen.

Hebben zo ook meterstanden, passwords of andere dingen?

Programmeur Thomas heeft heeft al acht keer zijn favoriete passwords voor de IronKey geprobeerd, maar telkens tevergeefs.

Dus iemand kan een foto maken van je motorkap, dat terugzetten naar een normaal formaat en vervolgens overal inkomen dat met je vingerafdruk is beveiligd… Zet dan gelijk je passwords op de deuren.

Net als concurrenten Lastpass en 1Password bewaart Dropbox Passwords je wachtwoorden en inloggegevens in een digitale kluis.

Om van Dropbox Passwords gebruik te maken heb je Dropbox Plus, Professional of Family nodig.

Vandaag heeft Dropbox de Passwords-app als beta uitgebracht, nadat de app eerder op uitnodiging beschikbaar was.

Meer toegepast voorbeeld voor websites; veel mensen gebruiken al een password manager waarbij je automatisch unieke passwords voor elke site aanmaakt.

Voor de een is dat alleen maar passwords.

Het werkt met elk type account waarbij tijdgebaseerde eenmalige wachtwoorden (time-based one-time passwords, TOTP) worden gebruikt.

Bijvoorbeeld een verbod op het versturen van gebruikersdata zonder encryptie of een verbod op het gebruik van standaard usernames en passwords bijvoorbeeld.

Daarnaast het fenomeen cached passwords in combinatie met psexec gaf deze tool de mogelijkheid zich zo te verspreiden.

Dat jouw sterke passwords dus een paar jaar terug veilig opgeslagen zijn, betekent niet dat ze nu / in de nabije toekomst nog veilig zijn.

Dat kun je dan weer overlaten aan een password manager maar dan geldt nog steeds dat je elke maand door al die tientallen websites heen moet om de passwords te vervangen.

De clou van het verhaal vind ik ook vrij voor de hand liggend: "Use complex, hard-to-guess passwords".

Dus wederom: In welke MS product kom jij dan default passwords tegen?

Een db van passwords op macos.

Een foutje in delegation of control en je hebt alle passwords binnen 5 minuten.

En daarnaast zou eerst de database gelekt moeten worden eer ze met je passwords aan de slag kunnen.