[ archief ] Wachtwoord-app gehackt

[Radar]

Als je gebruik maakt van de app LasPass om je wachtwoorden versleuteld op te slaan, dan doe je er verstandig aan je password te veranderen. Hackers hebben namelijk gevoelige informatie uit de toepassing buit gemaakt.

http://www.radartv.nl/nieuws/archief/de ... s-gehackt/

Gebruik jij ook een geheugensteuntje/app om je wachtwoorden te onthouden?

[Julie4444]

Geheugensteuntjes, ja. Gewoon lekker obvious in een txt document op mijn desktop. Niemand kan de codes die ik gebruik uit mijn geheugensteuntjes halen (want willekeurige codes en geen woorden), dus dat is prima veilig.

[olaf79]

Geheugensteuntjes, ja. Gewoon lekker obvious in een txt document op mijn desktop. Niemand kan de codes die ik gebruik uit mijn geheugensteuntjes halen (want willekeurige codes en geen woorden), dus dat is prima veilig.

Dat denkt iedereen

[Merp2000]

Ik gebruik 1Password. Ja zo heet die app.

[Julie4444]

Geheugensteuntjes, ja. Gewoon lekker obvious in een txt document op mijn desktop. Niemand kan de codes die ik gebruik uit mijn geheugensteuntjes halen (want willekeurige codes en geen woorden), dus dat is prima veilig.

Dat denkt iedereen

Herinnering van 1 van mijn wachtwoorden:

E92-d01fKs

Het wachtwoord heeft 22 characters. Succes.
Oh, en de sequence van de herinnering zelf komt niet in het wachtwoord voor.

[Merp2000]

Hint 2: Het is in het Engels

[Julie4444]

Hint 2: Het is in het Engels

Er komen geen woorden in voor, in geen enkele taal.

[moederslink]

best lastig al die wachtwoorden! Bij mij staan ze netjes getypt op een A viertje ( + gekopieerd) en liggen veilig thuis. Niet in mn tel, niet in mn tablet .

[Bob Schurkjens]

Moet dat niet LastPass zijn?

[tortle]

Ik gebruik met alles als password 876XX iedereen kan inloggen op mijn accounts. Ik vind het fijn als iemand iets post namens mij dan hoef ik het zelf niet te doen.
Mijn code voor de pinpas heb ik op de achterkant van de kaart geschreven. Laatst zei iemand nog tegen mij :"Dat is handig" dat zouden meer mensen moeten doen.

[Julie4444]

best lastig al die wachtwoorden! Bij mij staan ze netjes getypt op een A viertje ( + gekopieerd) en liggen veilig thuis. Niet in mn tel, niet in mn tablet .

Dit kan wel een probleem zijn als een inbreker dit ziet/jat. Kan je beter herinneringen opschrijven zodat je het weet en zij niet. Hoeft natuurlijk niet zo extreem als mijn voorbeeld, maar beter dat dan dat iemand even inbreekt en je bankrekening leegboekt oid.

[moederslink]

Bedankt Julie, maar mijn huis is een fort...
Het ligt ook nog elders dus zelfs als er brand uitbreekt is er niks ad hand.
NB: jouw idee vd herinnering is natuurlijk een prima idee, maar dan moet ik weer een herinneringscode verzinnen om die herinneringen te kunnen herinneren

[Julie4444]

Bedankt Julie, maar mijn huis is een fort...
Het ligt ook nog elders dus zelfs als er brand uitbreekt is er niks ad hand.
NB: jouw idee vd herinnering is natuurlijk een prima idee, maar dan moet ik weer een herinneringscode verzinnen om die herinneringen te kunnen herinneren

Meh, de mijne zijn allemaal gebaseerd op persoonlijke dingen, maar dan wel van het type dat zowel mijn partner als mijn directe familie er helemaal niets mee kan.

[scheh02]

Nou da's niet handig voor als je komt te overlijden........moeten je familieleden detective spelen om er achter te komen hoe vanalles stopgezet moet worden.
Creditcardbetalingen van die ene pornasite gaat maar door omdat niemand wist dat je.....enfin.

Helaas een keer meegemaakt na zelfmoord van een kameraad. Zijn ouders vroegen of er nog iets geregeld moest worden met de "kompjoeter" pffffff.
7 dagen lang bezig geweest om al zijn emails uit te pluizen en vage sites uit te schrijven. Was een stuk handiger geweest met bijbehorende wachtwoorden. Nu moest ik brieven(ja papier) gaan schrijven naar verschillende instanties. Dat soort karweitjes doe ik dus nooit meer.

Maar eh E92, dat is een hele mooie BMW.

[Julie4444]

Nou da's niet handig voor als je komt te overlijden........moeten je familieleden detective spelen om er achter te komen hoe vanalles stopgezet moet worden.
Creditcardbetalingen van die ene pornasite gaat maar door omdat niemand wist dat je.....enfin.

Heb geen creditcard en alle automatische dingen gaan via een gedeelde bankrekening met mijn partner. Het enige automatische waar ze niet bij kunnen is mijn telefoonabonnement van €7 per maand, maar met een akte van overleiden is dat snel genoeg stopgezet. In ieder geval verwacht ik minimaal de komende 50 jaar nog rond te kunnen lopen, dus laten we hopen dat dat de realiteit zal zijn.

[scheh02]

Ja idd, laten we daar maar van uitgaan.
Blij dat je er bewust mee omgaat. Ik kom als ICT helpdesker helaas te veel gompies tegen die het allemaal niks kan schelen.
Gebruiken allemaal nog "Welkom01" als wachtwoord voor bijna alles.(ja echt waar)


Veel geluk en gezondheid toegewenst.

[sjohie]

OA een aantal hashes van wachtwoorden zijn buitgemaakt, hashes die standaard 5000 keer gemaakt worden op de client, voordat deze naar de server van Lastpass gaan, om vervolgens voor het opslaan nog 100.000x gehast te worden. En het gebruikte type hash, PBKF2, heeft ook een tijdcomponent ingebakken, wat het terugrekenen op zelfs de snelste supercomputers tot een paar weken degradeert. En met de 50/50 kans dat ze de eerste keer meteen een correcte hash hebben bij een emailadres of username, hebben ze nog steeds geen masterwachtwoord. Gezien de reactietijd, die door vele users als te langzaam werd ervaren, had je als gebruiker nog zeker een week respijt om je wachtwoord te veranderen, wat compleet nieuwe hashes genereert, en alle buitgemaakte gegevens sowieso nutteloos maakt. Dit nog los van de 2-factor moeder-wachtwoord beveiliging die ze hebben, dat is dus een wachtwoord en offline security grid (zoiets als lijst met TAN codes) die je bij ze kan gebruiken.

Het is vervelend, en zou inderdaad in een perfecte wereld niet moeten mogen gebeuren. Maar er worden ook zakken gerold, fietsen gestolen, en zo verder.

[EllenRoisin]

Als je gebruik maakt van de app LasPass om je wachtwoorden versleuteld op te slaan, dan doe je er verstandig aan je password te veranderen. Hackers hebben namelijk gevoelige informatie uit de toepassing buit gemaakt.

http://www.radartv.nl/nieuws/archief/de ... s-gehackt/

Gebruik jij ook een geheugensteuntje/app om je wachtwoorden te onthouden?

Gewoon een oerdegelijk kladblok naast de pc, veiliger kan niet

[Michelle_L]

Ja, want een inbraak gebeurt gelukkig nooit.

[bvisscher]

Moet dat niet LastPass zijn?

Naar mijn weten heet het ook zo.