Een wachtwoord is een reeks tekens die worden gebruikt om uw identiteit te verifiëren en toegang te verlenen tot een digitaal systeem. Gekoppeld aan uw gebruikersnaam om te verifiëren wie u bent. De lengte van wachtwoorden varieert. Kan cijfers, hoofdletters, kleine letters en speciale tekens bevatten. Als het slechts een nummer is, wordt dit vaak een toegangscode of pincode genoemd.
Dit concept komt voort uit oude gebruiken. Soldaten gebruikten gesproken taal om hun groepen te beschermen. Locaties werden beschermd door een zin die alleen bekend was bij insiders. Tegenwoordig zijn dergelijke digitale codes overal aanwezig. Deze kunnen behoorlijk complex en lastig zijn om te registreren. Veel mensen hebben moeite om ze te onthouden.
Dit heeft geleid tot een debat over cyberveiligheid. Moeten wachtwoorden worden vervangen? Sommige mensen geven de voorkeur aan biometrische analyse. Vingerafdrukscannen is één manier. Gezichtsherkenning is een andere methode. Deze worden gevalideerd aan de hand van menselijke kenmerken. Het ideale wachtwoord is gemakkelijk te onthouden en moeilijk te raden. Persoonlijke informatie moet worden vermeden. Gebruik niet de naam van uw kind. Gebruik geen bijnamen. Gebruik uw woonplaats niet. Sociale media maken deze informatie gemakkelijk beschikbaar.
Om het aantal wachtwoorden te verminderen raden experts aan een wachtwoordmanager te gebruiken. Dit programma bewaart en bewaart en implementeert al uw wachtwoorden. Voer uw hoofdwachtwoord in. Het doet de rest.
Vroeg gebruik van wachtwoorden
Identificatie kent een lange geschiedenis. De Hebreeuwse Bijbel vermeldt gesproken wachtwoord. Het wordt een “sjibbolet” genoemd. Gebruikt door de soldaten van Gilead in de 11e eeuw voor Christus. Hun vijanden, de Efraïmieten, hadden een andere uitspraak. Dit kan een effectieve manier zijn om onderscheid te maken tussen vriend en vijand.
In het Romeinse Rijk werden motto’s gebruikt. De soldaten zeiden deze woorden tegen de nachtwaker: Tijdens de drooglegging in de Verenigde Staten hadden laarzen speciale wachtwoorden nodig. Dit zijn illegale bars. Toegang vereist kennis van deze zin.
Ontwikkeling van computerwachtwoorden
Computerhistorici zijn het eens over de oorsprong van digitale wachtwoorden. Het werd in 1961 gebruikt door de Amerikaanse computerwetenschapper Fernando Corbató. Hij verwierf het Compatible Time-Sharing System (CTSS). Met dit besturingssysteem konden meerdere gebruikers toegangsrechten delen. Elke gebruiker had individuele toegang nodig en er was een manier nodig om onderscheid te maken tussen gebruikers.
De oplossing was eenvoudig. Elke gebruiker kreeg een uniek wachtwoord toegewezen, dat CTSS vergeleek met het hoofdwachtwoordbestand.
In 1974 bedacht Robert Morris Sr. “hashing”. Deze stap omvatte het omzetten van de string in een numerieke code. Wachtwoorden hoeven niet langer in een database te worden opgeslagen; in plaats daarvan kan een onleesbare gehashte versie worden opgeslagen.
Het National Bureau of Standards publiceerde in 1977 de Data Encryption Standard (DES). Dit versleutelingsalgoritme verbetert de beveiliging van wachtwoorden. Gebruik een 56-bits codesleutel.
Morris en Ken Thompson versterkten wachtwoorden in 1979. Ze ontwierpen “salting”. Hierdoor wordt willekeurige informatie aan het gehashte wachtwoord toegevoegd, waardoor potentiële hackers in verwarring worden gebracht.
In 2005 werd DES vervangen door de Advanced Encryption Standard (AES). Het AES-algoritme heeft een flexibele codesleutellengte en kan indien nodig worden uitgebreid. Dit betekent dat met AES gecodeerde wachtwoorden ongevoelig zijn voor cryptoanalyse en dat hackers ze niet alleen met hun verwerkingskracht kunnen ontsleutelen.
Multi-factor authenticatie werd eind jaren 2000 geïntroduceerd. Gedurende deze periode nam het fenomeen identiteitsdiefstal toe. Tweefactorauthenticatie is ook steeds gebruikelijker geworden. AT&T patenteerde tweefactorauthenticatie in 1995. Hiervoor zijn twee soorten bewijs nodig. Multi-factor authenticatie vereist ten minste twee authenticatiefactoren, waardoor het voor cybercriminelen moeilijker wordt om toegang te krijgen tot uw informatie. Voorbeelden zijn beveiligingsvragen, eenmalige codes die naar e-mails of smartphones worden verzonden, biometrische factoren, enz.
