@devman. Even een korte reactie:
Leestekens en cijfers zijn eenvoudig toe te voegen aan bovenstaand recept. En dat zou iedereen moeten doen. Alleen kleine letters gebruiken geeft veel onveiliger wachtwoorden omdat er per karakter veel minder varianten zijn.
Twee hele belangrijke richtlijnen:
1. Voeg karakters en hoofdletters toe op ongebruikelijke plaatsen in de wachtwoord "string". Alle hackers gaan er van uit dat mensen een wachtwoord beginnen met een hoofdletter en aan het einde de leestekens zetten. Doe dat dus anders.
2. Wachtwoorden moeten zo lang mogelijk zijn, altijd 8 karakters of meer. Zes karakters of minder is absoluut onveilig. Dat is in handen van een hacker letterlijk binnen 5 minuten gekraakt, maakt niet uit welke karakters je gebruikt.
Wat ik heel lastig vind is dat sterke wachtwoorden heel eenvoudig verkeerd in te typen zijn, zeker op een mobiele telefoon.
En omdat iedere dienst een eigen wachtwoord moet hebben, heb ik een tool als 1Password aangeschaft. Dat is duur, maar voor mijn werk moet ik tientallen wachtwoorden onthouden, met daarnaast nog tientallen voor mijn privé (online) diensten.
Zonder password tooltje lukt me dat niet. Zeker niet omdat sommige om de 6 weken moeten wijzigen (windows!)
Kleine aanvulling: lang maar interessant stuk hoe hackers wachtwoorden uit een wachtwoord file kraken is bijvoorbeeld:
http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/(Bewerkt door constantin om 11:54, 6-02-2014)