We hebben het behoorlijk vaak over de beveiliging van data hier op MacFreak. Dat is natuurlijk logisch, want er zijn nu eenmaal veel bedreigingen op het web, en niemand zit er op te wachten dat een account gehackt wordt, of ander soort ellende.

Daarom hieronder drie links naar tools van data-opslagbedrijf pCloud, die dit gratis op het web heeft gezet (natuurlijk ook voor extra naamsbekendheid).



Het gaat om een gratis wachtwoord-generator, een optie om te kijken hoe sterk het door jou gekozen wachtwoord is en een zoekfunctie, waarmee je kan zien of jouw beveiliging al gekraakt is.

• Free Random Password Generator
• Free Password Strength Checker
• Free Online Data Breach Checker

Met name met de tweede optie, het online laten checken of het door jouw gekozen wachtwoord wel veilig is, zijn we voorzichtig. Want dat wil je natuurlijk alleen maar doen bij een partij die ook te vertrouwen is. Maar pCloud heeft een prima reputatie, en moet dat natuurlijk ook blijven beschermen.

Daarbij vul je alleen maar een gekozen wachtwoord in, je vertelt er natuurlijk niet bij voor welke site dat is, wat de informatie sowieso niet erg nuttig maakt voor een eventuele kwaadwillende.

Zelf wachtwoorden bedenken

De eerste link (de Free Random Password Generator) is alleen bedoeld voor iedereen die het erg moeilijk vindt om zelf sterke wachtwoorden te bedenken. Daarbij is het misschien goed om te bedenken dat willekeurige letters, cijfers e.d. niet alleen moeilijk door een mens te onthouden zijn, ze zijn ook vaak moeilijker te kraken dan een eenvoudige zin.

Ik zou niet weten hoe ik het wachtwoord 9jIZ+89}61GAyMIw zou moeten onthouden, maar ‘VeiligOpMijnGemakMacFreakBezoeken’ is lastiger te kraken, maar waarschijnlijk voor de meesten van ons veel makkelijker te onthouden. Zet er nog een jaartal achter van iemand waarvan je dat zeker niet vergeet, en het wordt waarschijnlijk niet moeilijk om te onthouden, terwijl het kraken ervan steeds moeilijker wordt.



#Privacy

Er bestaat geen gratis.

Het gaat om een gratis wachtwoord-generator, een optie om te kijken hoe sterk het door jou gekozen wachtwoord is en een zoekfunctie, waarmee je kan zien of jouw beveiliging al gekraakt is.

Wachtwoorden zijn zó 2022.

Laten we liever op Passkeys overgaan, te beginnen op MacFreak.

https://passkeys.directory/

Meer info:
https://www.macfreak.nl/nieuwsberichten/hoe-passkeys-werken-en-het-leven-veiliger-maken/

Ja laten we Robert aan het werken zetten 😀

Gek genoeg nog altijd weinig websites of diensten die er gebruik van maken. Voor Amazon en Paypal bijvoorbeeld gebruik ik zelf al een tijd 2FA via een Yubikey, maar overal uniform gebruik van passkeys zou zeker welkom zijn, maar lijkt erop dat dit nog wel even zal duren wat naar veiligheid toe eigenlijk bijzonder vreemd is.

Hmmmm, Safari komt bij mij altijd zelf al met sterke wachtwoordsuggesties. Geen extra externe app voor nodig.

En als je zelf een wachtwoord wil aanmaken kan dat eenvoudig:

Instellingen…Wachtwoorden…Bovenaan klikken op het + teken…nieuw wachtwoord kiezen
Dan geef je een nep website en een willekeurige gebruikersnaam op en klaar is kees.

Ook geen app voor nodig.
Ik beheer op die manier voor 150 Windows werkstations het administrator wachtwoord.

Ben ik de enige die 'Free Password Checkers' nooit vertrouwt? 

Daarnaast lijkt deze 'gratis' tool wel heel erg veel op de tool die al jarenlang beschikbaar is van Troy Hunt, haveibeenpwned.com. Sterker nog: het lijkt een woord voor woord kopie te zijn met exact dezelfde resultaten. Ook biedt het origineel nog andere coole features zoals je waarschuwen als je mailadres gevonden wordt in een nieuwe breach. Met andere woorden: ik zou adviseren naar het origineel gaan dan naar deze zieltjeswinnende kopie. 

@VITA: is een password manager à la Bitwarden niet veel handiger?

Tip 1: Wachtwoorden genereren? Waarom niet gewoon de Terminal openen, en het volgende plakken:

$ openssl rand -base64 24 | head -c24;echo

l1oEWg/fdKhbWb1be8ufbthu

openssl rand -base64 24 | head -c24;echo

Hierbij roepen we aan: "openssl", we vragen iets random te genereren (rand), om deze random brij te beperken tot leesbare tekens (-base64) en hierbij een maximale lengte van 24 karakters aan te houden. Echter, voor de zekerheid voegen we een "|" ('doorgeefluik') toe met een volgende opdracht (head), welke uitdrukkelijk kijkt naar het aantal tekens (c) en hierbij dit beperkt tot 24 (24). De ;echo is er om een extra lege regel achter de uitkomst te plakken.

Ingebakken in je systeem, hoef je niets te wantrouwen, niets te kopen, niets te downloaden en niet externe sites te gebruiken om iets te genereren en beter nog: zelfs geen programma's van 300mb of groter te openen (die waarschijnlijk programma-technisch) precies hetzelfde uitvoeren met een GUI ...

Tip 2: Je kunt een sectie "one-liners" aanmaken in je Notities (danwel in je favoriete "informatie management" app, zoals bijvoorbeeld DevonThink of OneNote). Voorbeeld van zo'n pagina:



Functie: Random Wachtwoorden genereren

Korte omschrijving: genereert wachtwoorden met een een vooraf opgegeven lengte in de Terminal. Waarbij het getal (24) te vervangen is door een willekeurige lengte.

Commando: openssl rand -base64 24 | head -c24;echo



Vervolgens type je in je favoriete app: "random wachtwoorden", et voila ... Je krijgt je one-liner ...

... ik denk dat - zeker met de komst van WebApps en (zelfs op macOS) wat bedenkelijke toepassingen - het een idee kan zijn om wat meer naar de (ingebouwde) kracht van het systeem te kijken. Er zit immers veel meer aan kracht onder de motorkap dan velen van ons gebruiken. Typen is dan wat veel gevraagd, zeker voor Generatie Z 🤣 ... Maar plakken moet toch kunnen 🤪🙃

Genereren van een wachtwoord is maar 1 component. Het veilig opslaan is een tweede. En daar gaat de terminal je niet bij helpen, zeker als je meerdere devices gebruikt (en niet allemaal apple)