Wachtwoorden die nog steeds fout gaan: 5 patronen die iedereen gebruikt
Bijna iedereen weet inmiddels dat "123456" geen goed wachtwoord is. En toch blijven wachtwoorden een van de zwakste plekken in digitale veiligheid — niet omdat mensen dom zijn, maar omdat de patronen die wél overtuigend klinken, vaak alsnog voorspelbaar zijn. Vijf patronen die we telkens weer tegenkomen — bij kinderen én bij volwassenen.
1. Iets persoonlijks + een getal
huisdiernaam2014, voornaamzoon2016 — dit voelt persoonlijk en dus veilig, maar is precies het patroon dat iemand kan raden zodra hij een paar publieke posts heeft gezien (zie wat een schaduwprofiel onthult). Persoonlijk betekent hier: makkelijk te combineren uit wat je toch al deelt.
2. Hetzelfde wachtwoord, overal
Niet het wachtwoord zelf is hier het probleem, maar het hergebruik. Eén gelekt wachtwoord (via een website die gehackt wordt, vaak buiten je eigen schuld om) opent dan meteen alle andere accounts waar hetzelfde wachtwoord gebruikt wordt.
3. Een voorspelbaar patroon met hoofdletter en cijfer
Wachtwoord1! voldoet aan bijna elke wachtwoordeis (hoofdletter, cijfer, teken) — en staat tegelijk in elke lijst met de meest gebruikte wachtwoorden ter wereld. Voldoen aan de regels is niet hetzelfde als lastig te raden zijn.
4. Een wachtwoord dat ooit "voor het testen" was
Een tijdelijk wachtwoord dat "later wel even veranderd wordt" — en dat nooit gebeurt. Vaak het zwakste account in een gezin of klas, juist omdat niemand het meer als een risico ziet.
5. Een lang, willekeurig wachtwoord... dat op een briefje bij het scherm hangt
Sterke wachtwoorden zijn soms zo lastig te onthouden dat de oplossing het probleem wordt. Hier helpt een wachtwoordmanager (die het onthouden overneemt) meer dan het wachtwoord zelf.
Wat wél werkt
- Een zin in plaats van een woord. Vier willekeurige woorden achter elkaar (tafel-wolk-13-banaan) zijn voor een computer veel lastiger te raden dan een kort, "slim" wachtwoord — en makkelijker te onthouden dan een willekeurige tekenreeks.
- Voor elk account anders. Eén uniek wachtwoord per account beperkt schade tot dat ene account, mocht het ooit lekken.
- Tweestapsverificatie waar het kan. Zie ook 2FA uitleggen aan leerlingen — een tweede laag die een gelekt wachtwoord alsnog nutteloos maakt.
Wil je leerlingen zelf laten ontdekken hoe voorspelbaar een wachtwoord kan zijn? Speel de gratis demo van Digital Detectives.
Bekijk de gratis demo →