wachtwoordzin

Een wachtwoordzin, ook wel passphrase genoemd, is een string die wordt gebruikt om iemands identiteit te verifiëren bij een computer- of online dienst. In tegenstelling tot een traditioneel kort wachtwoord is een wachtwoordzin doorgaans langer en opgebouwd uit meerdere woorden of een korte zin. Het doel is dezelfde beveiliging te bieden, maar met meer entropie en vaak betere memorability.

Voordelen van een wachtwoordzin zijn onder meer een grotere lengte en daarmee een hogere weerstand tegen brute-force- en woordenschataanvallen. Een lange zin of meerdere willekeurige woorden kan makkelijker te onthouden zijn dan een ingewikkelde reeks tekens. Wachtwoordzinnen kunnen natuurlijke taal bevatten en soms spaties en leestekens toestaan, wat de leesbaarheid ten goede komt, hoewel niet elke dienst dit accepteert.

Ontwerp en best practices: kies meerdere ongebruikelijke woorden of een willekeurige zin die niet gebaseerd is op persoonlijke gegevens. De Diceware-methode kan helpen bij het genereren van korte, betrouwbare wachtwoordzinnen. Streef naar 16 tekens of langer; gebruik waar mogelijk ongebruikelijke combinaties; controleer of spaties en leestekens zijn toegestaan. Gebruik een wachtwoordmanager om lange zinnen veilig op te slaan en activeer waar mogelijk multi-factor authenticatie. Vermijd hergebruik tussen diensten.

Let op risico’s: sommige systemen accepteren geen lange zinnen of spaties. Het intypen op openbare of kleine apparaten kan shoulder-surfing mogelijk maken. Bij een inbreuk is het verstandig tijdig de wachtwoordzin te veranderen en geen dezelfde zin elders te gebruiken. Een wachtwoordzin kan een effectieve beveiligingsmaatregel zijn wanneer ze correct wordt toegepast.