Auteur: E. Westhovens

Vaak is het moeilijk om een wachtwoord te verzinnen. Anderen mogen het niet raden, maar je moet het wel zelf onthouden. En dan heb je van die IT’ers die dan ook nog heel lollig proberen te zijn en je wachtwoord extra moeilijk maken: 

• Het moet bestaan uit minimaal 8 karakters
• Het moet minimaal 1 hoofdletter bevatten
• Het moet minimaal 1 cijfer bevatten 

Het mag geen herhaling zijn van de laatste vijf gebruikte karakters en acht maal dezelfde letter of hetzelfde cijfer mag ook niet. Maar hoe onthoud je dan een goed bedacht wachtwoord? Dan heb ik een paar tips: 

• Zet het op je pc! Maar ja, dan kun je er niet bij als je het bent vergeten
• Gebruik de naam van je vrouw, kinderen, hond. Lekker gemakkelijk. En je hebtvast ook nooit de naam van je vrouw of kinderen op je werk genoemd. Dus héél veilig!
• Schrijf het op een memobriefje op je bureau. Weet de rest het ook meteen! 

 Ik kan nog wel even doorgaan, maar alles heeft ook weer een nadeel. Gebruik de maand en het jaar. Januari2008, Februari2008. Oh nee, dat mag dus niet. Als medewerker heb je dan toch wel een probleem. Maar de directeur dan? Die krijgt dat dan toch wel geregeld? Waarschijnlijk wel. En dat is dan ook meteen weer een vorm van discriminatie. Maar daar hebben we het nu niet over. Terug naar de regels. Waar komen die dan vandaan? Kijk, dáár kunnen we wel wat zinnigs over zeggen.

Waar komen die dan vandaan? Dat staat beschreven in het security beleid. Nu hoor ik de meeste mensen al denken! Security beleid? Wat is dat dan nu weer? In het security beleid staat veel beschreven. Hele triviale zaken, maar ook dingen van een wat hoger niveau:

• Hoe ga je om met data? 
• Hoe ga je om met USB sticks? 
• Mag ik een foto maken van die allernieuwste machine van ons geheime fabricage process? 
• Leuk vanaf het werk lekker mijn Hyves bijhouden en wat internetten? 
• En dat zo nuttige freeware programmaatje wat ik heb gevonden. Dat kan ik toch gewoon op mijn pc installeren?

Om het even bot te zeggen: Dat kan je misschien wel, maar dat mag je absoluut NIET. Daarvoor is het security beleid juist bedoeld. Maar wat heeft dat met je wachtwoord te maken? Er zijn diverse wetten die ons, als IT’er, voorschrijven wat we moeten doen om ons netwerk veilig te houden. Om confidentiële data te beschermen, om persoonsgegevens te beschermen en nog veel meer. En dat soort wetten en regels geven vaak aan hoe om te gaan met wachtwoorden. Met andere woorden, ons wachtwoord beleid vloeit daaruit voort. En daar staat in beschreven wat common practice is. Er staat expliciet NIET in beschreven dat we lekker de gebruiker mogen pesten.  

Maar goed, de vraag blijft: Hoe onthoud ik dan mijn wachtwoord? De verlossende tip: Gebruik een leuke combinatie. Kies een woord waarvan jij denkt dat het bij jou past. Vind je jezelf vooruitstrevend? Neem als wachtwoord dan bijvoorbeeld ‘Revolutionair’. Maak van de eerste letter een hoofdletter, vervang de ‘o’ door een nul en vervang de ‘i’ door een één. Rev0lut10na1r. Dát raadt niemand en is verbazingwekkend makkelijk te onthouden.  Maar dan moet je het natuurlijk niet meteen op een memoblaadje schrijven.