Sterke wachtwoorden kiezen in OS X

Tips voor wachtwoordgebruik

• Ga na hoe sterk uw wachtwoord moet zijn om verschillende gebieden te beveiligen. Zo kunt u voor gebieden met een laag risico, zoals een online nieuwssite, een makkelijk te onthouden wachtwoord gebruiken. U kunt hetzelfde wachtwoord zelfs voor andere gebieden met een laag risico gebruiken. Voor zeer gevoelige gebieden, zoals het beheerderswachtwoord voor uw systeem of een online bankaccount, gebruikt u een uniek, moeilijk te raden wachtwoord voor elk afzonderlijk gebied en gebruikt u het niet opnieuw op een andere locatie. Zo zorgt u ervoor dat wanneer één wachtwoord is onthult(door iemand is achterhaald) uw andere gebieden geen risico lopen.
• Zoals de meeste gebruikers hebt u wellicht tal van gebieden die extra beveiliging vereisen en het is zeer moeilijk, zo niet onmogelijk, om voor elk gebied zeer sterke wachtwoorden te onthouden. Bewaar ze allemaal op een veilige locatie, bijvoorbeeld in een bestand in een gecodeerde schijfkopie, op een USB-geheugenopslagapparaat waartoe alleen u toegang hebt, in de systeemsleutelhanger of zelfs op een vel papier dat u op een veilige locatie opbergt.
• Deel uw wachtwoord met niemand. Verzend het dus ook niet via e-mail. Voer geen wachtwoord voor gevoelige informatie, zoals een bankaccount, op een onveilige locatie in, zoals een niet-beveiligde website. Iemand die het netwerkverkeer volgt, kan het wachtwoord verkrijgen.

Een "sterk" wachtwoord maken

Hieronder vindt u een aantal ideeën waarmee u een uniek, veilig wachtwoord kunt maken:

• Gebruik een lange reeks van willekeurige tekens. Combineer kleine letters en hoofdletters, cijfers, leestekens en (als dit wordt ondersteund) tekens die worden getypt wanneer de Option-toets is ingedrukt.
• Voor gemakkelijker te onthouden wachtwoorden begint u met een zin, vers of regel van een lied. Laat bepaalde letters weg en vervang andere door cijfers en leestekens die op het oorspronkelijke teken lijken. U kunt ook extra leestekens en cijfers toevoegen. Zo kunt u de zin "You will be welcomed" bijvoorbeeld omvormen tot "UW1llBvv3lc0meD;". En gebruik natuurlijk niet dit voorbeeldwachtwoord. Iedereen die dit artikel leest, kent het al!
• Sterke wachtwoorden zijn langer dan 8 tekens en bevatten een combinatie van verschillende typen tekens. Vermijd het gebruik van plaatsnamen, straatnamen, namen van personen (echte of verzonnen), diernamen, woorden uit een woordenboek of populaire boeken, telefoonnummers, geboortedatums, verjaardagen of eenvoudige combinaties hiervan. Vermijd het gebruik van een herkenbaar ruimtelijk patroon van toetsenbordtekens, zoals een aantal diagonale lijnen van toetsenbordtekens, bijvoorbeeld "njimko".

Waar sterke wachtwoorden in Mac OS X gebruiken

Mac OS X moet in de volgende gebieden worden beveiligd met sterke wachtwoorden:

• Het wachtwoord van de beheerdersaccount. Dit wachtwoord is vereist om tal van taken, zoals systeemvoorkeuren instellen, software installeren en gebruikersaccounts beheren, op de computer uit te voeren. Een beheerderswachtwoord is het inlogwachtwoord van de beheerder.
• Gebruikersaccountwachtwoorden waarmee gebruikers kunnen inloggen bij hun thuismap. Hiernaar wordt vaak verwezen als een inlogwachtwoord. Maak het sterk.
• In uw sleutelhanger kunt u wachtwoorden voor diverse programma's en bronnen op de computer op een veilige manier bewaren. Uw sleutelhangerwachtwoord "ontgrendelt" de sleutelhanger zodat de wachtwoorden die u erin bewaart, kunnen worden gebruikt. Uw sleutelhangerwachtwoord is hetzelfde als het inlogwachtwoord waarmee u uw account oorspronkelijk hebt geconfigureerd, maar kan worden gewijzigd via het hulpprogramma Sleutelhangertoegang.
• Het optionele hoofdwachtwoord dat kan worden gebruikt als een met FileVault beveiligde gebruiker (Mac OS X 10.3 of hoger) zijn of haar inlogwachtwoord vergeet.
   

Beheerdersaccounts mogen geen leeg wachtwoord hebben

Beheerdersaccounts die een leeg wachtwoord hebben (een wachtwoord dat geen enkel teken bevat), kunnen geen sudo-functies in Terminal gebruiken.