Voor een website beheerder is het niet alleen van belang dat zijn eigen website veilig is, maar ook zijn eigen computer. Als een hacker het wachtwoord van de website weet te achterhalen helpt zelfs de beste beveiliging niet meer.
In deze blog een aantal mogelijkheden om het omgaan met wachtwoorden te vereenvoudigen en vooral om deze veilig te houden.
Er zijn een aantal mogelijkheden om het inloggen veiliger én gemakkelijker te maken. En dat zonder al te veel moeite.
Wachtwoordmanagers
Een goed wachtwoord bestaat uit zoveel mogelijk karakters. Maar niemand kan alle wachtwoorden onthouden. Met een wachtwoordmanager hoeft dat niet. Deze onthoudt alle wachtwoorden van sites die je bezoekt, dus ook van het beheerpaneel van je website. Je hoeft nu alleen het hoofdwachtwoord van deze wachtwoordmanager te onthouden. Uiteraard moet zo’n wachtwoordmanager wel te vertrouwen zijn. Enkele bekende wachtwoord managers zijn LastPass, Keeper en RoboForm. Hiervoor zijn ook apps beschikbaar.
Wachtwoorden
Ondanks het gebruik van een wachtwoordmanager is het nog steeds belangrijk om een sterk wachtwoord te kiezen. Een goed wachtwoord bestaat uit een reeks karakters waarin letters, cijfers en leestekens in voorkomen. Kies ook voor een lang wachtwoord waarin zo min mogelijk normale woorden zitten. Hackers maken namelijk gebruik van woordenboeken om wachtwoorden te raden. Nog beter is het om een wachtwoordzin te gebruiken. Wachtwoordmanagers kunnen dit werk uit handen nemen door op verzoek een veilig wachtwoord te genereren.
Gebruik een wachtwoord ook eenmalig. Als je steeds hetzelfde wachtwoord gebruikt voor meerdere websites geef je hackers de mogelijkheid om ook je andere accounts te hacken.
Google Authenticatie in twee stappen
Je kunt ook een extra beveiligingslaag toevoegen voor het beheergedeelte van je website. Hierbij is het nodig om naast de gebruikersnaam en wachtwoord nog een extra beveiligingscode in te voeren. Zelfs als het wachwoord is gekraakt kan een hacker nog steeds niet inloggen omdat deze niet de juiste beveiligingscode heeft. Op de supportwebsite van Google kun je lezen hoe je de app Google Authenticator moet installeren en instellen. Om Google Authenticatie in twee stappen te gebruiken moet je website beheerder dit ook installeren in het beheergedeelte van je website.