Wachtwoord wijzigen

[Peugeot-5008]

Beste Leden,

We worden de laatste tijd wat geconfronteerd met SPAM berichten op het forum om crypto’s te kopen. Ook op andere fora zie je deze meldingen voorbij komen, allemaal dezelfde soort berichten. Deze berichten zijn uiteraard niet van ons afkomstig.

Wat opvallend is aan de MO (Modus Operandi) is dat in dit geval bestaande accounts worden gebruikt van leden. Dit betreft met name accounts die niet echt aktief zijn en vaak maar enkele posts hebben gemaakt. Normaliter gebruiken spammers accounts die ze net hebben geregistreerd (en daarvoor hebben we de deur aardig dichtgetimmerd), in dit geval worden accounts overgenomen doordat gebruikersnamen en wachtwoorden bijvoorbeeld zijn buitgemaakt door een datalek elders en de gebruikersnaam en wachtwoord identiek zijn als wat men op peugeot-meeting gebruikt. (En daar hebben wij geen invloed op)

Het is daarom belangrijk dat je jouw account beveiligd met een goed en uniek wachtwoord, wat je voor geen enkel ander account ergens anders op internet gebruikt. Niet op andere fora, niet in webshops, nergens. Het is sowieso verstandig om voor elk account wat je waar dan ook aanmaakt op het internet, ten allen tijde een ander wachtwoord te gebruiken. Gebruik vervolgens een wachtwoordmanager om die wachtwoorden op te slaan.
Mensen met een iPhone kunnen bijvoorbeeld prima de ingebouwde wachtwoordaanmaak functie gebruiken. Zo zal er op elk device wel iets soortgelijks zijn.

Mocht je voor peugeot-meeting nog geen uniek wachtwoord gebruiken, hierbij het dringende verzoek dit wel te gaan doen.
Ook kan het geen kwaad je wachtwoord eenmaal in de zoveel tijd te wijzigen.

Waaraan voldoet een goed wachtwoord?
Gebruik daarvoor MINIMAAL alle 5 van de onderstaande voorwaarden.

- Minimaal 12 tekens
- Per forum/webwinkel een ander wachtwoord
- Hoofd en kleine letters gebruiken
- Nummerieke cijfers gebruiken
- Leestekens gebruiken

Leden waarbij via hun account spam berichten op Peugeot-Meeting worden geplaatst, worden zonder waarschuwing of pardon direct van het forum verwijderd zonder mogelijkheid tot terugkeer.

Een gewaarschuwd mens telt voor 2.
Pas dus daarom direct uw wachtwoord aan!

[Peugeot-5008]

Ik zie dat er nog steeds erg weinig mensen hun wachtwoord hebben gewijzigd. Ik zou je willen adviseren dit toch wél te doen, voor zowel onze maar vooral voor jullie eigen veiligheid.

Lees het stappenplan hierboven goed door.
Een gewaarschuwd mens telt inmiddels voor 3

[cortrans01]

Ik begrijp jullie oproep, maar vooral oudere mensen (zoals ik, met een slecht geheugen) kunnen nooit al die verschillende wachtwoorden onthouden, zeker als je ook nog op meerdere tablets/telefoon/pc’s actief ben.
Opschrijven is dan ook geen optie.
Helaas gebruik ik ook heel veel het zelfde (maar wel moeilijke) wachtwoord, puur omdat ik deze onthouden kan

[Peugeot-5008]

Cor,

Het spijt me, dat ik vind dat geen excuus. Ondanks dat ik je argument wel defelijk begrijp (dat heb ik zelf namelijk ook) vind ik het echt onbgerijpelijk dat mensen zo makkelijk met hun digitale identiteit omgaan.

Je hebt daar namelijk prachtige hulpmiddelen voor en dat heet een wachtwoordmanager of wachtwoordkluis. Apple heeft dat standaard op zijn devices staan en bij Android Telefoons bestaat het ook.
Simpel te koppelen aan je PC/internetbrowser. Je hebt ze ook van externe partijen. Deze kluis vegrendel je met bijvoorbeeld je vingerafdruk of gezichtsherkenning of 1 heel sterk wachtwoord te beveiligen, al dan niet icm 2 staps verificatie

Je dacht toch niet dat ik mijn 300 wachtwoorden van alle webwinkels, fora en andere zaken onthoudt?

Ik wil nogmaals benadrukken dat het hebben van 1 wachtwoord voor verschillende websites, waaronder fora, webwinkels en bankzaken, echt de achterdeur uit is en je daarom een ideaal slachtoffer bent. Er hoeft maar 1 datalek bij 1 van die bedrijven te zijn en juist jij die overal hetzelfde wachtwoord heeft is dan de ideale prooi om compleet leeggeplukt te worden. Lekker makkelijk namelijk. Onlangs stond het nieuwe vol van een datalek bij onderzoeksbureau Blaauw. Alle gegevens van mensen met een account bij CZ, NS , Vodafone Ziggo erc lagen op straat. En als dan diezelfde combinatie van gegevens ook werkt op andere websites of nog erger banken, dan zijn jouw gegevens erg veel waard. (En de schade niet te overzien)
Tel daarbij op de hoeveelheid mensen die gebruikersnamen en wachtwoorden ergens onbeveiligd opslaat, verspreid via een onbeveiligde (niet versleutelde) mail , gewoon stuurt naar bedrijven etc en het risico is niet meer te overzien.

Vandaar dit verzoek aan iedereen, maak een uniek wachtwoord zoals hierboven beschreven en vervang dit 1x in de zoveel tijd.
Beter extra werk vooraf dan spijt achteraf.


NB: Alle wachtwoorden van Peugeot-Meeting zijn versleuteld opgeslagen. Wij kunnen de wachtwoorden zelf niet inzien, wel wijzigen op verzoek.

[Peugeot-5008]

Beste Allemaal

Gelieve (indien je dit nog niet hebt gedaan) bovenstaand verhaal goed door te lezen en naar te handelen als het jou betreft. Vandaag weer een lid die van niets wist dat er vanaf zijn account spam werd geplaatst. Behalve dat dit veel werk is, is het ook gewoon niet veilig.

Ik kom bijna op het punt dat we het gaan instellen dat je verplicht 1x per 3 maanden je wachtwoord moet wijzigen omdat anders je account automatisch geblokkeerd wordt na 90 dagen geen wachtwoordwijziging. Een maatregel die wel veilig is en bij veel bedrijven wordt gebruikt, maar ik verre van gebruiksvriendlijk vind en dus verre van weg wil blijven.

Bezorgde groet, Niels.

[Doornekamp33]

Zijn we gehackt dan, ik ga een moeilijk uniek wachtwoord niet wijzigen omdat jij je zorgen maakt Niels, ik laat hem gewoon zoals die nu.is.

[Peugeot-5008]

“Wij” niet. (Gelukkig )

Wel zijn enkele accounts hier de voorbije maanden misbruikt waar vervolgens spam door wordt geplaatst. We zitten ondertussen al op 7 gebruikers. Dat is overigens geen zorg van mijn kant, gewoon een constatering op basis van harde feiten.

Bij navraag zijn dit allen gebruikers met of simpel gekozen wachtwoorden (aka Welkom01) of die het wachtwoord hier ook elders gebruiken en de boel daar betrokken is geweest bij een datalek. Ik kan (en wil) niet begrijpen dat mensen voor diverse websites, inclusief hun bank, hetzelfde wachtwoord gebruiken. Dat gaat er bij mij (in deze tijd waar datalekken aan de orde van de dag zijn) gewoon niet in.

Peter,
Ik denk dat je mij verkeerd begrijpt. Zie mijn opmerkingen in de post van half maart hierbovenaan. Als jij een uniek en moeilijk wachtwoord hebt, dan hoef jij hem wat mij betreft nu niet te veranderen. Echter als het gelazer met Spam door overgenomen accounts door blijft gaan, overweeg ik wel een instelling waarbij elke gebruiker eens in de 90/180/365? Wordt verplicht zijn wachtwoord aan te passen. Maar ik ga er tot nu toe vanuit dat een ieder zijn verantwoording neemt

[hmol]

Niels,
In de tijd dat misschien maar 25% van de forum leden weten waar je om vraagt zou ik gewoon eens per 6 maanden een verplichte wachtwoord wijziging instellen.
Je kan niet van iedereen verwachten dat ze hun "due diligence" doen met betrekking tot security op het internet als je zo veel verschillende berichten iedere dag voorbij ziet komen.
Vaak is duidelijkheid de enige manier van duidelijk zijn.
Wat is er duidelijker dan eens per 6 maanden je wachtwoord veranderen en dan STERK aanbevelen het "strong password" kiezen die aangeboden wordt in de procedure.
Ik ben maar een simpele automatiseerder die dit te vaak gezien heeft en de gevolgen TE vaak heb moeten oplossen, het is tegenwoordig echt noodzakelijk dat mensen wat "geholpen" moeten worden, daar is niks mis mee.
Succes en dank voor je moeite om dit te regelen.
Hans.