Wachtwoord opschrijven zou moeten mogen

De topman gebruikte zichzelf als voorbeeld: “Ik heb 68 verschillende wachtwoorden. Als ik ze niet mag opschrijven, mag je raden wat ik ga doen. Ik gebruik één password op alle accounts.” Daarmee werkt volgens Johansson het verbod op neerschrijven van passwords, dat is bedoeld als veiligheidsmaatregel, in feite averechts.

De veiligheidsindustrie heeft volgens de topman daarmee twintig jaar lang een verkeerd advies gegeven. Een aantal deelnemers aan de conferentie begrijpt zijn standpunt, maar anderen vinden het noteren van wachtwoorden een onpraktisch idee.

Johansson denkt dat een stukje papier met alle wachtwoorden niet onveilig hoeft te zijn, als het maar goed beschermd wordt. Een systeembeheerder koos voor een digitale benadering, door alle passwords in een bestand op te slaan en dat vervolgens te versleutelen.

Dat levert volgens anderen weer het probleem op dat het password van het gecodeerde bestand ook weer onthouden moet worden.

Johannson gaf overigens geen tips hoe het wachtwoordenwoud is terug te dringen. Microsoft studeert al langere tijd op een eenvoudiger methode om passwords uit te bannen. Gekeken wordt naar biometrie, zoals een vingerafdrukscanner of gezichtsherkenning.

In februari 2004 voorspelde topman Bill Gates het einde van het password, toen het bedrijf plannen voor RSA SecureID ontvouwde. Met die technologie moet de gebruiker een pincode onthouden, die gekoppeld wordt aan een constant wisselende, automatisch gegenereerde reeks cijfers.

Echter, zoals de normale bankpas regelmatig bewijst, is zelf het onthouden van enkele cijfers voor veel mensen een opgave. Gevallen van pinpasfraude zijn vrijwel altijd terug te voeren op het feit dat mensen de pincode opschreven en vlakbij de pas bewaarden.