WACHTWOORD-AANVALLEN

// Drie aanvallen: wat is het verschil?

Brute force vuurt eindeloze wachtwoorden af op één account. Lawaaierig, triggert lockouts snel.

Password spray draait het om: één populair wachtwoord (zoals Welkom2024!) tegen duizenden accounts. Geen account krijgt 5 misses, dus geen lockout.

Credential stuffing hergebruikt user:wachtwoord pairs uit eerdere breaches (LinkedIn, Adobe, ·€¦). Werkt schokkend vaak omdat mensen hetzelfde wachtwoord overal gebruiken.

// Waarom helpt MFA zo veel?

Multi-factor authenticatieMFA = something you know + something you have/are vraagt naast je wachtwoord een tweede bewijs: een code uit een app, een hardware-key, of een vingerafdruk.

Zelfs als de aanvaller je wachtwoord raadt of koopt, ontbreekt de tweede factor. In dit lab zie je dat alle drie de aanvallen falen met MFA aan. De notitie zegt "MFA prompt blokkeert toegang".

Phishing-resistant MFA (FIDO2/WebAuthn) is sterker dan SMS-codes, die te omzeilen zijn via SIM-swap of MITM.

// Wachtwoord-hygiëne

• Lengte slaat complexiteit: een passphrase van 4 random woorden (fiets-kabouter-blauw-23) is sterker dan P@ssw0rd!.
• Uniek per site: anders is credential stuffing een buffet.
• Password manager (Bitwarden, 1Password, KeePass) genereert en onthoudt. Jij hoeft alleen je master te onthouden.
• Check haveibeenpwned.com: staat jouw e-mail in een breach? Verander het wachtwoord en zet MFA aan.
• Geen verplichte rotatie meer. NIST raadt af, mensen kiezen dan voorspelbare varianten.