Na het lezen van Achtergrond: Het einde van het wachtwoord | nu.nl/internet | Het laatste nieuws het eerst op nu.nl ben ik gaan nadenken over wachtwoorden. We gebruiken ze allemaal in onze sites en doen dat al sinds 1961 (!). Natuurlijk zijn we er op vooruitgegaan: Niet meer plain text op slaan, verbeterde encrypties. Maar het is toch raar dat we al zo'n 45 jaar dezelfde technologie gebruiken om onze gegevens veilig te houden.
Er is ook geen gestandaardiseerde vorm van wachtwoorden. Je hebt op elke site een andere naam en misschien ook een ander wachtwoord. Wat nu als we één systeem konden doorvoeren die bij alle diensten hetzelfde werkt? Ikzelf zie meteen rode vlaggetjes verschijnen, oftewel: Security risk! Mochten bij deze gecentraliseerde dienst gegevens lekken, ben je wel mooi in één keer alles kwijt. Hetzelfde geldt voor de apps die al je wachtwoorden opslaan. Je hebt dan één wachtwoord nodig om in de app te komen, maar wat als iemand dat wachtwoord goed invult? Dan ben je in principe dus al je wachtwoorden kwijt. Dan kan je net zo goed gewoon één wachtwoord over al je diensten gebruiken, wat ook weer niet aan te raden is.
Inmiddels zijn er ook andere vormen van wachtwoorden ontwikkelt, bijvoorbeeld authenticatie door middel van een vingerafdruk, je stem of je iris. Ik denk zelf dat dit geen kans van slagen heeft. Je laat overal vingerafdrukken achter, dus iemand kan ze overal vandaan halen. Er is al een keer bewezen dat je met een nepvinger ook door deze authenticatie heen kan. Daarnaast is je stem gemakkelijk op te nemen en kan je van iedereen foto's van internet af te halen waar je ogen op staan.
Misschien is het voorlopig nog handig om ons gewoon aan de normale tekst wachtwoorden te houden. Hoe denken jullie hierover? Hebben jullie misschien ideeën over hoe dit aangepakt kan worden?
