Papieren ezelsbrug voor moeilijk wachtwoord.
Gepubliceerd: Dinsdag 27 april 2010
Auteur: Loek Essers

Wachtwoorden zijn volgens de Nederlandse Java-programmeur Pepijn Schmitz veilig op papier te zetten met een slimme 'knoop in de zakdoek' erbij. Daarvoor ontwikkelde hij de PasswordCard.


Lees meer op: http://webwereld.nl/nieuws/65843/papier ... ource=sub1

------

Klikbare linken bij de bron.

_________________
Geld is een goede dienaar, maar een slechte meester.

Goed systeem als je inderdaad moeite hebt om één wachtwoord te onthouden.

Mijn probleem ligt iets anders, PasswordCard onderkent een deel daarvan wel, maar geeft er geen oplossing voor.
In sommige gevallen accepteert een site geen wachtwoord waar leestekens in voorkomen.
Er zijn echter ook sites waar een leesteken juist verplicht is.
Zeldzamer, maar bestaand, wachtwoorden die alleen mogen bestaan uit letters of juist alleen uit cijfers. (ASN deed het in het verleden) (een ander voorbeeld zijn de pincodes, Passwordcard biedt de mogelijkheid een deel van de kaart te vullen met uitsluitend cijfers, maar hier duikt het probleem op dat je een pincode vaak niet zelf kunt kiezen)
Wat bij de ene site te kort is, is bij een andere juist te lang.

Bovendien zijn er sites, die van je eisen dat je geregeld je wachtwoord wijzigt. Ik heb er één die het maandelijks eist. Je kunt daar ook niet je laatste 30 (!) wachtwoorden uit het verleden gebruiken, er moet een hoofdletter, een kleine letter, een cijfer en een leesteken in voorkomen.
Als ik niet maandelijks overal mijn wachtwoord wijzig, zal ik spoedig een flink aantal tekentjes en/of kleuren uit mijn hoofd moeten kunnen koppelen aan een nog groter aantal websites. Wellicht iets handiger en nauwelijks gevaarlijker: een flink aantal kaartjes met daarop de namen van de betreffende websites geschreven.

Mijns inziens een aardig idee, maar niet zo eenvoudig als het op het eerste gezicht lijkt.

Gebaseerd op dit idee kun je ook je eigen kaartje maken met je eigen tekens, alleen moet je dat dan wel heel goed bewaren. Hetzelfde geldt voor een soortgelijk kaartje dat op deze site beschreven is LINK

Zag ook iets electronisch LINK

_________________
There is enough for everyone's need but not enough for everyone's greed- Ghandi

Die braincard in de onderste link ziet er wel aantrekkelijk uit.
Vooral het feit dat hij bij een foute code toegang lijkt te geven, maar foute codes genereert is een grote plus.
Het is net als 4 willekeurige cijfers op een pinpas schrijven. Een dief constateert bij de geldautomaat:
1. die 4 cijfers zijn niet de pincode.
2. achterstevoren ook niet.
3. twee om twee verwisseld levert ook niet het gewenste resultaat.
4. de pas is geblokkeerd.

Toch nog een paar kanttekeningen:
- 100 codes is aan de krappe kant, zeker met het oog op de toekomst.
- (paranoia ?) De fabrikant zelf heeft hoogstwaarschijnlijk de mogelijkheid om de chip uit te lezen zonder persoonlijke code. Als de fabrikant die mogelijkheid heeft,...
- Wat te doen als de batterij leeg is, of het ding op een andere manier stuk gaat ?

Aan de andere kant: Voor 32,50 ex per 10 stuks.............