Meeste wachtwoordmeters zijn zinloos
Dat vindt Mark Stockley, onafhankelijk web consultant. Hij publiceerde hierover een artikel op het nakedsecurity-blog van Sophos.
© pixabay
pixabay
De simpelste versies van deze meters controleren de sterkte van een wachtwoord aan de hand van criteria als de lengte ervan en het gebruik van soorten karakters, hoofdletters en cijfers. Een onderzoek uit 2014 van de Universiteit van Concordia in Montreal toonde vorig jaar al aan dat ze bepaald niet effectief zijn en soms zelfs ronduit slecht functioneren. Bezwaren zijn dat ze inconsistente resultaten opleveren wat gebruikers in verwarring brengt. Ook werken ze vaak met een abstracte en ontoereikende set van regels.