Blog
Artikelen over wachtwoorden, beveiliging en waarom bijna alles wat ons is geleerd niet klopte.
De API van password.es antwoordt: zo gebruik je hem
Deze site zegt al maanden dat je wachtwoord je browser niet zou moeten verlaten, en publiceert nu een API die ze op een server maakt. De tegenstrijdigheid is echt en we verbergen hem niet: hier staat hoe je hem gebruikt, wat hij teruggeeft, wat hij nog niet doet en wanneer je hem beter niet aanroept.
Wat er mis was met password.es, en nu niet meer
Een site die de hele dag vertelt hoe het hoort, is het aan je verplicht te vertellen wanneer het zelf niet zo ging. De checker bevroor het tabblad terwijl je typte, de omschrijving in de zoekmachine brak midden in de zin af in vijftien talen, en de trekking had een minieme bias. Dit hebben we opgelost.
Waar je opgeslagen wachtwoorden staan, en wie ze nog meer kan openen
Wie ooit op «Wachtwoord opslaan» heeft geklikt —en dat heb je— gebruikt al een wachtwoordmanager, ook al heeft niemand het je verteld. De vraag die ertoe doet is niet waar ze bewaard worden, maar wat er nodig is om ze te openen. En daarin werken de drie meestgebruikte browsers totaal verschillend.
Wat een wachtwoord is, en waarom we het al zestig jaar mis hebben
Het computerwachtwoord ontstond in 1961 op het MIT. Het eerste lek kwam een jaar later, en het was geen crimineel: het was een student die meer machinetijd wilde. Dit is het verhaal waarom de regels die we allemaal leerden slecht waren — en waar ze vandaan kwamen.
Waarom password.es je wachtwoord nergens naartoe stuurt
Elke site kan “we bewaren je wachtwoord niet” op zijn pagina zetten. Dat kost niets, verplicht tot niets en valt niet te controleren. De enige eerlijke uitweg is het gegeven niet nodig hebben: alles gebeurt in je browser, en hier lees je hoe je de inspector opent en het nakijkt zonder ons te geloven.
Je wachtwoordmanager tegen je geheugen: de enige regel die overbleef
Van alles wat ze ons over wachtwoorden leerden is er één regel overgebleven: overal een ander wachtwoord. En dat is precies de regel die niemand naleeft, want zoveel past er niet in je hoofd. Een wachtwoordmanager is geen gemak: het is wat die regel überhaupt haalbaar maakt.