Daarom deel je jouw e-mail paswoord niet…

22 april 2008

Waarom je jouw paswoord niet moet weggeven…

Ik kom nogal eens geregeld op een forum, en daar deed een meisje haar beklag over iets onaangenaams wat onlangs gebeurd was. Ik zal het scenario eventjes schetsen zonder haar post te copy / pasten: ze had ooit het paswoord van haar e-mail adres aan een vriend gegeven, omdat ze een mail had gehad met een telefoonnummer in. Ze moest dat nummer hebben, maar kon haar mails niet lezen en had dus haar paswoord aan bovengenoemde vriend doorgespeeld.

Dat leek destijds een goed idee, en was het ook waarschijnlijk gezien de omstandigheden, maar we gaan vooruit in de tijd, naar april 2008. Het meisje doet op mijn favoriete forum haar beklag, omdat de vriend waarover we het eerder hadden, haar een mail had gestuurd. Ze onderhielden al lang geen contact meer, en wat hij haar te melden had was niet zo’n aangenaam nieuws. Meneer had de afgelopen weken, maanden zelfs haar paswoord gebruikt om ongevraagd mee te lezen in haar mails. Het was een soort obsessie voor hem geworden, en hij was haar digitale stalker – zij het dat ze er niets van afwist totdat hij haar de bekentenis mailde.

De jonge vrouw in kwestie is nu natuurlijk door aan het draaien, maar de bad guy in mij zei dat ze nog van geluk mag spreken dat het bleef bij het lezen van wat e-mails. Okay, dat is gestoord, maar iemand met een beetje kennis van het internet kan veel verder gaan. Hieronder leest u wat ik gedaan zou hebben als ik a) haar paswoord had en b)van slechte wil was… Het onderstaande verhaal is compleet hypothetisch en alleen bedoeld om daarna een belerend vingertje op te kunnen steken.

Zo, ik heb dus haar paswoord en ben al enkele weken haar mails aan het lezen. Maar waarom zou ik daar eigenlijk mee stoppen? Ik kan toch veel verder gaan? Mijn mogelijkheden zijn onbeperkt! Nu ja, als ze zich voor een bepaalde site heeft ingeschreven met een ander adres dan het deze houdt het op, maar we zullen wel zien waar we geraken.

Stap 1: haar foto-account kraken. Ik geloof dat ik in haar gearchiveerde mails een mailtje had zien staan van Photobucket. Ja hoor, ik had gelijk! Ik open de mail, onthoud het paswoord eventjes, en dan op naar photobucket! Ik log er in met haar gebruikersnaam aan paswoord, en haar albums waarvan ze dacht dat ze privé waren zijn plots niet meer zo privé. Nu ik hier toch ben, kan ik evengoed alle foto’s downloaden…

Stap 2: Ik heb al haar afbeeldingen in een folder staan. Leuk, kan ik elke dag naar haar kijken wan-neer ik daar zin in heb. En nu ik het paswoord toch ken, kan ik haar account bezoeken wanneer ik dat wil. Ze zal er nooit een idee van hebben dat ik in haar account zit. Maar wat zie ik hier? Een account op Facebook? Daar kan ik ook eventjes gaan neuzen. Ik bedoel maar, de login (haar e-mail adres) heb ik toch al, en het paswoord staat hier netjes zwart op wit. Klik, klik… kijk eens aan, wat een leuke vrienden heeft zij zeg. Zou ik het wagen om in haar naam een berichtje te plaatsen? Nee, dat zal ik maar niet doen, dat gaat een beetje te ver. Maar wat niet is kan nog komen…

Stap 99: ze houdt niet meer van me, en ik heb besloten in de aanval te gaan. Ik moet er niet veel moeite te doen want door stilzwijgend haar e-mails te lezen heb ik zo ongeveer toegang tot alles waarop ze zich ingeschreven heeft met dit e-mail adres. Ik maak een zootje vaan haar facebook account, plunder haar foto-albums, verniel haar myspace en sla alles digitaal kort en klein waar ik maar mijn handen op kan leggen. Mijn wraak is zoet!!!

Overdreven, denkt u? Helemaal niet. Heb je er enig idee van hoeveel paswoorden en dergelijke mensen bijhouden in hun e-mails? Als dat dan een accountje is waar iedereen vrank en vrij aan kan vanop eender welke plek op het internet, en iemand krijgt je paswoord te pakken – god forbid, omdat je het ze zelf hebt gegeven in een vlaag van zinsverbijstering – kan iemand met een beetje kwaad in zich huishouden. Paswoorden zijn te krijgen op aan vraag mits het opgeven van het e-mail adres. In principe is dat perfect veilig, tenzij iemand meekijkt natuurlijk.

Daarom deze pointers in verband met het wachtwoord voor je e-mail adres:

• Geef je e-mail adres niet aan iemand anders, hoe close jullie ook mogen zijn. Op een dag kan de ander wel eens pissed zijn, en dan kan hij je e-mail account tegen je gebruiken. Ga er maar van uit dat die ander dat doet nog voor jij wat vermoedt – en jij je paswoord kan veranderen.
• Kies een veilig paswoord. Ga niet voor de overduidelijke paswoorden, zoals de naam van je favoriete huisdier waar je maar niet over kan zwijgen. En wees ook niet zo dom om je paswoord ooit ergens op te schrijven en dan rond te laten slingeren!
• De enige mensen die je jou paswoord echt toe kan vertrouwen zijn, in het geval van kinde-ren, je ouders . Als zij bovendien meelezen, verkleint dat de kans dat er vreemde dingen kunnen gebeuren.

Denk eraan, je hebt niet zomaar een paswoord voor je e-mail adres. Het is als een slot op je huis. Als je jou sleutel gaat weggeven, wordt die deur natuurlijk behoorlijk waardeloos…

Popularity: 20% [?]