VegasNova: waarom je gebruikersnaam net zo veel telt als je wachtwoord

Een speler maakt een account aan bij VegasNova en kiest de naam waarmee hij altijd inlogt: zijn voornaam, gevolgd door zijn geboortejaar. Het wachtwoord is het woord dat hij al jaren gebruikt voor zijn e-mail. Een veilig account ontstaat pas wanneer de gebruikersnaam niets over jou verraadt en het wachtwoord nergens anders voorkomt. Die twee keuzes lijken klein, maar ze bepalen of iemand je account met een paar pogingen kan raden.

Veilig inloggen bij VegasNova begint bij je keuzes

Je kiest zelf twee sloten, en het is zinvol om ze los van elkaar te bekijken. Eén van de twee wordt structureel onderschat.

Waarom mag je gebruikersnaam niets over jou verraden?

Een gebruikersnaam lijkt onschuldig, maar hij is vaak de helft van een inlogpoging. Wie zijn naam, geboortejaar of het stuk voor het @-teken van zijn e-mailadres in de gebruikersnaam zet, maakt het raden overbodig. Een aanvaller hoeft dan alleen nog het wachtwoord te proberen. Controleer ook of de naam die je wilt gebruiken niet al op een oud forum of in een gamesite van je voorkomt, want die oude sporen duiken soms op in lijsten van gelekte gegevens. Kies daarom bij Vegas Nova een naam die je nergens anders gebruikt.

Het gevaar zit niet alleen in een gok op je naam. Wie dezelfde gebruikersnaam overal gebruikt, laat aan iedere dienst zien hoe je heet en hoe je inlogt. Een naam die bij je andere accounts past, opent meerdere deuren tegelijk. Let ook op hoofdletters en cijfers: die voegen niets toe als ze een patroon volgen dat iedereen kan voorspellen. Test je gekozen naam daarom tegen je bestaande accounts en kies een variant die nergens terugkomt.

Hoe lang en uniek moet een wachtwoord zijn?

Lengte weegt zwaarder dan vreemde tekens. Een zin van vier of vijf losse woorden, die alleen jij kent, is lastiger te raden dan een korte reeks met hoofdletters, symbolen en een uitroepteken aan het eind. Vermijd woorden die je van een kaartje of een favoriet boek kent, en vermijd vervangingen als een 0 voor de o, want die zijn voorspelbaar. Het wachtwoord voor VegasNova moet ook niet lijken op dat van je bank of je mailbox. Hoe korter het wachtwoord en hoe vaker je het hergebruikt, hoe groter de kans dat één lek je hele inlogpakket onderuit haalt.

Je hoeft zo’n wachtwoord niet uit je hoofd te leren. Laat een wachtwoordmanager de sterke versie opslaan en maak per dienst een eigen exemplaar. Daarmee voorkom je dat je een kleine variant herhaalt, wat het risico alleen maar verplaatst. Controleer na het aanmaken of je het wachtwoord kunt kopiëren en plakken in het inlogveld van VegasNova. Werkt dat niet, dan geldt er misschien een beperking in het formulier die je nog niet kent. Hergebruik tenslotte ook geen oude wachtwoorden van diensten die je onbelangrijk vindt.

Een tweede controle naast je wachtwoord verkleint het risico

Een wachtwoord is maar één slot. Een tweede stap maakt het voor een ander veel moeilijker om binnen te komen, zelfs als die het wachtwoord al heeft. Kijk in de accountinstellingen van VegasNova of er een extra beveiligingsstap beschikbaar is, bijvoorbeeld een code die je krijgt bij een nieuwe inlog. Of die stap er is en welke vorm hij heeft, verschilt per account en per apparaat, dus neem dat niet aan. Controleer het zelf en zet de stap aan als hij bestaat. Bestaat er geen tweede controle, dan weet je dat je wachtwoord het enige hek is, en pas je je keuzes daarop aan.

Phishing is de andere kant van het verhaal. Een e-mail die lijkt te komen van VegasNova met de vraag om je account te verifiëren, is een klassieke valkuil. Klik niet op een link in zo’n bericht. Typ het adres zelf in je browser of gebruik een bladwijzer die je eerder hebt opgeslagen. Controleer ook of de afzender en het adres in de browser overeenkomen met wat je verwacht. Een echte beveiligingscontrole vraagt je nooit om je wachtwoord via een mail in te voeren. Wie dat toch doet, geeft een vreemde gratis toegang tot het account.

Herstelgegevens bepalen wie je account straks terugkrijgt

Het herstel van een account loopt vaak via een e-mailadres of telefoonnummer. Dat adres moet je zelf goed beheren, met een sterk wachtwoord en een tweede stap, anders kan iemand die je mailbox overneemt ook bij VegasNova terecht. Controleer welke herstelgegevens je hebt opgegeven en of ze nog kloppen. Gebruik geen adres dat je deelt met iemand anders of dat je niet meer leest. Verwijder ook oude adressen als het account daar nog naar verwijst. Een herstelmethode die je nooit nakijkt, is in feite een tweede open deur.

Een wijziging van het wachtwoord is het moment waarop een account het kwetsbaarst is. Log na zo’n wijziging elders uit en zoek in de accountinstellingen naar actieve sessies op andere apparaten. Lees de wijzigingsmelding in je mail goed: klopt het tijdstip, dan is het waarschijnlijk van jou. Klopt het niet, dan moet je direct ingrijpen. Kijk ook regelmatig naar je inloggeschiedenis, vooral na een lange periode zonder inloggen. Een account dat lang stil blijft staan, is een makkelijk doelwit.

Veelgestelde vragen over je gebruikersnaam en wachtwoord

Mag ik mijn e-mailadres als gebruikersnaam gebruiken?

Nee, dat is de snelste manier om je inlogpogingen te verraden. Kies een naam die los staat van je e-mailadres en van je andere accounts.

Hoe vaak moet ik mijn wachtwoord wijzigen?

Wijzig het direct als je vermoedt dat het is gelekt of als je het ergens anders hebt gedeeld. Zonder aanleiding weegt een sterk, uniek wachtwoord zwaarder dan een wachtwoord dat je steeds wisselt.

Wat doe ik als ik mijn wachtwoord ben vergeten?

Gebruik de herstelfunctie op de inlogpagina van VegasNova en controleer of het herstelbericht uit je eigen mailbox komt. Klopt die afzender niet, typ dan het adres zelf in en begin het herstel opnieuw.