Een wachtwoordbeleid is een set regels die bepaalt aan welke eisen wachtwoorden binnen een systeem moeten voldoen, bijvoorbeeld minimale lengte, verplichte tekens of periodieke verplichte wijziging.
Belang voor beveiliging
Zwakke wachtwoorden vormen een van de meest voorkomende beveiligingsrisico’s, waardoor duidelijke eisen het risico op ongeautoriseerde toegang aanzienlijk verkleinen, vooral bij accounts met toegang tot gevoelige gegevens. Een te streng of onpraktisch wachtwoordbeleid kan echter ook averechts werken, doordat gebruikers wachtwoorden ergens onveilig opschrijven.
Aanpak
Een effectief wachtwoordbeleid balanceert veiligheid met praktische bruikbaarheid, bijvoorbeeld door te sturen op lengte en complexiteit in plaats van frequente, onnodige wijzigingen die gebruikers frustreren. Het combineren van een wachtwoordbeleid met two factor authenticatie biedt aanvullende bescherming, ook wanneer een wachtwoord alsnog gecompromitteerd raakt.