Password policy

Gewijzigd op Wo, 16 Sep om 4:22 PM

Om de veiligheid van accounts en gegevens te waarborgen, hanteert Visma Connect strikte regels voor het aanmaken en wijzigen van wachtwoorden.

Eisen voor een sterk wachtwoord

Minimale lengte: Een wachtwoord moet uit ten minste 15 tekens bestaan. Dit maakt het wachtwoord bestand tegen brute-force- en dictionary-aanvallen.
Toegestane tekens: Je kunt gebruikmaken van kleine letters, hoofdletters, cijfers, speciale tekens en taalspecifieke tekens.

Controle op gelekte wachtwoorden (Have I Been Pwned)

Visma Connect controleert alle nieuwe en gewijzigde wachtwoorden automatisch tegen de Pwned Passwords-dataset van Have I Been Pwned.

Preventie: Komt een gekozen wachtwoord voor in deze database van honderden miljoenen gelekte wachtwoorden? Dan wordt het direct afgewezen.
NIST-richtlijnen: Deze blokkade volgt de internationale standaarden (zoals die van het NIST) om het hergebruik van gecompromitteerde wachtwoorden te voorkomen.

Verboden op persoonlijke gegevens

Het is niet toegestaan om persoonlijke gegevens op te nemen in het wachtwoord. Combinaties van de volgende elementen worden automatisch geblokkeerd:

(Delen van) je naam of e-mailadres.
Veelvoorkomende woorden die bekend zijn uit eerdere datalekken.