Een korte link beveiligen met een wachtwoord

Wat het slot doet

Een beveiligde link opent een pagina die het wachtwoord vraagt en niets verder. De bestemming, zijn titel en zijn adres blijven verborgen tot het juiste wachtwoord is verzonden; een verkeerde geeft een foutmelding en weer de poort. De controle is een POST naar het /unlock-pad van de link — een formulier, geen URL-parameter, zodat het wachtwoord nooit in de adresbalk, een logregel of een deelscherm belandt (RFC 3986 reserveert het userinfo-deel van een URI voor inloggegevens, en deze dienst weigert links die er een verbergen; een wachtwoord in de querystring is dezelfde fout in moderne kleding).

Hoe een goed wachtwoord er hier uitziet

NIST SP 800-63B vraagt wachtwoorden te beoordelen op lengte en leklijsten, niet op samenstellingsregels. Het advies dat in een deellink overleeft: lang, een zin, gedeeld via een ander kanaal dan de link — een bericht zegt de link, een telefoongesprek zegt het wachtwoord.

• Vier woorden verslaan één woord en drie symbolen.
• Hoofd- en kleine letters tellen: de poort zegt het voordat iemand typt.
• Lekt hij: maak de link opnieuw om hem te wijzigen; de oude sterft op zijn termijn, zoals altijd.

Wat het slot niet doet

Het is één gedeeld wachtwoord, geen accounts: wie het heeft, komt door, en twee houders onderscheidt het niet. De snelheidsgrens vertraagt raden vanaf één adres, en een aanvaller met een miljoen pogingen tegen een zin van vier woorden is hetzelfde probleem dat NIST buiten bereik schat. Wat vertrouwelijk moet zijn en niet slechts onvermeld, gaat via een kanaal dat versleutelt; behandel deze poort als de deur ervoor.