Voor Firefox gebruik ik een extensie, genaamd PasswordMaker om voor verschillende websites verschillende wachtwoorden te genereren op basis van een hoofdwachtwoord. Zo hoef ik niet voor elke website een apart wachtwoord te onthouden, maar kan ik zonder mijn belangrijke wachtwoorden op niet vertrouwde sites te gebruiken, overal met een ander wachtwoord inloggen.
Deze functionaliteit is handig zolang ik mijn browser bij de hand heb, maar wordt lastig achter een andere computer of in een internetcafe. Er is een on-line versie van PasswordMaker, in JavaScript geschreven. Er gaat dan geen bit van je wachtwoord over de lijn, maar je moet nog steeds je hoofdwachtwoord invullen op een niet vertrouwde computer… Er kunnen keyboardloggers op zitten e.d.
Deze website bracht me op een idee om PasswordMaker op de iPhone te installeren:
- Ga (met Safari op de Mac) naar https://tools.pieters.cx/pwd/passwordmaker.html en bewaar de pagina.
- Ga (met Safari op de Mac) dan naar http://software.hixie.ch/utilities/cgi/data/data
- Selecteer het bestand passwordmaker.html bij “Alternatively, upload a file:”
- Klik op de knop “Generate”
- Klik dan op de gegenereerde URL en maak een nieuwe bladwijzer (bookmark) aan in Safari
- Synchroniseer de bladwijzers (bookmarks) met je iPhone via iTunes
Keyboardloggers kunnen het gegenereerde wachtwoord uiteraard wel afvangen. Er wordt dan echter nooit meer dan één account gecompromiteerd. Om dat soort dingen te voorkomen zou je gebruik moeten maken van one-time-passwords, wat helaas door weinig dienstenaanbieders wordt ondersteund.
Een alternatief voor het synchroniseren is eventueel om de URL te mailen. Dit zou ook kunnen werken voor andere telefoons/PDA’s.