Wachtwoord beleid

Bij Your Research zetten we ons in voor het waarborgen van het hoogste niveau van beveiliging voor al onze gebruikers. Ons wachtwoordbeleid is ontworpen om uw account en persoonlijke informatie te beschermen tegen ongeautoriseerde toegang. Hieronder staan de belangrijkste onderdelen van ons wachtwoordbeleid:

Wachtwoordeisen

Om een veilige omgeving te handhaven, moeten alle wachtwoorden aan de volgende criteria voldoen:

• Lengte: Wachtwoorden moeten minimaal 8 tekens lang zijn.
• Complexiteit: Wachtwoorden moeten een combinatie bevatten van letters (zowel hoofdletters als kleine letters), minimaal één numeriek cijfer en minimaal één speciaal teken (bijv. !, @, #).
• Uniciteit: Wachtwoorden mogen geen deel van de accountnaam bevatten.
• Veiligheid: Wachtwoorden moeten eenvoudige tekenreeksen of -sequenties zoals "abc" of "123" vermijden.

Verplichte Wachtwoordwijzigingen

In situaties waarin er een mogelijk beveiligingsrisico is, staat ons systeem beheerders toe om een wachtwoordwijziging voor een patiënt af te dwingen. Deze functie zorgt ervoor dat als de beveiliging van een account is gecompromitteerd, de gebruiker bij de volgende inlogpoging een nieuw wachtwoord moet instellen. Deze proactieve maatregel is cruciaal voor het beschermen van patiëntgegevens en het voorkomen van ongeautoriseerde toegang.

Veilige Opslag en Versleuteling

Wij nemen de beveiliging van wachtwoorden zeer serieus. Alle wachtwoorden in ons systeem worden versleuteld opgeslagen en gehasht met behulp van de Rfc2898-standaard met een willekeurige salt. Deze aanpak biedt een extra beschermingslaag en zorgt ervoor dat wachtwoorden veilig zijn tegen mogelijke aanvallen.

Accountvergrendelingsmechanisme

Om verdere bescherming te bieden tegen ongeautoriseerde toegang, implementeert ons systeem een accountvergrendelingsmechanisme. Als driemaal achter elkaar een verkeerd wachtwoord wordt ingevoerd, wordt het account tijdelijk vergrendeld voor 300 seconden. Deze vertraging helpt brute-force-aanvallen te voorkomen en draagt bij aan de algehele beveiliging van het systeem.

Ons wachtwoordbeleid is een integraal onderdeel van onze inzet om de veiligheid en vertrouwelijkheid van alle gebruikersgegevens te waarborgen. Als u vragen heeft of verdere assistentie nodig heeft, neem dan gerust contact op met ons ondersteuningsteam.