“Minimaal acht tekens, ten minste één hoofdletter, een cijfer, een speciaal symbool, en geen spaties”. Dit is een voorbeeld van de klassieke beperkingen die veel websites opleggen bij het creëren van wachtwoorden. De oorsprong ervan is het document “NIST Special Publication 800-63 Appendix A.”, geschreven door Bill Burr in 2003. Veertien jaar later is de computerbeveiliging sterk veranderd, en Burr erkent dat zijn regels alleen maar het leven van gebruikers ingewikkelder maakten. Daarom heeft hij besloten zich publiekelijk te verontschuldigen.
In 2003 publiceerde het Amerikaanse NIST een document dat bekend staat als “NIST Special Publication 800-63. Appendix A.”, dat verschillende wijzigingen onderging, maar waarvan de oorspronkelijke versie werd gemaakt door een beheerder van het instituut genaamd Bill Burr.
De tekst van Burr definieert de vereisten voor het creëren van een veilig wachtwoord, die in wezen het gebruik van hoofdletters, symbolen en cijfers opleggen, samen met de vervanging ervan elke 90 dagen. Deze vereisten werden overgenomen door miljoenen diensten en websites op het web, en eerlijk gezegd zijn ze niet verdwenen. Zijn bedoelingen waren goed, maar veertien jaar later kwam Burr tot de conclusie dat hij onjuiste informatie had verstrekt. Gebruikers ondervonden ernstige moeilijkheden bij het onthouden en typen van wachtwoorden, wat leidde tot het gebruik van zeer korte en onveilige reeksen, en de “vernieuwing” na drie maanden was vaak alleen maar het veranderen van een cijfer in een ander.
Waarom gebeurde dit? Ten eerste is Burr geen expert op het gebied van computerbeveiliging, en ten tweede waren zijn informatiebronnen afkomstig uit de jaren ’80, voordat het web zoals we het nu kennen bestond. Nu hij met pensioen is en 72 jaar oud is, besloot Burr zich in het openbaar te verontschuldigen voor het veroorzaakte ongemak, maar we kunnen hem niet overal de schuld van geven. 2003 was een tijd waarin er niet zoveel nadruk werd gelegd op beveiliging. De beschikbare studies waren beperkt in aantal en kwaliteit, terwijl de wereld Windows XP SP1 gebruikte, een echt vergiet als er ooit een was.
