Elke week hoor je het wel: weer een datalek, weer een gehackt account. Maar hoe zorg je er nu voor dat jouw accounts veilig blijven, zonder dat het je een uur per dag kost? Dit artikel geeft je een werkbare aanpak, ook als je geen technische achtergrond hebt.
Waarom zwakke wachtwoorden nog steeds het probleem zijn
De meeste accounts worden niet gehackt via slimme aanvallen. Ze worden gehackt omdat het wachtwoord te simpel is, of al eerder uitgelekt bij een andere dienst. “Welkom2024” of je geboortedatum: aanvallers proberen die varianten gewoon automatisch uit.
Een sterk wachtwoord is lang, uniek en bevat geen herkenbare woorden. Dat klinkt logisch, maar in de praktijk gebruikt bijna iedereen toch varianten van hetzelfde wachtwoord. Begrijpelijk, want wie onthoudt er twintig willekeurige reeksen?
Een wachtwoordmanager: één keer instellen, altijd profijt
Een wachtwoordmanager lost dat probleem op. Je onthoudt één sterk hoofdwachtwoord, de app doet de rest. Hij genereert unieke wachtwoorden per account en vult ze automatisch in.
Bekende opties zijn Bitwarden, 1Password en KeePass. Bitwarden is gratis en open source, wat betekent dat de code openbaar te controleren is. Voor kleine organisaties of vrijwilligersgroepen is dat een prettige keuze: geen abonnementskosten, wel degelijke beveiliging.
Installeer de browserextensie en sla nieuwe wachtwoorden direct op. Na een week of twee werkt het als vanzelf.
Tweestapsverificatie: de tweede slot op de deur
Een sterk wachtwoord is goed. Een sterk wachtwoord plus tweestapsverificatie (ook wel 2FA) is beter. Zelfs als iemand je wachtwoord heeft, kan hij er dan nog niet in.
2FA werkt met een tweede bevestiging: een code via sms, of via een app zoals Google Authenticator of Aegis. Die code verandert elke dertig seconden. Zonder die code kom je het account niet in.
Zet 2FA aan op alle accounts die dat ondersteunen, maar begin bij je e-mail. Wie toegang heeft tot je inbox, kan via ‘wachtwoord vergeten’ bijna elk ander account overnemen.
Gedeelde accounts binnen een team of organisatie
Veel vrijwilligersorganisaties en kleine teams werken met gedeelde inloggegevens. Eén account voor de sociale media, één voor de nieuwsbrieftool. Dat is begrijpelijk, maar brengt risico’s mee.
Als iemand de organisatie verlaat, moet je het wachtwoord wijzigen. Dat vergeten mensen regelmatig. Met een wachtwoordmanager kun je gedeelde wachtwoorden beheren zonder ze via WhatsApp of e-mail te sturen. Bitwarden heeft daar een gratis teamoptie voor.
Spreek ook af wie de beheerder is van de wachtwoordkluis. Eén persoon heeft het hoofdaccount, anderen krijgen alleen toegang tot wat ze nodig hebben.
Wat te doen bij een datalek
Soms lekt een dienst wachtwoorden, buiten jouw schuld om. Websites als Have I Been Pwned laten je zien of jouw e-mailadres ooit in een bekend datalek is opgedoken.
Wijzig direct het wachtwoord van het getroffen account. Gebruik je hetzelfde wachtwoord ergens anders? Wijzig dat dan ook. Controleer daarna of er vreemde activiteit is geweest, zoals onbekende inlogpogingen of gewijzigde instellingen.
Goede IT-beveiliging begint bij dit soort kleine controles, niet bij dure software. Een kwartier per maand is genoeg om de basis op orde te houden.
Praktische checklist voor veilig wachtwoordbeheer
Hier een overzicht van wat je kunt doen, ook als je maar weinig tijd hebt:
- Gebruik een wachtwoordmanager en sla geen wachtwoorden op in je browser
- Kies wachtwoorden van minimaal twaalf tekens, gegenereerd door de manager
- Zet tweestapsverificatie aan, te beginnen bij je e-mailaccount
- Verander wachtwoorden van gedeelde accounts als iemand de organisatie verlaat
- Controleer via Have I Been Pwned of je e-mailadres in een datalek voorkomt
- Stuur nooit wachtwoorden via e-mail of chat, ook niet tijdelijk
- Sla het hoofdwachtwoord van je wachtwoordmanager op een veilige, offline plek op
Veelgestelde vragen over wachtwoordbeheer
Is een wachtwoordmanager veilig genoeg?
Ja, mits je een betrouwbare kiest. Wachtwoordmanagers slaan je gegevens versleuteld op, zodat niemand er zonder jouw hoofdwachtwoord bij kan. Open source tools zoals Bitwarden worden bovendien onafhankelijk gecontroleerd. Het risico van een wachtwoordmanager is kleiner dan het risico van overal hetzelfde wachtwoord gebruiken.
Wat als ik mijn hoofdwachtwoord vergeet?
Dat is het grootste nadeel: je kunt het niet opvragen. Schrijf het hoofdwachtwoord op papier en bewaar het op een veilige plek thuis, niet digitaal. Sommige managers bieden herstelcodes aan; sla die ook op. Het klinkt ouderwets, maar papier is hier de veiligste optie.
Moet ik wachtwoorden regelmatig wijzigen?
Alleen als er aanleiding voor is, zoals een datalek of een medewerker die vertrekt. Het idee dat je wachtwoorden elke drie maanden moet wijzigen is achterhaald. Sterke, unieke wachtwoorden die je niet hergebruikt zijn belangrijker dan frequente wijzigingen.