Het grootste wachtwoordrisico is niet een zwak wachtwoord, maar hetzelfde wachtwoord op meerdere plekken. Lekt het bij één dienst, dan proberen criminelen het meteen bij je mail, je bank en je werkaccount. Een wachtwoordmanager lost dat op: jij onthoudt één sterke zin, de manager de rest.
Wat doet een wachtwoordmanager?
Het is een app op je computer, telefoon en in je browser die voor elk account een lang, willekeurig wachtwoord bedenkt, versleuteld bewaart en invult. Je opent de kluis met één hoofdwachtwoord, bij voorkeur met MFA erbij. Bekende voorbeelden zijn Bitwarden, 1Password en Keeper. Kies er het liefst één voor de hele organisatie, zodat je wachtwoorden met collega's deelt via een gedeelde kluis in plaats van via mail of een briefje.
Een sterke wachtwoordzin
Voor je hoofdwachtwoord en de paar wachtwoorden die je echt moet onthouden (je computer, je telefoon) gebruik je een wachtwoordzin.
- Vier tot zes losse woorden die niets met elkaar te maken hebben, met een leesteken of cijfer ertussen, zijn sterker dan een kort wachtwoord met veel tekens.
- Minimaal twaalf tekens; langer is beter dan ingewikkelder.
- Geen namen, geboortedata, kentekens, bedrijfsnaam of reeksen als
123456enwelkom01. - Geen variant op een oud wachtwoord: een ander cijfer achter dezelfde zin is zo geraden.
Wat je niet meer doet
- Wachtwoorden in een Excel-bestand, mailtje of notitie-app bewaren.
- Hetzelfde wachtwoord met een kleine variatie hergebruiken.
- Wachtwoorden delen via chat of mail; gebruik de deelfunctie van de manager.
Verlies je het hoofdwachtwoord, dan kan niemand de kluis openen, ook wij en de leverancier niet. Schrijf het op en bewaar het op een veilige plek, bijvoorbeeld in een afgesloten la of kluis.
Een wachtwoordmanager vult alleen in op de echte website. Weigert hij op een inlogpagina, dan zit je mogelijk op een nepsite.