Gemiddeld heeft een Nederlander tientallen online accounts: e-mail, bankieren, webshops, verzekeringen, sociale media en werkgerelateerde systemen. Voor al die accounts een uniek en sterk wachtwoord bedenken én onthouden is voor vrijwel niemand te doen. Een wachtwoordmanager lost dat probleem op. In deze gids lees je wat een wachtwoordmanager is, hoe hij werkt, waar je op let bij het kiezen en hoe je er in een middag mee start.
Wat is een wachtwoordmanager?
Een wachtwoordmanager is een programma of app die al je inloggegevens veilig bewaart in een versleutelde kluis. Je hoeft nog maar één sterk hoofdwachtwoord te onthouden; de manager vult de rest automatisch in op websites en in apps. Daarnaast genereert hij voor elk account een uniek, lang en willekeurig wachtwoord dat je zelf nooit hoeft te typen.
De kluis is met sterke versleuteling beveiligd. Bij gerenommeerde aanbieders geldt het zogeheten zero-knowledge-principe: de aanbieder zelf kan jouw wachtwoorden niet lezen, omdat de sleutel alleen op jouw apparaten bestaat.
Waarom een wachtwoordmanager belangrijk is
Het grootste veiligheidsrisico is niet een ingenieus beveiligingssysteem dat wordt gekraakt, maar het hergebruik van wachtwoorden. Wanneer één website waar je een account hebt lekt, proberen criminelen die combinatie van e-mailadres en wachtwoord automatisch uit op honderden andere diensten. Dat heet credential stuffing.
Met een wachtwoordmanager heeft elk account een eigen wachtwoord. Een lek bij één dienst blijft dan beperkt tot die ene dienst. Je hoeft ook nooit meer wachtwoorden op te schrijven in een notitieboekje, een Excel-bestand of een app zonder versleuteling.
Hoe werkt een wachtwoordmanager in de praktijk?
Na installatie werkt een wachtwoordmanager op drie momenten mee:
- Bij het inloggen: de manager herkent de website of app en vult je gebruikersnaam en wachtwoord automatisch in, meestal na een vingerafdruk, gezichtsscan of je hoofdwachtwoord.
- Bij een nieuw account: de manager stelt een sterk, willekeurig wachtwoord voor en slaat het direct op.
- Bij het wisselen van apparaat: je kluis synchroniseert versleuteld tussen je telefoon, tablet en computer, zodat je overal kunt inloggen.
Veel managers waarschuwen bovendien wanneer een van jouw accounts voorkomt in een bekend datalek, of wanneer je ergens een zwak of hergebruikt wachtwoord hebt.
Ingebouwde manager of een los programma?
Je hebt grofweg twee keuzes. De ingebouwde managers van je browser of besturingssysteem, zoals Google Password Manager en Apples Sleutelhanger, zijn gratis en werken direct. Ze zijn een enorme verbetering ten opzichte van hergebruikte wachtwoorden, maar ze werken vooral binnen hun eigen ecosysteem.
Een losse wachtwoordmanager werkt op alle browsers en apparaten tegelijk en biedt vaak extra functies, zoals het veilig delen van een wachtwoord met je partner, het opslaan van paspoortgegevens of notities, en uitgebreidere lek-meldingen. Voor gezinnen en zzp'ers is dat gemak vaak de meerprijs waard.
Waar let je op bij het kiezen van een wachtwoordmanager?
- Versleuteling en zero-knowledge: de aanbieder mag jouw gegevens niet kunnen inzien.
- Onafhankelijke audits: serieuze aanbieders laten hun beveiliging regelmatig extern testen en publiceren daarover.
- Apparaatondersteuning: controleer of de manager werkt op jouw combinatie van telefoon, tablet en computer.
- Tweefactorauthenticatie: de toegang tot de kluis zelf moet extra beveiligd kunnen worden.
- Herstelopties: wat gebeurt er als je je hoofdwachtwoord vergeet? Lees dit vooraf goed door.
- Prijs en gezinsopties: veel aanbieders hebben een gratis basispersoonlijk plan en betaalde gezins- of gezinsabonnementen.
Zo start je stap voor stap
Het overstappen kost minder tijd dan je denkt. Zo pak je het aan:
- Kies een manager en maak een account aan met een sterk hoofdwachtwoord dat je nergens anders gebruikt. Schrijf dit ene wachtwoord desnoods op papier en bewaar het op een veilige plek thuis.
- Installeer de app en browserextensie op al je apparaten en log overal in.
- Importeer bestaande wachtwoorden uit je browser; vrijwel elke manager kan dit automatisch.
- Begin met je belangrijkste accounts: e-mail, bank en overheidsdiensten. Geef die direct een nieuw, uniek wachtwoord via de generator.
- Werk de rest geleidelijk bij. Elke keer dat je ergens inlogt, laat je de manager een nieuw wachtwoord instellen. Na een paar weken is vrijwel alles vervangen.
- Schakel tweefactorauthenticatie in voor je belangrijkste accounts en voor de wachtwoordmanager zelf.
Veelgemaakte fouten bij wachtwoordbeheer
Ook met een manager zijn er valkuilen. Gebruik je hoofdwachtwoord nooit ergens anders, deel het met niemand en kies geen makkelijk te raden zin. Laat oude wachtwoorden niet achter in een onbeveiligd notitiebestand; verwijder die bestanden na de overstap. En vertrouw niet blindelings op automatisch invullen op apparaten die je deelt met anderen.
Wachtwoordmanagers en passkeys
Steeds meer diensten ondersteunen passkeys: inloggen met je vingerafdruk of gezicht in plaats van een wachtwoord. Dat maakt de wachtwoordmanager niet overbodig. Moderne managers bewaren ook je passkeys, zodat ze op al je apparaten beschikbaar blijven. De komende jaren gebruik je waarschijnlijk een mix van beide, en de manager blijft de centrale plek waar alles veilig ligt.
Meer lezen over veilig online
Wil je weten waarom een wachtwoordmanager zo'n verschil maakt, lees dan ook waarom je er vandaag een zou moeten gebruiken. Ook je thuisnetwerk verdient aandacht: met een traag of slecht beveiligd wifinetwerk loop je onnodig risico. En wie zijn huis slimmer wil beveiligen, vindt inspiratie in ons overzicht van slimme beveiligingsgadgets voor thuis.