Wachtwoordmanager

Wachtwoordmanagers zijn programma’s die helpen bij het implementeren van de vereisten voor veilige wachtwoorden: het gebruik van een uniek, complex, meercijferig wachtwoord voor elk gebruikersaccount, dat bestaat uit letters, cijfers en speciale tekens. Zoals de naam al doet vermoeden, nemen wachtwoordmanagerprogramma’s het beheer van deze unieke wachtwoorden over. Gebruikers hoeven dan slechts één complex wachtwoord te onthouden – dat van de wachtwoordmanager.

Wat betekent wachtwoordmanager in detail?

Over wachtwoorden in het algemeen gesproken:

• Uw wachtwoordbeveiliging is essentieel voor de beveiliging van uw gegevens, accounts en cyberbeveiliging. Iedereen die uw relevante wachtwoorden kent, kan op uw kosten aankopen doen, uw gegevens stelen en uw computer misbruiken voor criminele doeleinden, onder andere.
• Waarom unieke wachtwoorden zo belangrijk zijn: Keer op keer worden gegevens gestolen van aanbieders zoals online winkels via cyberaanvallen. Inloggegevens zijn bijzonder gewild. Dit komt doordat ze onthullen welke wachtwoorden bij welke gebruikersnamen of e-mailadressen horen. Dit stelt cybercriminelen in staat om in te loggen op de respectievelijke gebruikersaccounts. Door credential stuffing kunnen cybercriminelen ook snel en automatisch controleren of ze toegang krijgen tot gebruikersaccounts bij andere providers met dezelfde combinatie. Als je voor elk gebruikersaccount een ander wachtwoord gebruikt, voorkom je dat deze aanpak slaagt.

Waarom complexe wachtwoorden zo belangrijk zijn:

Hoe langer en complexer een wachtwoord is, hoe langer het statistisch duurt om het te berekenen. Bij veel cybercriminele aanvallen is tijd een belangrijke factor – de tijd die het kost voordat hun aanval wordt opgemerkt en gemittigerd. Hoe langer het duurt om je wachtwoord willekeurig te berekenen, hoe waarschijnlijker het is dat cybercriminelen hun aanval moeten annuleren voordat ze deze kunnen berekenen.

Over wachtwoordmanagers gesproken:

• In het wachtwoordmanagerprogramma worden alle gebruikersnamen en wachtwoorden opgeslagen. Je hoeft ze niet meer te onthouden. Als je wilt inloggen bij een provider, heb je alleen het hoofdwachtwoord van je wachtwoordmanager nodig.
• Zorg ervoor dat je een zeer veilig hoofdwachtwoord kiest. Idealiter moet het minstens twaalf cijfers hebben, hoofd- en kleine letters, cijfers en speciale tekens.
• Goede wachtwoordmanagers bieden tweefactorauthenticatie. Gebruik dit indien mogelijk om je beveiliging verder te vergroten, vooral voor gevoelige gebruikersaccounts.
• Veel goede wachtwoordmanagers bieden nuttige extra functies. Ze helpen bijvoorbeeld om duplicatie van opgeslagen wachtwoorden te voorkomen en ondersteunen je bij het creëren van veilige wachtwoorden. Sommigen controleren of je gegevens op gelekte lijsten van gestolen inloggegevens staan, oftewel of ze aangepast moeten worden.

Er zijn verschillende soorten wachtwoordmanagers. Twee belangrijke verschillen:

1. Er zijn zelfstandige wachtwoordmanagerprogramma’s en wachtwoordmanagers die in een ander programma zijn opgenomen, zoals de browser. Beoordeling: Omdat browsers complexe programma’s zijn, bevatten zelfs de beste veel potentiële beveiligingslekken. Dit brengt je wachtwoorden bloot aan een relatief hoger risico. Het wordt als veiliger beschouwd om een goed, zelfstandig wachtwoordmanagerprogramma te gebruiken.
2. Er zijn wachtwoordmanagers die je wachtwoorden op je computer opslaan. Andere slaan ze op op de servers of in een cloud van de programmaprovider. Dit betekent dat de wachtwoordmanager met meerdere verschillende apparaten van dezelfde gebruiker kan worden gebruikt. Beoordeling: In feite biedt een verantwoord beschermde computer minder aanvalsoppervlak dan servers van derden of een cloud, waardoor het als veiliger wordt beschouwd. Als een gebruiker echter meerdere apparaten gebruikt, is het nog steeds veiliger om dezelfde goede wachtwoordmanager te gebruiken met extern opgeslagen gegevens voor allemaal dan dezelfde wachtwoorden voor meerdere gebruikersaccounts. De doorslaggevende factor is de veiligheid van de consistent bruikbare oplossing, niet de beveiliging van de ideale oplossing, die zich in het dagelijks leven niet bewijst en uiteindelijk leidt tot risicovol gedrag.

Waar kom ik het onderwerp wachtwoordmanagers tegen in mijn dagelijkse werk?

Elke keer dat ik een (online) gebruikersaccount aanmaak met een wachtwoord-backup. Elke keer dat je inlogt moet je een wachtwoord invoeren.

Wat kan ik doen om mijn beveiliging te verbeteren?

• Gebruik een goede, goed geïnformeerde wachtwoordmanager. Laat een betrouwbaar programma aanbevolen door je IT-afdeling of een IT-beveiligingsdienstverlener zoals Perseus.
• Kies een zeer veilig hoofdwachtwoord voor je wachtwoordmanager. Gebruik indien mogelijk tweefactorauthenticatie, althans voor gevoelige accounts.
• Geef apparaten waarop je een wachtwoordmanager gebruikt een beveiligd wachtwoord of pincode.
• Als je een wachtwoordmanager gebruikt die je wachtwoorden extern opslaat, controleer dan de locatie van deze opslag en het privacybeleid van de programmaprovider. Raadpleeg indien nodig je IT-afdeling of een externe IT-beveiligingsdienstverlener zoals Perseus. Als algemene regel, als er iets onduidelijk is, kies dan een ander programma.

Meer informatie

• : Het technische artikel van het Duitse Federale Bureau voor Informatiebeveiliging (BSI) over het onderwerp wachtwoordbeheerders