Hoeveel accounts heb je eigenlijk? Een mailadres, een paar webshops, DigiD, social media, de bibliotheek, een energieleverancier, misschien een datingapp. De meeste mensen komen al snel aan tientallen inlogcodes, en vrijwel niemand onthoudt er voor elk account een unieke. Het resultaat is een vertrouwd wachtwoord met een cijfertje erachter, hergebruikt op site na site.
Waarom één onthouden wachtwoord niet meer werkt
Dat hergebruik is het probleem. Zodra een van die sites gehackt wordt, en dat gebeurt voortdurend, ook bij grote en bekende bedrijven, staat jouw combinatie van mailadres en wachtwoord ergens op straat. Criminelen proberen die combinatie vervolgens automatisch op honderden andere diensten, een truc die credential stuffing heet. Gebruikte je hetzelfde wachtwoord voor een webshop en je mailbox, dan is die mailbox nu ook binnen bereik. En via je mailbox liggen weer wachtwoordresets voor bijna alles andere open.
Een lang, uniek wachtwoord per site onthouden is voor een mens vrijwel onmogelijk. Dat onthoudt niemand. Daar is een wachtwoordmanager voor bedacht, niet als luxe maar als praktische oplossing voor een probleem dat iedereen heeft.
Wat een wachtwoordmanager voor je doet
Een wachtwoordmanager onthoudt in jouw plaats. Je logt zelf in met één hoofdwachtwoord, en de manager vult daarna automatisch het juiste, unieke wachtwoord in bij elke site die je bezoekt. Bij het aanmaken van een nieuw account stelt hij meteen een lang, willekeurig wachtwoord voor, iets wat je zelf nooit zou verzinnen, laat staan onthouden. Veel managers waarschuwen ook actief als een wachtwoord dat je gebruikt al eens in een datalek is opgedoken, zodat je weet welke je moet wijzigen.
Het enige wat je zelf nog moet onthouden, is dat ene hoofdwachtwoord. Maak daar dan wel een goede van: een zin van een paar willekeurige woorden werkt vaak beter dan een kort mengsel van tekens dat je toch weer vergeet.
Ingebouwd in de browser of een losse app
Chrome, Firefox en Safari hebben inmiddels allemaal een eigen, ingebouwde wachtwoordmanager. Die is prima als eerste stap, en in elk geval veel beter dan overal hetzelfde wachtwoord gebruiken. Het nadeel is dat hij meestal vastzit aan één browser of aan het ecosysteem van één fabrikant. Dat wordt lastig zodra je wisselt tussen een Android-telefoon en een Windows-laptop van een ander merk, of zodra je een keer van browser verandert.
Een losse wachtwoordmanager, als app en als browserextensie, werkt overal hetzelfde, onafhankelijk van merk of browser. Zulke apps bieden vaak ook extra’s, zoals een beveiligde notitie voor een paspoortnummer, of een optie om een wachtwoord veilig te delen met een partner zonder het hardop te hoeven voorlezen.
Gratis of betaald, en waar je op let
De gratis versies van de bekendere wachtwoordmanagers zijn voor een particulier vaak al ruim voldoende: onbeperkt wachtwoorden opslaan, invullen op telefoon en computer, en een ingebouwde generator voor nieuwe wachtwoorden. Een betaald abonnement voegt doorgaans dingen toe als synchronisatie over meer apparaten, een familieaccount om wachtwoorden met huisgenoten te delen, of opslag voor bijlagen.
Let bij de keuze op een paar dingen: ondersteunt de manager alle apparaten die jij gebruikt, zit er tweestapsverificatie op je hoofdaccount, en hoe lang bestaat de aanbieder al zonder grote datalekken op zijn naam. Een onafhankelijke recensie van een consumentenorganisatie geeft meer houvast dan een advertentie. Welke manager precies het beste bij je past, hangt af van je apparaten en gewoontes. Overstappen van niets naar iets is hoe dan ook de grootste stap.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.