Een wachtwoordmanager bewaart je wachtwoorden op één beveiligde plek. Daardoor hoef je niet meer voor elke website hetzelfde wachtwoord te gebruiken of tientallen codes te onthouden. Maar niet iedere dienst past bij jouw wensen. Als je je afvraagt hoe je een veilige wachtwoordmanager kiest, kijk dan verder dan alleen de prijs of het uiterlijk van de app.
De beste keuze hangt af van de manier waarop je de wachtwoordmanager wilt gebruiken. Denk aan je telefoon, computer en browser, maar ook aan herstel na verlies van je hoofdwachtwoord. Met de punten hieronder kun je verschillende opties rustig vergelijken.
Waarom een wachtwoordmanager nuttig is
Veel mensen gebruiken een klein aantal wachtwoorden voor meerdere accounts. Dat is begrijpelijk, want veel verschillende wachtwoorden onthouden is lastig. Toch ontstaat er een probleem wanneer één website wordt gehackt. Als je hetzelfde wachtwoord ook ergens anders gebruikt, kunnen aanvallers proberen daarmee toegang te krijgen tot je andere accounts.
Een wachtwoordmanager maakt het eenvoudiger om voor iedere dienst een ander wachtwoord te gebruiken. De manager kan lange, willekeurige wachtwoorden maken en deze automatisch invullen. Je hoeft dan vooral één sterk hoofdwachtwoord te onthouden.
Dat betekent niet dat een wachtwoordmanager alle risico’s wegneemt. Je moet nog steeds opletten waar je inlogt, je apparaten goed beveiligen en zorgvuldig omgaan met je hoofdwachtwoord. De manager is een hulpmiddel, geen volledige vervanging voor veilig gedrag.
Hoe kies je een veilige wachtwoordmanager
Begin met de beveiliging van de dienst zelf. Een wachtwoordmanager krijgt toegang tot veel gevoelige gegevens, zoals inlognamen, wachtwoorden en soms beveiligde notities. Daarom moet duidelijk zijn hoe de aanbieder jouw kluis beschermt en welke gegevens het bedrijf kan inzien.
Let op versleuteling
Versleuteling zorgt ervoor dat gegevens worden omgezet in een vorm die anderen niet zomaar kunnen lezen. Bij een goede wachtwoordmanager worden je gegevens versleuteld opgeslagen en beschermd tijdens het versturen. Belangrijker nog is dat de aanbieder je hoofdwachtwoord niet gewoon kan lezen.
Zoek naar duidelijke uitleg over zogenoemde eind-tot-eindversleuteling of versleuteling aan de kant van het apparaat. De precieze techniek kan per dienst verschillen. Je hoeft niet alle technische details te begrijpen, maar de uitleg moet wel begrijpelijk zijn. Een vage tekst als “wij nemen je privacy serieus” zegt op zichzelf weinig.
Let ook op welke gegevens buiten je kluis worden opgeslagen. Een dienst kan bijvoorbeeld accountinformatie of technische gegevens verzamelen zonder toegang te hebben tot de inhoud van je kluis. Controleer daarom het privacybeleid en de beveiligingsinformatie.
Bekijk hoe het hoofdwachtwoord werkt
Je hoofdwachtwoord is de sleutel tot je wachtwoordkluis. Kies daarom een lange zin die je goed kunt onthouden, maar die anderen niet gemakkelijk raden. Gebruik geen naam, geboortedatum, adres of bekende zin die bij jou past.
Een korte zin met meerdere willekeurige woorden kan makkelijker te onthouden zijn dan één ingewikkelde reeks tekens. Voeg eventueel cijfers of leestekens toe als de dienst dat vraagt. Gebruik je hoofdwachtwoord nergens anders.
Controleer ook of de wachtwoordmanager een extra beveiligingsstap ondersteunt. Bij tweestapsverificatie heb je naast je wachtwoord nog een tweede bewijs nodig, bijvoorbeeld een code of een bevestiging op een vertrouwd apparaat. Daardoor is een gestolen hoofdwachtwoord minder snel genoeg om in te loggen.
Controleer waar je gegevens worden bewaard
Niet iedere wachtwoordmanager werkt op dezelfde manier. Sommige diensten bewaren je versleutelde kluis online, zodat je die op meerdere apparaten kunt gebruiken. Andere programma’s richten zich meer op lokale opslag, waarbij je zelf verantwoordelijk bent voor het bewaren en synchroniseren van je kluis.
Online synchronisatie
Een online kluis is praktisch als je op een computer, tablet en telefoon werkt. Een wijziging kan dan op meerdere apparaten beschikbaar komen. Je bent wel afhankelijk van het account en de systemen van de aanbieder.
Controleer daarom hoe je toegang krijgt wanneer je tijdelijk geen internet hebt. Bij sommige diensten kun je een eerder gesynchroniseerde kluis offline openen. Dat is handig als je onderweg bent of als een dienst tijdelijk niet bereikbaar is.
Lokale opslag
Bij lokale opslag bewaar je de kluis zelf, bijvoorbeeld op je computer of een eigen opslagmedium. Dat kan aantrekkelijk zijn als je zo min mogelijk gegevens bij een derde partij wilt plaatsen. Daar staat wel een verantwoordelijkheid tegenover.
Je moet zelf zorgen voor goede back-ups en een veilige manier om de kluis op meerdere apparaten te gebruiken. Een defecte computer of verloren opslagmedium kan anders voor problemen zorgen. Een lokale oplossing is dus niet automatisch eenvoudiger of veiliger. Ze past vooral bij mensen die graag zelf meer controle houden en weten hoe back-ups werken.
Bekijk de ondersteuning voor je apparaten
Een wachtwoordmanager werkt pas prettig als je hem overal kunt gebruiken waar je inlogt. Controleer daarom of de dienst geschikt is voor jouw besturingssysteem, telefoon en favoriete browser. Kijk ook of automatisch invullen goed werkt op websites en in mobiele apps.
Let op de volgende punten:
- ondersteuning voor je computer en mobiele telefoon
- een browseruitbreiding voor de browser die je gebruikt
- automatisch invullen in apps en op websites
- een duidelijke manier om wachtwoorden te bewerken
- een optie om gegevens te exporteren als je wilt overstappen
Een dienst kan technisch veilig zijn, maar toch onhandig werken op jouw apparaten. Als automatisch invullen vaak niet werkt, bestaat de kans dat je weer wachtwoorden gaat hergebruiken of opschrijven. Gebruiksgemak heeft daarom ook invloed op je veiligheid.
Let op herstelmogelijkheden
Bij veel wachtwoordmanagers kan de aanbieder je hoofdwachtwoord niet voor je terughalen. Dat is vanuit privacy en beveiliging begrijpelijk, maar het betekent ook dat je zelf goed moet nadenken over herstel.
Lees vóór je begint wat er gebeurt als je je hoofdwachtwoord vergeet. Kun je een herstelcode instellen? Is er een noodcontact? Kun je vanaf een ander vertrouwd apparaat opnieuw toegang krijgen? De mogelijkheden verschillen per dienst en soms ook per abonnement.
Bewaar herstelgegevens niet in dezelfde wachtwoordkluis. Als je geen toegang meer hebt tot de kluis, kun je die informatie daar immers niet openen. Bewaar een herstelcode bijvoorbeeld op een veilige, fysieke plek waar anderen er niet zomaar bij kunnen.
Maak ook regelmatig een back-up als jouw gekozen oplossing dat toestaat. Een back-up is alleen nuttig als deze zelf goed beschermd is. Zet een onbeveiligd bestand met al je wachtwoorden dus niet zomaar op een gedeelde computer, usb-stick of gewone cloudmap.
Lees het privacybeleid zonder alles technisch te maken
Je hoeft geen jurist of beveiligingsexpert te zijn om een privacybeleid te beoordelen. Zoek vooral naar antwoorden op praktische vragen. Welke gegevens verzamelt de aanbieder? Waarvoor gebruikt het bedrijf die gegevens? Worden gegevens gedeeld met andere partijen? Hoe lang blijven account- en gebruiksgegevens bewaard?
Maak onderscheid tussen de inhoud van je kluis en gegevens over het gebruik van de dienst. Een aanbieder kan mogelijk zien wanneer je verbinding maakt of welk type apparaat je gebruikt, terwijl de wachtwoorden zelf versleuteld blijven. Beide soorten informatie zijn relevant als privacy voor jou belangrijk is.
Wees voorzichtig met diensten die weinig uitleg geven over hun beveiligingsmodel. Transparantie lost niet ieder risico op, maar een duidelijke uitleg helpt je wel om een bewuste keuze te maken.
Betaald of gratis kiezen
Een gratis wachtwoordmanager kan voldoende zijn als je basisfuncties nodig hebt. Controleer wel of de gratis versie past bij het aantal apparaten en accounts dat je wilt gebruiken. Soms zijn synchronisatie, herstelopties of ondersteuning alleen beschikbaar in een betaalde versie.
Een betaalde dienst is niet automatisch veiliger. Kijk naar de functies, de beveiligingsuitleg en de privacyvoorwaarden in plaats van alleen naar de prijs. Kies geen abonnement voor functies die je nooit gebruikt, maar bezuinig ook niet op een belangrijke mogelijkheid zoals tweestapsverificatie of een betrouwbare back-up.
Zo test je een wachtwoordmanager
Je hoeft niet direct je hele digitale leven over te zetten. Begin met een kleine test. Installeer de dienst op één apparaat en voeg een paar minder belangrijke accounts toe. Probeer daarna een nieuw wachtwoord te maken, op te slaan en automatisch in te vullen.
Let tijdens die test op de volgende vragen:
- begrijp je meteen hoe de kluis werkt?
- herken je de juiste website voordat een wachtwoord wordt ingevuld?
- kun je gemakkelijk een wachtwoord wijzigen?
- werkt de dienst prettig op je telefoon?
- weet je wat je moet doen als je wordt uitgelogd?
Controleer ook of automatisch invullen alleen gebeurt op het juiste webadres. Een wachtwoordmanager hoort alert te zijn op vergelijkbare of nagemaakte websites. Blijf zelf opletten en kijk altijd naar het adres in de browser voordat je inlogt.
Veelgemaakte fouten na de installatie
Een wachtwoordmanager helpt alleen als je hem goed gebruikt. Een veelgemaakte fout is dat mensen oude, hergebruikte wachtwoorden blijven bewaren zonder ze te vervangen. Begin daarom met je belangrijkste accounts, zoals je e-mail, bankomgeving en accounts waarmee je wachtwoorden kunt resetten.
Gebruik daarnaast geen eenvoudig hoofdwachtwoord omdat je de kluis snel wilt kunnen openen. Het hoofdwachtwoord verdient juist extra aandacht. Deel het niet met anderen en voer het alleen in wanneer je zeker weet dat je in de echte app of op de echte website zit.
Een andere fout is het negeren van meldingen over zwakke, hergebruikte of gelekte wachtwoorden. Zie zulke meldingen als een lijst met taken. Vervang eerst de wachtwoorden die toegang geven tot meerdere andere accounts en pak daarna de minder belangrijke accounts aan.
Een praktische keuze maken
De vraag hoe je een veilige wachtwoordmanager kiest, draait uiteindelijk om een combinatie van beveiliging, privacy en dagelijks gebruik. Zoek een dienst die duidelijk uitlegt hoe je kluis wordt beschermd, die op jouw apparaten werkt en die een passende oplossing biedt voor herstel en back-ups.
Maak daarna een eenvoudige vergelijking. Noteer per dienst hoe de versleuteling wordt uitgelegd, welke apparaten worden ondersteund, hoe tweestapsverificatie werkt en wat er gebeurt als je je hoofdwachtwoord vergeet. Zo voorkom je dat je alleen op reclame of uiterlijk afgaat.
Begin na je keuze met je belangrijkste accounts en gebruik voor elke website een uniek wachtwoord. Beveilig ook je telefoon en computer met een toegangscode en houd de software bijgewerkt. Samen zorgen die gewoonten voor een veel sterkere basis dan één losse beveiligingsmaatregel.
Foto door SHVETS production via Pexels.
