Een wachtwoordmanager bewaart je inloggegevens in een beveiligde kluis. Daardoor hoef je niet voor elke website zelf een wachtwoord te onthouden en kun je gemakkelijker voor ieder account een ander wachtwoord gebruiken. Hoe werkt zo’n kluis en waar moet je op letten bij het gebruik?
Hoe een wachtwoordmanager werkt
Een wachtwoordmanager is een programma, app of functie in je browser die inloggegevens voor je bewaart. Meestal sla je per account de naam van de website, je gebruikersnaam en je wachtwoord op. Sommige managers bewaren ook andere gegevens, zoals beveiligde notities of passkeys.
De gegevens staan in een versleutelde kluis. Versleuteling maakt de inhoud onleesbaar voor iemand die niet over de juiste sleutel beschikt. Bij veel wachtwoordmanagers wordt die sleutel afgeleid van je hoofdwachtwoord. De precieze werking verschilt per aanbieder. Meer over het principe lees je bij encryptie.
Wanneer je een account aanmaakt of een wachtwoord wijzigt, kan de ingebouwde wachtwoordgenerator een willekeurig wachtwoord maken. Je hoeft dat vervolgens niet zelf te onthouden: de manager bewaart het voor je. Gebruik voor elk account een ander gegenereerd wachtwoord. Als één website gegevens verliest, werkt dat wachtwoord dan niet meteen bij je andere accounts.
Op een bekende website kan de manager de bijbehorende gegevens aanbieden of automatisch invullen. Controleer daarbij nog steeds het webadres en wat je invult. Automatisch invullen is handig, maar voorkomt niet elke vergissing of aanval.
Afhankelijk van de gekozen manager staat je kluis op je apparaat of wordt een versleutelde versie gesynchroniseerd via internet. Synchronisatie maakt je gegevens ook op andere apparaten beschikbaar.
Het hoofdwachtwoord
Het hoofdwachtwoord is het wachtwoord waarmee je toegang krijgt tot je wachtwoordkluis. Omdat het toegang kan geven tot veel andere accounts, moet het sterk en uniek zijn. Gebruik het niet opnieuw voor een website of ander account. Een lange wachtzin die je goed kunt onthouden, kan een praktische keuze zijn.
Bij sommige managers ontgrendel je de kluis na de eerste keer ook met een vingerafdruk, gezichtsherkenning of een apparaatcode. Dat is gemakkelijk, maar vervangt het hoofdwachtwoord niet altijd: na opnieuw opstarten, uitloggen of een beveiligingscontrole kan er opnieuw om worden gevraagd. Beveilig daarom ook je telefoon en computer met een sterke schermvergrendeling.
Schakel tweestapsverificatie in als de manager die mogelijkheid biedt. Daarmee is bij het aanmelden doorgaans een extra bewijs nodig, naast je wachtwoord. Dit helpt tegen ongewenste toegang tot je account, maar maakt een zwak hoofdwachtwoord niet veilig en vervangt de versleuteling van de kluis niet. Lees meer over wachtwoorden en tweestapsverificatie.
Controleer voordat je begint hoe herstel werkt. Bij sommige managers kan de aanbieder je hoofdwachtwoord niet terughalen en kun je zonder herstelmethode je kluis verliezen. Bewaar eventuele herstelcodes op een veilige plek buiten de kluis, zodat je erbij kunt als je niet meer kunt inloggen.
Ingebouwd in de browser of een los programma
Veel browsers kunnen wachtwoorden bewaren en op websites invullen. Zo’n ingebouwde wachtwoordmanager is gemakkelijk te gebruiken: je hoeft meestal geen apart programma te installeren en krijgt tijdens het inloggen een voorstel om gegevens op te slaan. Afhankelijk van de instellingen en de browser kun je gegevens synchroniseren tussen apparaten waarop je dezelfde browser en hetzelfde account gebruikt.
Een losse wachtwoordmanager is een apart programma of een aparte dienst, vaak met een app en een browserextensie. Daarmee kun je je kluis soms in verschillende browsers en op verschillende apparaten gebruiken. Ook kan een losse manager extra mogelijkheden bieden, zoals het delen van geselecteerde gegevens of een overzicht van hergebruikte wachtwoorden. Niet elke manager heeft dezelfde functies.
Het onderscheid is niet zwart-wit. Sommige ingebouwde oplossingen zijn ook buiten de browser beschikbaar, terwijl losse managers voor automatisch invullen vaak juist een browserextensie gebruiken. Kijk daarom naar wat een oplossing op jouw apparaten daadwerkelijk ondersteunt.
Let verder op hoe je de kluis ontgrendelt, of synchronisatie mogelijk is, welke herstelopties er zijn en of je gegevens kunt exporteren. Controleer ook hoe de kluis wordt beveiligd en wie de inhoud kan ontsleutelen. Bij sommige diensten gebeurt dat met een sleutel die alleen jij beschikbaar hebt; bij andere oplossingen werkt de beveiliging anders.
Is alles op één plek niet riskant?
Het is begrijpelijk dat één kluis voor al je wachtwoorden spannend klinkt. Als iemand toegang krijgt tot een ontgrendelde kluis, kunnen veel accounts tegelijk gevaar lopen. Ook verlies van het hoofdwachtwoord of de herstelmogelijkheid kan grote gevolgen hebben. Een wachtwoordmanager neemt dus niet alle risico’s weg.
Daar staat een belangrijk voordeel tegenover: je hoeft niet overal hetzelfde wachtwoord te gebruiken. Zonder manager kiezen mensen soms voor hergebruik omdat veel verschillende wachtwoorden lastig te onthouden zijn. Lekt een hergebruikt wachtwoord uit, dan kan een aanvaller het ook bij andere diensten proberen. Met unieke wachtwoorden beperk je de gevolgen van zo’n lek.
Bescherm de kluis daarom zelf goed. Gebruik een uniek hoofdwachtwoord, stel waar mogelijk tweestapsverificatie in en laat de kluis automatisch vergrendelen na een periode van inactiviteit. Installeer updates voor je manager, browser en besturingssysteem. Wees bovendien voorzichtig met extensies en apps die je installeert.
Een manager beschermt niet tegen alles. Kwaadwillende software op een apparaat kan bijvoorbeeld gegevens onderscheppen terwijl je de kluis gebruikt. Ook kan iemand je via phishing proberen te verleiden je hoofdwachtwoord of herstelcode af te geven. Controleer daarom altijd waar je inlogt en deel die gegevens niet.
Gebruik je synchronisatie, dan kan een versleutelde kopie buiten je apparaat staan. Dat is handig bij verlies van een apparaat, maar controleer hoe de dienst de gegevens beveiligt en welke herstelmogelijkheden beschikbaar zijn.
Overstappen naar een wachtwoordmanager
Kies eerst een manager die werkt op de apparaten en in de browsers die je gebruikt. Bekijk hoe je de kluis ontgrendelt, of synchronisatie bij je past en wat er gebeurt als je het hoofdwachtwoord vergeet. Stel daarna een uniek hoofdwachtwoord in en activeer tweestapsverificatie als dat kan. Bewaar eventuele herstelgegevens buiten de kluis op een veilige plek.
Je kunt bestaande wachtwoorden vaak importeren uit een browser of een andere manager. Controleer na het importeren of belangrijke accounts goed zijn overgekomen en of je ermee kunt inloggen. Importeren verandert de wachtwoorden zelf niet: een eerder hergebruikt of zwak wachtwoord blijft na de overstap hetzelfde.
Vervang zulke wachtwoorden daarom geleidelijk door unieke, gegenereerde wachtwoorden. Begin bijvoorbeeld bij je e-mailaccount en andere accounts die belangrijk zijn voor toegang of herstel. Wijzig een wachtwoord op de website van de betreffende dienst en controleer of de manager de nieuwe versie heeft opgeslagen.
Bij import of export ontstaat soms tijdelijk een bestand met leesbare wachtwoorden. Behandel dat als gevoelige informatie, deel het niet en verwijder het zodra je hebt gecontroleerd dat de overdracht is gelukt. Controleer ook of oude kopieën of exports zijn achtergebleven.
Denk ten slotte na over toegang als een apparaat verloren gaat of de dienst niet bereikbaar is. Sommige managers bieden een versleutelde back-up of herstelprocedure. Test wat je nodig hebt om die te gebruiken en bewaar de benodigde gegevens veilig.
Veelgestelde vragen
Moet ik voor elk account een nieuw wachtwoord maken?
Voor de overstap hoeft dat niet meteen. Vervang wel hergebruikte, zwakke of mogelijk gelekte wachtwoorden en gebruik uiteindelijk voor elk account een uniek wachtwoord.
Kan ik mijn wachtwoordmanager op meerdere apparaten gebruiken?
Vaak wel, als de manager je apparaten ondersteunt en synchronisatie aanbiedt. Controleer hoe je op een nieuw apparaat toegang krijgt en welke gegevens je daarvoor nodig hebt.
Wat gebeurt er als ik mijn hoofdwachtwoord vergeet?
Dat hangt af van de manager en de ingestelde herstelmogelijkheden. Zonder werkende herstelmethode kun je de toegang tot je kluis kwijtraken.
Kan een wachtwoordmanager ook offline werken?
Sommige managers kunnen een lokaal beschikbare kluis zonder internet openen. Voor synchronisatie en bepaalde accountfuncties is meestal wel een verbinding nodig.