Wachtwoorden: veilig zonder gedoe

Bijna elk account begint met een wachtwoord. Toch gebruiken veel mensen nog steeds hetzelfde wachtwoord op meerdere plekken. Dat is begrijpelijk, want wie onthoudt er nu twintig verschillende? Maar het is ook precies waar het vaak misgaat.

Waarom het ertoe doet

Als één website gehackt wordt, proberen aanvallers de gestolen combinaties van e-mailadres en wachtwoord automatisch uit op andere diensten. Gebruik je overal hetzelfde wachtwoord, dan valt met één lek meteen alles om: je mail, je boekhouding, je klantgegevens.

Het goede nieuws: je hoeft geen expert te zijn om dit te voorkomen. Drie gewoontes maken het grootste verschil.

1. Gebruik een wachtwoordmanager

Een wachtwoordmanager onthoudt al je wachtwoorden voor je, in een versleutelde kluis. Jij onthoudt er nog maar één: een sterk wachtwoord voor de kluis zelf.

• Elk account krijgt een eigen, lang en willekeurig wachtwoord.
• Je hoeft niets meer op te schrijven of te hergebruiken.
• In een zakelijke versie deel je toegang veilig met collega's, en trek je die net zo makkelijk weer in.

2. Zet tweestapsverificatie aan

Met tweestapsverificatie heb je naast je wachtwoord iets extra's nodig, meestal een code uit een app op je telefoon. Een gestolen wachtwoord is dan niet genoeg om in te loggen.

Begin bij de accounts die het meest waard zijn: je e-mail, je boekhoudpakket en alles waar klantgegevens in staan. Een code via een app is veiliger dan een code via sms.

3. Kijk naar passkeys

Steeds meer diensten ondersteunen passkeys. Daarmee log je in met je vingerafdruk, je gezicht of de pincode van je apparaat, zonder wachtwoord. Een passkey werkt alleen op de echte website, dus een nagemaakte inlogpagina kan hem niet stelen.

Zie je bij een dienst de optie om een passkey aan te maken? Probeer het uit. Het is vaak sneller én veiliger.

Checklist voor deze week

1. Kies een wachtwoordmanager voor jezelf of je team.
2. Zet tweestapsverificatie aan op je e-mail en je boekhouding.
3. Vervang wachtwoorden die je op meerdere plekken gebruikt.

Samengevat

Veilig inloggen hoeft niet ingewikkeld te zijn. Een wachtwoordmanager, tweestapsverificatie en waar het kan passkeys: daarmee sluit je de meest gebruikte deur voor aanvallers. Wil je weten hoe dit er voor jouw organisatie of jouw software uitziet? We denken graag mee.