Training

Wachtwoordmanagement

Overal hetzelfde wachtwoord? Stop ermee en gebruik een wachtwoordmanager. In deze training leer je stap voor stap werken met Bitwarden, de wachtwoordmanager die wij bij klanten inzetten.

Introductie wachtwoordmanagement (video Tip ICT)
Denkvraag vooraf

Hoeveel accounts heb jij waar je hetzelfde (of bijna hetzelfde) wachtwoord gebruikt? Tel eens na — de meeste mensen komen boven de tien uit.

Waarom een wachtwoordmanager?

Wordt één website gehackt waar jij een account hebt, dan proberen criminelen datzelfde e-mailadres en wachtwoord direct op honderden andere diensten (credential stuffing). Hergebruik je wachtwoorden, dan valt daarmee je hele digitale leven om. Een wachtwoordmanager lost dit op: je onthoudt nog maar één sterk hoofdwachtwoord en de manager genereert en onthoudt voor elke dienst een uniek, lang en willekeurig wachtwoord.

Benieuwd of jouw e-mailadres al eens in een datalek zat? Check het op Have I Been Pwned.

Aan de slag in vier stappen

  1. Maak een sterk hoofdwachtwoord

    Je hoofdwachtwoord is de sleutel tot je kluis. Maak het lang in plaats van ingewikkeld: een wachtwoordzin van vier of vijf willekeurige woorden (bijvoorbeeld fiets-wolk-drummer-augurk) is veel sterker dan W8chtw00rd! en makkelijker te onthouden. Gebruik het nergens anders en deel het met niemand.

  2. Installeer Bitwarden

    Maak een account aan en installeer de apps — Bitwarden legt het zelf goed uit:

  3. Vul je kluis

    Importeer bestaande wachtwoorden uit je browser en zet het onthouden van wachtwoorden in de browser daarna uit. Vervang zwakke en hergebruikte wachtwoorden stap voor stap met de wachtwoordgenerator: minimaal 16 tekens, willekeurig. Je hoeft ze immers niet meer zelf te onthouden.

  4. Zet tweestapsverificatie aan

    Tweestapsverificatie (2FA) is het vangnet voor als een wachtwoord tóch uitlekt. Zet het minimaal aan op je e-mail, je Bitwarden-account en je bankzaken. Gebruik bij voorkeur een authenticator-app in plaats van sms. Bitwarden kan voor je overige accounts ook zelf 2FA-codes genereren en automatisch invullen.

Veelgestelde vragen

Wat als ik mijn hoofdwachtwoord vergeet?

Bitwarden kan je hoofdwachtwoord niet resetten — dat is juist de kracht van de versleuteling. Schrijf het daarom eenmalig op papier en bewaar het op een fysiek veilige plek (kluis). Binnen een bedrijfsomgeving kan account-herstel via de organisatie worden ingericht.

Is het niet gevaarlijk om alles op één plek te bewaren?

Je kluis is versleuteld met jouw hoofdwachtwoord; zelfs Bitwarden kan er niet in. Eén sterke kluis met 2FA is aantoonbaar veiliger dan tientallen zwakke, hergebruikte wachtwoorden die her en der rondslingeren.

Mag ik wachtwoorden met collega's delen?

Ja — maar alleen via de wachtwoordmanager. Met Bitwarden Organizations deel je inloggegevens per team of map, en trek je toegang direct in als iemand uit dienst gaat. Nooit via e-mail, appjes of briefjes.

Mijn browser onthoudt toch al wachtwoorden?

Browsers slaan wachtwoorden minder goed beveiligd op en synchroniseren ze naar je privé-account. Een wachtwoordmanager biedt sterke versleuteling, veilige deelfuncties, 2FA-codes en waarschuwingen bij datalekken.

✔ Doen

  • Eén uniek wachtwoord per dienst
  • Wachtwoordzin als hoofdwachtwoord
  • 2FA op alle belangrijke accounts
  • Delen alléén via de wachtwoordmanager
  • Wachtwoord direct wijzigen na een datalekmelding

✘ Niet doen

  • Wachtwoorden hergebruiken
  • Wachtwoorden in de browser opslaan
  • Wachtwoorden op post-its of in Excel
  • Je hoofdwachtwoord ergens anders gebruiken
  • 2FA-codes doorgeven aan wie er telefonisch om vraagt

Test jezelf

Vraag 1 · zelftest

Wat is het sterkste wachtwoord?

Vraag 2 · zelftest

Hoeveel accounts mogen hetzelfde wachtwoord delen?

Vraag 3 · denkvraag

Hoeveel wachtwoorden ken jij uit je hoofd — en hoeveel daarvan lijken verdacht veel op elkaar?

Vraag 4 · zelftest

Een collega vraagt via WhatsApp om het wachtwoord van de gedeelde mailbox. Wat doe je?

Vraag 5 · zelftest

Een website meldt dat jouw gegevens in een datalek zaten. Wat doe je?

Vraag 6 · denkvraag

Als jij morgen onverwacht uitvalt: kan een collega dan veilig bij de accounts die jouw bedrijf draaiend houden?

Meer lezen

Hulp nodig bij de uitrol van wachtwoordmanagement in jouw organisatie?

Neem contact op