Wachtwoordbeleid en een wachtwoordmanager

In veel organisaties staan wachtwoorden in een spreadsheet, een notitie-app of een e-mail "voor als iemand het nodig heeft". Of ze worden overal hetzelfde gebruikt. Dat is een groot risico: één uitgelekt wachtwoord kan toegang geven tot je website, e-mail en bankomgeving. Een eenvoudig beleid en een wachtwoordmanager lossen het grootste deel op.

Wachtwoordbeleid in vijf regels

1. Uniek: elk account een eigen wachtwoord.
2. Lang: liever een lange wachtzin (bijvoorbeeld vier of vijf willekeurige woorden) dan een kort, ingewikkeld wachtwoord.
3. Tweestapsverificatie waar mogelijk. Zie Tweestapsverificatie instellen in je CMS.
4. Nooit delen via mail, chat of spreadsheet; alleen via de wachtwoordmanager.
5. Wijzigen bij een aanleiding: bij een vermoeden van een lek of bij vertrek van iemand met toegang.

Regelmatig verplicht wisselen zonder aanleiding leidt vaak tot zwakkere wachtwoorden (Wachtwoord1, Wachtwoord2). Wissel liever gericht.

Een zakelijke wachtwoordmanager

Een wachtwoordmanager slaat wachtwoorden versleuteld op en vult ze automatisch in. Een zakelijke versie biedt daarnaast:

• gedeelde kluizen per team of klant;
• rechten: wie mag wat zien;
• beheer: accounts toevoegen en verwijderen bij in- en uitdiensttreding;
• rapportage: zwakke, dubbele of gelekte wachtwoorden;
• veilig delen met externen, eventueel tijdelijk.

Waar let je op bij de keuze?

• Versleuteling waarbij de aanbieder je wachtwoorden niet kan lezen.
• Tweestapsverificatie voor de wachtwoordmanager zelf.
• Gebruiksgemak op computer en telefoon.
• Beheerfuncties voor teams.
• Herstelmogelijkheden als iemand het hoofdwachtwoord vergeet.

Invoeren

1. Kies een zakelijke wachtwoordmanager.
2. Maak kluizen voor teams of onderwerpen (website, marketing, financiën).
3. Zet de belangrijkste accounts erin: e-mail, domeinregistratie, hosting, CMS, betaalproviders.
4. Vervang zwakke en dubbele wachtwoorden.
5. Verwijder wachtwoorden uit spreadsheets, notities en mails.
6. Leg uit hoe het werkt in een korte sessie.

Toegang delen met bureaus

Geef een bureau bij voorkeur een eigen account in je systemen, met de juiste rechten. Moet je toch inloggegevens delen, gebruik dan de deelfunctie van je wachtwoordmanager. Zie Toegang veilig aanleveren.

Bij vertrek

Trek toegang in, wijzig gedeelde wachtwoorden waar de vertrekker bij kon, en verwijder hem uit de wachtwoordmanager. Zie Toegang intrekken bij vertrek.

Passkeys en de wachtwoordmanager

Steeds meer diensten bieden passkeys aan: inloggen met vingerafdruk, gezicht of pincode, zonder wachtwoord. Veel zakelijke wachtwoordmanagers kunnen passkeys opslaan en delen binnen het team, net als wachtwoorden. Controleer dat bij de keuze van een wachtwoordmanager. Zie ook Tweestapsverificatie instellen in je CMS.

Voorbeeld

Stel: een marketingbureau met tien medewerkers bewaart alle klantlogins in een gedeelde spreadsheet. Bij een audit blijkt dat een oud-medewerker nog toegang heeft tot die spreadsheet. Het bureau stapt over op een zakelijke wachtwoordmanager met een kluis per klant, verplicht tweestapsverificatie en wijzigt de wachtwoorden die in de spreadsheet stonden. De spreadsheet wordt verwijderd.

Veelgestelde vragen

Is een wachtwoordmanager niet één groot risico?

Goede wachtwoordmanagers versleutelen alles; samen met een sterk hoofdwachtwoord en 2FA is het veel veiliger dan de alternatieven.

Mag ik de wachtwoordfunctie van mijn browser gebruiken?

Voor persoonlijk gebruik kan het; voor teams biedt een zakelijke manager meer beheer en deelmogelijkheden.

Hoe lang moet een wachtwoord zijn?

Hoe langer hoe beter; een wachtzin van meerdere willekeurige woorden is sterk en makkelijk te onthouden.

Hoe weet ik of mijn wachtwoord is uitgelekt?

Veel wachtwoordmanagers waarschuwen bij bekende lekken.

Moet ik alle wachtwoorden tegelijk wijzigen?

Begin met de belangrijkste en met wachtwoorden die dubbel of zwak zijn.

Hulp nodig?

Wil je de toegang tot je systemen veilig en overzichtelijk regelen? Bekijk onze dienst security en monitoring.

Begin met de belangrijkste accounts: e-mail, domeinregistratie, hosting, CMS en betaalproviders. Zet die in de wachtwoordmanager met tweestapsverificatie, en breid daarna uit.