Het onthouden van tientallen verschillende inloggegevens is een dagelijkse bron van frustratie. Uit gemak kies je waarschijnlijk weleens stiekem hetzelfde wachtwoord voor je e-mail, je bankzaken en je favoriete webshops. Dit brengt grote veiligheidsrisico’s met zich mee. Een wachtwoordmanager lost dit probleem op door al je inloggegevens centraal te bewaren.

Het idee van één centrale digitale kluis roept vaak vragen op over de veiligheid. Het voelt soms onlogisch om al je eieren in één mandje te leggen. De techniek achter deze kluizen is gelukkig zo ontworpen dat je gegevens juist extreem veilig zijn.

Een digitale kluis voor al je gegevens

De software fungeert als een zwaar beveiligde digitale kluis waarin al je gebruikersnamen en inlogcodes worden opgeslagen. Het grote voordeel hiervan is dat je vanaf nu nog maar één enkel hoofdwachtwoord hoeft te onthouden. De software doet de rest van het werk voor je.

De applicatie onthoudt niet alleen bestaande codes, maar helpt je ook bij het aanmaken van nieuwe accounts. Met één klik genereert het programma een willekeurige en ijzersterke cijfer- en lettercombinatie. Browserextensies of mobiele apps vullen de gegevens daarna automatisch voor je in zodra je een inlogpagina bezoekt. Alles wordt direct gesynchroniseerd tussen je telefoon, tablet en computer.

In de praktijk kun je kiezen uit verschillende bekende aanbieders. Grote namen op dit gebied zijn Bitwarden, 1Password en LastPass. Ook NordPass en Dashlane werken volgens vergelijkbare principes.

De installatie en het dagelijks gebruik

Het proces begint met het aanmaken van een hoofdaccount bij de gekozen aanbieder. Hierbij kies je een lang en uniek hoofdwachtwoord dat je nergens anders gebruikt. Dit is de enige code die je vanaf nu nog verplicht moet onthouden. Voor maximale bescherming activeer je hierna direct tweestapsverificatie (2FA), bijvoorbeeld via een authenticator-app op je telefoon.

Vervolgens vul je de kluis met je huidige gegevens. Dit kan handmatig, maar de meeste programma’s kunnen de opgeslagen inloggegevens ook in één keer importeren uit je internetbrowser. Wanneer je in de toekomst ergens handmatig inlogt, herkent de software dit meteen. Er verschijnt dan een melding met de vraag of de manager de nieuwe combinatie moet opslaan.

Het daadwerkelijke inloggen verloopt daarna volledig automatisch. Zodra je de website van je bank of favoriete winkel opent, herkent de browserextensie de pagina. De invulvelden worden direct van de juiste data voorzien. Je hoeft zelf geen letters meer in te typen, wat het inlogproces aanzienlijk versnelt.

De techniek achter de beveiliging

Veiligheid is het fundament van deze systemen. Alle gegevens in je kluis worden versleuteld met militaire encryptie (AES-256). Wachtwoordmanagers werken volgens het zogenaamde ‘zero-knowledge’-principe. Dit betekent dat jouw hoofdwachtwoord de sleutel is tot de versleuteling, en deze sleutel wordt alleen lokaal op je eigen apparaat verwerkt.

Zelfs de medewerkers van het softwarebedrijf of de servers waar de kluis staat, kunnen je wachtwoorden niet inzien. Zij zien uitsluitend een onleesbare brij van willekeurige tekens. Dit systeem heeft wel een keerzijde. Als je je hoofdwachtwoord definitief vergeet en geen herstelopties hebt ingesteld, kan niemand de kluis meer voor je openen en ben je de gegevens kwijt.

De code van sommige aanbieders, zoals Bitwarden, is bovendien ‘open source’. Dit betekent dat onafhankelijke beveiligingsexperts wereldwijd de broncode continu kunnen controleren op zwakke plekken. Dit vergroot de betrouwbaarheid van de software aanzienlijk.

Bitwarden versus LastPass

Wie zoekt naar een geschikte manager, komt al snel uit bij Bitwarden of LastPass. Bitwarden is een open-source programma dat in de basisversie volledig gratis is. Je kunt hiermee een onbeperkt aantal wachtwoorden opslaan en deze zonder kosten synchroniseren tussen al je apparaten. Voor geavanceerde functies betaal je een klein bedrag van ongeveer tien euro per jaar. Technische gebruikers kunnen er zelfs voor kiezen om de kluis op een eigen server te draaien.

LastPass kiest voor een commerciële aanpak via een freemium-model met flinke beperkingen in de gratis versie. Je moet bijvoorbeeld kiezen tussen gebruik op je computer of je mobiel. Voor synchronisatie tussen alle apparaten is een betaald abonnement verplicht. LastPass staat bekend om een intuïtieve interface, al kreeg het bedrijf in het verleden wel te maken met een aantal datalekken.

De voordelen en de risico’s

Het grootste voordeel van een manager is de enorme sprong voorwaarts in je digitale hygiëne. Doordat je voor elke website een unieke, complexe code gebruikt, kan een datalek bij één webshop nooit leiden tot diefstal van je andere accounts. Daarnaast bieden goede kluizen actieve bescherming tegen phishing. De software herkent de exacte URL van een website; bevind je je per ongeluk op een namaaksite van criminelen, dan weigert de manager de gegevens in te vullen.

Een ander praktisch voordeel is de mogelijkheid om inloggegevens veilig te delen. Veel managers bieden gezinspakketten of gedeelde mappen aan. Hiermee deel je bijvoorbeeld het wifi-wachtwoord of de inlog van een streamingdienst met gezinsleden, zonder dat je deze codes via onveilige chat-apps hoeft te versturen. Naast wachtwoorden kun je vaak ook geheime notities, creditcardgegevens en pincodes in de kluis kwijt.

Het nadeel blijft de afhankelijkheid van één systeem. Als de centrale server van de aanbieder een storing heeft, kan het tijdelijk lastiger zijn om bij je gegevens te komen (hoewel de meeste apps een offline kopie bewaren). Ook vereist de overstap in het begin een kleine investering in tijd om alles netjes in te richten. Die investering verdient zich echter snel terug in dagelijks gemak.

Veelgestelde vragen

Is een wachtwoordmanager beter dan de opslag in mijn browser?
Ja. Browsers zoals Chrome of Safari slaan wachtwoorden vaak minder strikt versleuteld op en zijn makkelijker uit te lezen door lokale malware. Bovendien werkt een losse manager probleemloos op al je verschillende apparaten of browsers, terwijl een browserkluis je vaak dwingt om binnen één ecosysteem te blijven.

Wat gebeurt er als de centrale servers gehackt worden?
Zelfs bij een serverhack liggen je wachtwoorden niet op straat, zolang de aanbieder het zero-knowledge-principe hanteert. De buitgemaakte bestanden zijn zwaar versleuteld en onbruikbaar zonder je persoonlijke hoofdwachtwoord. Wel is het onmisbaar om tweestapsverificatie (2FA) aan te hebben staan, zodat een dief met alleen het hoofdwachtwoord alsnog niet naar binnen kan.