3 redenen waarom je een wachtwoordmanager moet gebruiken

1. Sterkere wachtwoorden

Een belangrijk voordeel van wachtwoordmanagers is dat deze sterke wachtwoorden genereren en opslaan. Ook maken ze het mogelijk om overal een uniek wachtwoord te gebruiken. Vaak kies je zelf hoeveel en welke karakters er gebruikt moeten worden. Dit is belangrijk, omdat zwakke wachtwoorden een van de makkelijkste manieren zijn voor hackers om in te breken in accounts.

Zwakke wachtwoorden, zoals veelvoorkomende woorden of eenvoudige combinaties, zijn vaak het doelwit van aanvallen zoals brute force-aanvallen. Door gebruik te maken van een wachtwoordmanager wordt de noodzaak voor het verzinnen van wachtwoorden weggenomen en wordt er een veel hoger beveiligingsniveau bereikt. Een wachtwoordmanager zorgt ervoor dat elk wachtwoord uniek is, wat betekent dat als één wachtwoord ontdekt wordt, andere accounts veilig blijven.

Daarnaast wil je als organisatie weten wat de wachtwoord hygiëne is binnen jouw organisatie. Wachtwoordmanagers kunnen hierover rapporteren. Zo weet jij welk risico jouw organisatie loopt en of je medewerkers moet opleiden in het veilig gebruik van wachtwoorden.

3. Verbeterde beveiliging en monitoring

Wachtwoordmanagers zijn over het algemeen voorzien van een geavanceerde versleutelingsmethode voor het opslaan van de wachtwoorden. Dit betekent dat als een hacker toegang krijgt tot de digitale kluis, de hacker niet zomaar de wachtwoorden inziet. Daarnaast bieden veel wachtwoordmanagers tweevoudige authenticatie aan (2FA/MFA). Dit zorgt ervoor dat je altijd op een tweede device toestemming moet geven voordat je kunt inloggen. Kraakt een hacker je wachtwoord? Dan moet de hacker bijvoorbeeld ook nog je telefoon weten te stelen. Geavanceerde wachtwoordmanagers bieden darkweb monitoring aan. Dat houdt in dat jij een melding ontvangt als een account gecompromitteerd is geraakt. Je kunt het wachtwoord dan direct aanpassen. 

Daarnaast bieden veel wachtwoordmanagers ook monitoring aan. Dit betekent dat de wachtwoordmanager voortdurend het (dark)web scant op jouw inloggegevens. Mocht een van jouw accounts verschijnen, dan krijg je direct een melding zodat je snel actie kunt ondernemen. Dit geeft een extra laag proactieve beveiliging en helpt bij het snel detecteren en oplossen van beveiligingslekken.

Worstelt jouw organisatie met het afsluiten van accounts bij de uitdienstprocedure? Een wachtwoordmanager is hiervoor een handige tool. Door middel van de uitgebreide logging functionaliteit kan jij precies zien op welke systemen een medewerker heeft ingelogd zodat jij kan controleren of daadwerkelijk alle accounts zijn afgesloten. Tevens geeft het inzicht in het gebruik van webapplicaties en inlogportalen bij leveranciers.

Welke wachtwoordmanager kies ik?

Zelfs wachtwoordmanagers kunnen gehackt worden. Daarvan zijn meerdere voorbeelden geweest. Onder andere Lastpass kwam hier onlangs mee in het nieuws, maar ook KeePass had een kwetsbaarheid. Daarom is het belangrijk om bij het gebruik van een wachtwoordmanager de volgende voorzorgsmaatregelen te treffen:

• Gebruik altijd een ijzersterk hoofdwachtwoord dat uniek is en veel karakters bevat.
• Gebruik tweetrapsverificatie.
• Gebruik in zakelijke omgevingen altijd Single-Sign On, zodat je jouw zakelijke inloggegevens ook kunt gebruiken voor je wachtwoordmanager. Hierdoor is het wachtwoordbeleid altijd conform het beleid en wordt de toegang tot de automatische kluis afgesloten als een medewerker uit dienst gaat.
• Zorg ervoor dat je wachtwoordmanager vergrendeld is als je hem niet actief gebruikt. Gebruik de functie automatisch vergrendelen.
• Abonneer je op nieuwsbrieven van de organisatie van de wachtwoordmanager en volg direct de aanbevelingen van de leverancier op als een incident zich heeft voorgedaan.
• Gebruik een wachtwoordmanager van een leverancier met een goede reputatie.
• Helaas is ook een wachtwoordmanager een interessant doelwit voor kwaadwillenden. Wees voorbereid op phishing aanvallen.