Is een wachtwoordmanager veilig?

Al je wachtwoorden op één plek bewaren klinkt misschien riskant. Wat als die ene kluis gehackt wordt? Toch raden het Nationaal Cyber Security Centrum (NCSC) en Veilig Internetten een wachtwoordmanager juist aan. Op deze pagina lees je waarom een goede wachtwoordmanager veilig is, waar de echte risico’s zitten en hoe je ze zo klein mogelijk maakt.

Kort antwoord: ja, als je een goede kiest

Een goede wachtwoordmanager versleutelt je kluis op je eigen apparaat, voordat er iets naar de server gaat. Alleen met jouw hoofdwachtwoord is die kluis weer te openen. Het bedrijf achter de wachtwoordmanager kan je wachtwoorden dus zelf niet lezen. Dat noemen ze end-to-end versleuteling of een zero-knowledge-opzet.

Het grootste voordeel: je kunt voor elk account een ander, sterk wachtwoord gebruiken zonder dat je ze hoeft te onthouden. Lekt er dan ergens een wachtwoord uit, dan blijft het bij dat ene account. Veilig Internetten noemt dat ook als belangrijkste reden om een wachtwoordmanager te gebruiken.

Hoe beschermt een wachtwoordmanager je wachtwoorden?

• Versleuteling op je apparaat: NordPass versleutelt je gegevens lokaal op je apparaat met XChaCha20, voordat ze naar de cloud gaan. Proton Pass versleutelt je kluis met 256-bit AES-GCM.
• Hoofdwachtwoord wordt niet opgeslagen: NordPass bewaart je hoofdwachtwoord niet. Zonder dat wachtwoord is een gestolen kopie van je kluis onleesbaar.
• Ook de details versleuteld: Proton Pass versleutelt niet alleen wachtwoorden, maar alle velden, ook gebruikersnamen en webadressen.
• Onafhankelijke controles: NordPass is onder meer door het Duitse beveiligingsbedrijf Cure53 doorgelicht. De apps van Proton Pass zijn open source en ook onafhankelijk gecontroleerd, met openbare rapporten en een bug bounty-programma.

Wat als de wachtwoordmanager zelf gehackt wordt?

Dat kan gebeuren, en het is ook gebeurd. In december 2022 meldde LastPass dat een aanvaller een back-up met kluisgegevens van klanten had gekopieerd. Wachtwoorden, gebruikersnamen en notities in die back-up waren versleuteld en alleen te openen met het hoofdwachtwoord van de gebruiker. Webadressen stonden er volgens LastPass wel onversleuteld in.

Daar zitten twee lessen in. Ten eerste: de versleuteling deed waar ze voor bedoeld is, maar een zwak hoofdwachtwoord maakt een gestolen kluis kwetsbaar. Ten tweede: het maakt uit hoeveel er versleuteld wordt. Kies daarom een wachtwoordmanager die ook gegevens zoals webadressen versleutelt en die open is over audits.

De echte risico’s zitten vaak bij jezelf

• Een zwak hoofdwachtwoord: het NCSC adviseert minstens 12 tekens, en een lange wachtwoordzin is vaak makkelijker en zelfs veiliger.
• Geen tweestapsverificatie: zet tweestapsverificatie aan op je wachtwoordmanager. Dan is je hoofdwachtwoord alleen niet genoeg om binnen te komen.
• Hoofdwachtwoord kwijt: bij sommige wachtwoordmanagers kom je dan niet meer in je kluis. Stel een herstelmethode in en bewaar je hoofdwachtwoord op een veilige plek.
• Een besmet apparaat: houd je apparaten bijgewerkt en gebruik een virusscanner, zoals Veilig Internetten adviseert.
• Phishing: wees alert op mails die om je hoofdwachtwoord vragen.

Is een wachtwoordmanager veiliger dan je browser?

De wachtwoordopslag in je browser is beter dan overal hetzelfde wachtwoord gebruiken. Toch raadt Veilig Internetten aan om wachtwoorden niet in de browser op te slaan en een wachtwoordmanager te nemen. Een aparte wachtwoordmanager werkt in verschillende browsers en op al je apparaten, en kan je waarschuwen voor zwakke of hergebruikte wachtwoorden.

Welke wachtwoordmanager is veilig?

Let op end-to-end versleuteling, onafhankelijke audits, tweestapsverificatie en apps voor alle apparaten die je gebruikt. NordPass en Proton Pass voldoen daar allebei aan. Wil je ze naast elkaar zien? Lees dan NordPass vs Proton Pass, onze NordPass review of de Proton Pass review. Wil je eerst niets betalen, kijk dan bij de gratis wachtwoordmanagers. Een volledig overzicht staat in onze gids over de beste wachtwoordmanager.

Bekijk NordPass

Veelgestelde vragen