Je probeert in te loggen op een site die je al maanden niet hebt bezocht, en het wachtwoord schiet je niet meer te binnen. Was het de variant met een hoofdletter en een uitroepteken, of toch zonder? Misschien gebruik je overal een lichte aanpassing van hetzelfde wachtwoord, of staat ergens een notitieblokje vol inloggegevens dat je liever niet kwijtraakt. Wij van Tech1.nl zien deze situatie keer op keer terugkomen bij mensen die digitaal best handig zijn, maar wachtwoordbeheer altijd hebben uitgesteld. Na deze vijf stappen heb je een werkende wachtwoordmanager ingesteld, zijn je bestaande wachtwoorden geïmporteerd en vervangen, en ben je beter beveiligd dan de meeste mensen om je heen.
Je startpositie: wachtwoordchaos herkennen
De meeste mensen beginnen op één van drie plekken. Ze slaan wachtwoorden op in de browser (handig, maar niet versleuteld en niet overal beschikbaar), ze hebben een notitieboekje of notitie-app, of ze hergebruiken drie varianten van hetzelfde wachtwoord voor tientallen accounts. Geen van die situaties is veilig, maar gelukkig los je ze alle drie op in één sessie van een uur.
Na stap 5 doe je één ding anders: je hoeft geen enkel wachtwoord meer te onthouden. Je masterpassword is de enige uitzondering.
Stap 1: Kies een wachtwoordmanager die bij je apparaten past
Er zijn tientallen opties, maar voor de meeste mensen kom je snel uit op drie: Bitwarden, 1Password of de ingebouwde Apple Passwords-app. Hieronder een eerlijk overzicht zodat je binnen vijf minuten kiest.
| Manager | Prijs (per jaar) | Platforms | Importmogelijkheden |
|---|---|---|---|
| Bitwarden | Gratis (basis) / circa 10 euro (premium) | Windows, Mac, Linux, iOS, Android, alle browsers | Chrome, Firefox, Safari, LastPass, 1Password, CSV |
| 1Password | Circa 36 euro per jaar (individueel) | Windows, Mac, iOS, Android, alle grote browsers | Chrome, Firefox, Safari, Bitwarden, LastPass, CSV |
| Apple Passwords | Gratis (ingebouwd) | Mac, iPhone, iPad, Safari op Windows | Chrome, Firefox, CSV (beperkt) |
Ons advies: gebruik je alleen Apple-apparaten en wil je niets betalen, dan is Apple Passwords prima. Gebruik je ook een Windows-pc of Android-telefoon, kies dan Bitwarden. De gratis versie is ruim voldoende en open source, wat betekent dat de code publiekelijk controleerbaar is. 1Password is de beste keuze als je extra functies wil zoals reismode of gedeelde kluizen voor een gezin.
Stap 2: Installeer de app én de browserextensie correct
De meest gemaakte fout: alleen de app op je telefoon installeren en verwachten dat autofill ook in Chrome op je laptop werkt. Dat doet het niet. Je hebt altijd twee dingen nodig: de desktopapp (of webkluis) én de browserextensie.
Voor Bitwarden werkt het zo:
- Download de app op bitwarden.com voor jouw besturingssysteem
- Installeer daarna de extensie via de extensiewinkel van Chrome, Firefox of Edge
- Log in de extensie in met hetzelfde account als de app
Let op: sommige browsers hebben een eigen ingebouwde wachtwoordbeheerder die de extensie in de weg kan zitten. Zet de ingebouwde opslagfunctie uit voordat je verder gaat. In Chrome doe je dat via Instellingen, dan Automatisch aanvullen, dan Wachtwoorden, en zet je ‘Wachtwoorden opslaan aanbieden’ uit. In Firefox ga je naar Instellingen, Privacy en beveiliging, en schakel je het opslaan van inloggegevens uit. Als je dit overslaat, krijg je straks twee pop-ups tegelijkertijd en werkt niets goed.
Stap 3: Importeer je bestaande wachtwoorden
Je hoeft je huidige wachtwoorden niet handmatig over te typen. Browsers kunnen ze exporteren als CSV-bestand, dat je daarna inlaadt in je manager.
Exporteren vanuit Chrome:
Ga naar chrome://settings/passwords, klik op het menu naast ‘Opgeslagen wachtwoorden’ (drie puntjes) en kies ‘Exporteren’. Chrome vraagt om je computerswachtwoord ter bevestiging en slaat dan een CSV op.
Exporteren vanuit Safari (Mac):
Open Safari, ga naar Archief (of File), kies ‘Wachtwoorden exporteren’. Bevestig met Touch ID of je inlogwachtwoord.
Exporteren vanuit Firefox:
Ga naar Instellingen, Privacy en beveiliging, scrol naar Inloggegevens en wachtwoorden, klik op de drie puntjes rechts van ‘Opgeslagen inloggegevens’ en kies ‘Exporteren’.
Importeer daarna het bestand in Bitwarden via de webkluis: ga naar Hulpmiddelen, Importeer gegevens, kies het juiste formaat (Chromes CSV of Firefox CSV) en upload het bestand. Controleer daarna op duplicaten: de meeste managers markeren ze automatisch, maar een korte handmatige doorkijk is de moeite waard. Verwijder het CSV-bestand van je computer zodra de import klaar is. Dat bestand bevat al je wachtwoorden als platte tekst.
Stap 4: Vervang zwakke en hergebruikte wachtwoorden
Nu het interessante deel. Vrijwel elke wachtwoordmanager heeft een auditfunctie, ook wel ‘Watchtower’ (1Password) of ‘Wachtwoordstatus’ (Bitwarden) genoemd. Die laat je precies zien welke wachtwoorden zwak zijn, hergebruikt worden of voorkomen in bekende datalekken.
Begin niet bij alles tegelijk. Prioriteer in deze volgorde:
- Je e-mailaccounts (die zijn de sleutel tot alles)
- Bankieren en financiële diensten
- Werkaccounts en VPN-toegang
- Sociale media
- De rest
Voor elk account: log in, ga naar accountinstellingen, kies ‘Wachtwoord wijzigen’, en gebruik de ingebouwde wachtwoordgenerator van je manager. Stel hem in op minimaal 16 tekens met letters, cijfers en symbolen. Je manager slaat het nieuwe wachtwoord automatisch op; jij hoeft het niet te onthouden. Dit kost per account één tot twee minuten. Twintig accounts zijn dus een halfuur werk.
Stap 5: Beveilig de manager zelf met tweestapsverificatie
Je wachtwoordmanager is nu de sleutel tot alles. Dat betekent dat je hem extra goed moet beveiligen. Tweestapsverificatie (ook wel two-factor authentication of 2FA) zorgt ervoor dat iemand die je masterpassword weet, nog steeds niet kan inloggen zonder je telefoon.
Koppel een authenticator-app zoals Google Authenticator, Authy of Ente Auth. Ga in je wachtwoordmanager naar accountinstellingen, zoek de optie voor tweestapsverificatie en scan de QR-code met de authenticator-app. Vul daarna de zescijferige code in ter bevestiging.
Sla de herstelcodes op die je krijgt aangeboden. Niet in de wachtwoordmanager zelf (want daar kom je dan niet in als je hem kwijt bent), maar op papier in een la, of in een versleuteld bestand op een externe schijf. Klinkt ouderwets, maar het werkt.
Test als laatste stap de toegang op een ander apparaat, bijvoorbeeld je telefoon of een tweede laptop. Log uit, log opnieuw in met je masterpassword en de authenticator-code, en controleer of je kluis beschikbaar is. Als dat werkt, ben je klaar.
Drie instellingen die de meeste mensen overslaan
Je manager werkt nu, maar er zijn drie dingen die bijna iedereen vergeet in te stellen.
Automatisch vergrendelen. Stel in dat je kluis automatisch vergrendelt na bijvoorbeeld vijf minuten inactiviteit of zodra je scherm op slot gaat. In Bitwarden vind je dit onder Instellingen, Kluis timed-out. Zonder deze instelling blijft je kluis open zolang de browser open staat, ook als je even wegloopt.
Noodtoegang voor een vertrouwd persoon. Bitwarden en 1Password bieden allebei de mogelijkheid om een vertrouwde persoon noodtoegang te geven tot je kluis, bijvoorbeeld je partner of een familielid. Dat is relevant als je ooit ziek of onbereikbaar bent. Je stelt een wachttijd in (stel, 48 uur), zodat jij nog kunt weigeren als het verzoek onterecht is. Sla dit niet over als je afhankelijken hebt.
Browserconflicten definitief uitzetten. Controleer na alles nog één keer of de ingebouwde wachtwoordbeheerder van je browser echt uit staat. Het is ons bij Tech1.nl meerdere keren overkomen dat een browserupdate deze instelling stilletjes terugzette. Maak er een gewoonte van om dit elke paar maanden te controleren.
Een wachtwoordmanager instellen kost je ruwweg een uur. Daarna hoef je nooit meer op ‘Wachtwoord vergeten’ te klikken, gebruik je geen herhaalde wachtwoorden meer en ben je een stuk minder kwetsbaar bij een datalek. Twijfel je over welke tool je moet kiezen, dan raden wij Bitwarden aan: gratis, open source en op alle apparaten te gebruiken. Werk het stappenplan in één sessie af, dan is het klaar voor je het weet.
