Wachtwoordregels zijn jarenlang de verkeerde kant opgegaan: ingewikkelder, korter houdbaar, en daardoor overal hetzelfde. Wat vandaag werkt, is eenvoudiger.
Drie regels die volstaan
Lang boven ingewikkeld. Een zin van vier woorden is sterker en beter te onthouden dan acht tekens met een hoofdletter en een uitroepteken.
Nooit hergebruiken. Dit is de belangrijkste. Een wachtwoord dat ook op een webshop staat die ooit gelekt wordt, is geen wachtwoord meer. Aanvallers proberen gelekte combinaties automatisch bij honderden diensten.
Niet verplicht wijzigen zonder aanleiding. Wie elke drie maanden moet wijzigen, plakt er een cijfer achter. Wijzig bij vermoeden van een lek — dan wel meteen.
Waarom u een wachtwoordmanager nodig heeft
De regels hierboven zijn onhoudbaar zonder hulpmiddel. Niemand onthoudt vijftig unieke zinnen. Een wachtwoordmanager doet drie dingen tegelijk: hij onthoudt, hij genereert, en hij vult alleen in op de echte website — wat hem meteen tot een phishingdetector maakt. Vult hij niet automatisch in, dan is dat een signaal.
Voor een team is de gedeelde kluis het echte voordeel: het wifiwachtwoord, de klantportalen, de sociale media. Zonder kluis staan die in een spreadsheet of op een briefje, en gaan ze mee met wie vertrekt.
Wat het niet oplost
Een sterk wachtwoord houdt niemand tegen die het gewoon vraagt via een nepbladzijde. Daarom komt er altijd een tweede factor bij. Zie Microsoft 365 veilig instellen en wat ITDR is.
Het eerste wat u kunt doen
Zoek uit welke wachtwoorden van uw bedrijf al in bekende lekken voorkomen. Dat is een controle van een paar minuten, en ze verandert meestal de toon van de discussie. Vraag ze aan bij de gratis cyberscan.