Wachtwoordmanagers: waarom je er echt een nodig hebt

Beveiliging · Wachtwoorden · Privacy Wachtwoordmanagers: waarom je er echt een nodig hebt Je hebt tientallen accounts en waarschijnlijk een handvol wachtwoorden. Dat rekensommetje is precies het probleem. Zo werkt een wachtwoordmanager, welke er zijn, en wat de browserplugins wel en niet voor je doen. Vraag iemand hoeveel online accounts hij heeft en het antwoord is meestal "een stuk of twintig". In de praktijk zijn het er vaak honderden: webshops, streamingdiensten, forums, je energieleverancier, dat ene ticketsysteem van drie jaar geleden. Niemand onthoudt daar honderd verschillende sterke wachtwoorden bij. Dus doen we allemaal hetzelfde: we verzinnen er een paar en hergebruiken die, met hier en daar een cijfer erachter. Dat hergebruik is het echte beveiligingsprobleem, en het is ook precies het probleem dat een wachtwoordmanager oplost. Waarom hergebruik zo gevaarlijk is Bij een datalek wordt zelden jouw wachtwoord alleen buitgemaakt. Er lekt een complete database met e-mailadressen en wachtwoorden van een dienst die je misschien allang vergeten was. Criminelen gooien die combinaties vervolgens geautomatiseerd tegen honderden andere sites aan. Dat heet credential stuffing, en het werkt alleen omdat mensen hun wachtwoord hergebruiken. Het gevolg: een lek bij een onbenullig forum kan je e-mail, je webshop of je bank kosten. Niet omdat die diensten slecht beveiligd zijn, maar omdat jij daar hetzelfde wachtwoord gebruikte. Een wachtwoordmanager doorbreekt die ketting, want elk account krijgt een eigen, willekeurig wachtwoord dat nergens anders werkt. En dat is het punt dat vaak wordt gemist: het doel is niet dat jij een beter wachtwoord verzint. Het doel is dat je ze niet meer hoeft te verzinnen of te onthouden. Hoe zo'n kluis eigenlijk werkt Een wachtwoordmanager is een versleutelde kluis. Je onthoudt nog precies een wachtwoord, het hoofdwachtwoord, en daarmee gaat de kluis open. Alles daarbinnen wordt versleuteld op je eigen apparaat, voordat het ergens heen gaat. Dat laatste is belangrijk en heet zero-knowledge: de aanbieder bewaart wel je kluis, maar heeft de sleutel niet. Zelfs als iemand de servers van de dienst leegtrekt, krijgt hij een berg onleesbare versleutelde bestanden. De keerzijde is even hard: raak je je hoofdwachtwoord kwijt, dan kan de helpdesk je niet helpen. Er is niemand die je kluis kan openen, en dat is precies de bedoeling. Kies je hoofdwachtwoord dus met zorg. Een lange zin met een paar willekeurige woorden werkt beter dan een kort wachtwoord vol tekens: makkelijker te onthouden en moeilijker te kraken. Zet er tweestapsverificatie overheen en schrijf het hoofdwachtwoord een keer op papier, op een veilige plek thuis. De bekendste wachtwoordmanagers De markt is overzichtelijker dan hij lijkt. Dit zijn de namen die er in 2026 toe doen, met de prijzen zoals de aanbieders ze zelf noemen (in dollars, omgerekend zit je grofweg op hetzelfde bedrag in euro's). ManagerGratis versiePrijsSterk punt BitwardenJa, maar uitgekleed sinds 2026$19,80 per jaarOpen source, je kunt hem zelfs zelf hosten 1PasswordNee, 14 dagen proef$2,99 per maand (jaarlijks)De strakste apps en de beste familie-opties Proton PassJa, ruim bemeten$1,99 per maand (2-jaarsplan)Privacy en onbeperkte e-mailaliassen KeePassXCJa, volledig gratisGratisJe kluis blijft lokaal, zonder cloud Apple WachtwoordenJaGratisZit al in je iPhone, iPad en Mac Google Password ManagerJaGratisOveral waar Chrome draait Bitwarden was jarenlang het standaardadvies: open source, en een gratis versie die eigenlijk te goed was om waar te zijn. In januari 2026 veranderde dat. De Premium-versie ging van $9,99 naar $19,80 per jaar, de eerste prijsverhoging in ongeveer tien jaar, en tegelijk verloor de gratis versie een paar dingen die veel mensen juist gebruikten: de ingebouwde 2FA-codes, bijlagen en noodtoegang. De gratis versie bewaart nog steeds onbeperkt wachtwoorden op onbeperkt apparaten, dus als kluis voldoet hij prima. Maar het gratis aanbod is duidelijk smaller geworden. Proton Pass is daardoor interessanter geworden. De gratis versie biedt onbeperkte logins, onbeperkte passkeys en wel ingebouwde 2FA-codes, plus tien e-mailaliassen waarmee je je echte adres kunt afschermen. Proton zit in Zwitserland en heeft privacy als verkoopargument. 1Password heeft geen gratis versie, maar is wel het meest verzorgde pakket, zeker voor gezinnen. KeePassXC is de keuze voor wie zijn kluis principieel niet in de cloud wil: gratis, open source, en jij regelt zelf de back-ups. De ingebouwde managers van Apple en Google zijn onderschat. Ze zijn gratis, ze werken goed, en ze zijn oneindig veel beter dan hergebruikte wachtwoorden. Hun beperking is het ecosysteem: zodra je met een iPhone en een Windows-pc werkt, of van Chrome naar Safari wisselt, begint het te wringen. Browserplugins: waar het echt gebeurt In de praktijk gebruik je een wachtwoordmanager vooral via de browserextensie. Elke serieuze manager heeft er een voor Chrome, Firefox, Edge, Safari en de rest van de Chromium-familie zoals Brave en Vivaldi. Die plugin doet drie dingen die je dagelijks merkt: Automatisch invullen: je landt op een inlogpagina, de extensie herkent hem en vult je gegevens in. Automatisch opslaan: maak je ergens een account aan, dan biedt hij aan het meteen te bewaren. Wachtwoorden genereren: bij een registratieformulier stelt hij direct iets als xK7#pQ2vLm9! voor en onthoudt dat voor je. Er zit ook een beveiligingsvoordeel in dat bijna niemand noemt. Een extensie koppelt je wachtwoord aan het domein van de site. Sta je op een nagemaakte phishingpagina die er precies zo uitziet als je bank, dan vult de extensie niets in, want het domein klopt niet. Jouw ogen worden voor de gek gehouden, de plugin niet. Dat stille "hij vult niks in" is een van de nuttigste waarschuwingen die je kunt krijgen. Let op waar je hem vandaan haalt. Installeer de extensie altijd via de officiele webstore van je browser of via een link op de site van de aanbieder zelf. Er duiken met enige regelmaat nepextensies op die zich voordoen als een bekende manager en precies doen wat je vreest. En passkeys dan? Ondertussen komt de opvolger van het wachtwoord eraan: de passkey. In plaats van iets dat je weet, gebruik je iets dat je hebt. Je apparaat bewaart een sleutel en je logt in met je vingerafdruk, gezicht of pincode. Er valt niets te typen, dus ook niets af te kijken of te phishen. 5 miljardactieve passkeys wereldwijd 75%van de consumenten zette er minstens een aan 49%gebruikt ze regelmatig als het kan Die cijfers komen uit het State of Passkeys-onderzoek van de FIDO Alliance, uitgevoerd in april 2026 onder 11.000 consumenten en 1.400 zakelijke beslissers in tien landen. Inmiddels is 90 procent van de mensen bekend met passkeys. Toch is het wachtwoord voorlopig niet dood. Uit een academische telling van de 100.000 populairste domeinen blijkt dat de ondersteuning sterk samenhangt met hoe groot een site is: de techreuzen en grote webshops zijn om, maar hoe verder je de lijst afdaalt, hoe vaker je gewoon weer een wachtwoordveld ziet. Reken er dus op dat je nog jaren in een tussenfase zit met allebei. Dat is meteen een goed argument voor een wachtwoordmanager: de grote managers bewaren tegenwoordig ook je passkeys, en dan nog wel los van een specifiek merk telefoon. Je kluis groeit gewoon mee. Een wachtwoordmanager is geen tijdelijke oplossing tot passkeys het overnemen. Hij is juist de plek waar allebei naast elkaar kunnen bestaan zolang die overgang duurt. Maar wat als de kluis zelf gehackt wordt? Dat is de terechte vraag, en er is een berucht voorbeeld. In augustus 2022 kwam een aanvaller binnen bij LastPass via de laptop van een ontwikkelaar en haalde broncode en technische documentatie weg. In een tweede aanval, later dat jaar, werd met die informatie het apparaat van een senior medewerker besmet. Daarmee kreeg de aanvaller sleutels in handen waarmee hij bij de back-ups kon: een complete kopie van klantgegevens, inclusief de versleutelde kluizen. Die kluizen waren versleuteld, maar dat bleek niet genoeg. Wie een zwak of hergebruikt hoofdwachtwoord had, kon offline gekraakt worden, zonder haast, op de hardware van de aanvaller. Krebs on Security beschreef hoe gekraakte kluizen werden gekoppeld aan diefstallen van cryptovaluta, met een gemeenschappelijke factor: slachtoffers hadden hun crypto-seedphrases in LastPass bewaard. In 2025 legden Amerikaanse opsporingsdiensten zelfs een diefstal van 150 miljoen dollar bij het lek van 2022 neer, en schikte LastPass een class action voor 24,5 miljoen dollar. De les is niet "wachtwoordmanagers zijn onveilig". De les is subtieler, en belangrijker: Je hoofdwachtwoord is je enige echte verdediging als de kluis ooit uitlekt. Lang en uniek, altijd. De gevoeligste dingen horen niet in een cloudkluis. Crypto-seedphrases zijn daar het schoolvoorbeeld van. De manier waarop een aanbieder met een incident omgaat zegt net zoveel als zijn techniek. LastPass is een groot deel van zijn goodwill kwijtgeraakt door de mistige communicatie eromheen, en niet alleen door de hack zelf. En nog steeds geldt: iemand met honderd unieke wachtwoorden in LastPass kwam er beter uit dan iemand die overal hetzelfde wachtwoord gebruikte. Zelfs in het slechtste scenario dat we kennen, won de manager het van het alternatief. Zo begin je vandaag Je hoeft niet in een middag je hele digitale leven om te bouwen. Begin bovenaan en werk naar beneden: Kies een manager. Twijfel je? Proton Pass als je gratis wilt beginnen, 1Password als je gewoon het beste wilt en het mag kosten, KeePassXC als je niets in de cloud wilt. Verzin een hoofdwachtwoord van een paar willekeurige woorden en zet er tweestapsverificatie overheen. Installeer de browserextensie en de app op je telefoon. Daar zit het dagelijkse gemak. Begin met je e-mail. Dat is je belangrijkste account: wie daarbij kan, kan overal het wachtwoord resetten. Geef hem een nieuw, uniek wachtwoord. Doe daarna je bank, je DigiD en je socials, en laat de rest vanzelf komen. Elke keer dat je ergens inlogt, verander je dat ene wachtwoord. Binnen een paar weken ben je om. Check tot slot eens op haveibeenpwned.com of je e-mailadres in bekende datalekken voorkomt. Grote kans van wel. De meeste managers hebben deze controle tegenwoordig ook ingebouwd en waarschuwen je als een van je opgeslagen wachtwoorden in een lek opduikt. Een wachtwoordmanager is een van de weinige stappen in beveiliging die je leven tegelijk veiliger en makkelijker maakt. Geen "welke was het ook alweer", geen wachtwoord vergeten-mails, geen hetzelfde wachtwoord op vijftig sites. Een half uur werk, en dan nooit meer een wachtwoord verzinnen. Bronnen Bitwarden, officiele prijzenpagina (Free, Premium $19,80 per jaar, Families): bitwarden.com/pricing 1Password, officiele prijzenpagina (Individual $2,99 per maand jaarlijks, geen gratis versie): 1password.com/pricing Proton Pass, prijzen en gratis plan: proton.me/pass/pricing FIDO Alliance, "The State of Passkeys 2026: Global Consumer and Workforce Report" (onderzoek door Sapio Research, april 2026): fidoalliance.org FIDO Alliance, "Five Billion Passkeys" op World Passkey Day 2026 (de cijfers over bekendheid en gebruik): fidoalliance.org "State of Passkey Authentication in the Wild: A Census of the Top 100K sites", arXiv (februari 2026): arxiv.org Wikipedia, overzicht van het LastPass-datalek van 2022 met tijdlijn: en.wikipedia.org Krebs on Security, "Feds Link $150M Cyberheist to 2022 LastPass Hacks" (maart 2025): krebsonsecurity.com

Wachtwoordmanagers: waarom je er echt een nodig hebt

Reacties 0

Meer tech artikelen

GTA VI in zestien beelden: de Extended Look van dichtbij

Nvidia's kwartaal: hoe één chipbedrijf de hele beurs op sleeptouw neemt

Apple's eerste keynote zonder Tim Cook: wat er op 9 september op het spel staat