De gemiddelde Belg of Nederlander heeft ruim 100 online accounts. Niemand onthoudt 100 verschillende wachtwoorden — dus hergebruiken we ze. En dáár zit het probleem: wordt ergens één wachtwoord gelekt, dan ligt de rest ook open. Vandaag draaien we dat om.
Een hobbywebshop wordt gehackt. Daar stond jouw e-mailadres met het wachtwoord Zomer2021!. Twee dagen later probeert een geautomatiseerd script datzelfde combinatie op honderden bekende diensten — Bol, Spotify, Gmail, je bank. Eén match is genoeg.
Hoe een wachtwoordkluis werkt
Een wachtwoordkluis is een versleutelde digitale agenda die jouw wachtwoorden onthoudt, ze automatisch invult, en bij elke nieuwe dienst een sterk nieuw wachtwoord voor je verzint. Jij onthoudt alleen nog het master-wachtwoord waarmee de kluis opengaat.
Drie goede opties
Geen affiliate-relatie, kies wat past:
- Bitwarden — open source, gratis is genoeg voor 95% van de huishoudens. Aanrader bij twijfel.
- 1Password — €3–5/maand, mooiste interface, makkelijkst voor gezinnen.
- Proton Pass — Europese aanbieder (Zwitserland), gratis met Plus-versie rond €2,50/maand.
Tweestapsverificatie — drie smaken
Naast je wachtwoord vraagt de dienst om een tweede bewijs dat jij het bent. Op volgorde van veilig naar minder veilig:
- Hardware-sleutel (YubiKey, NitroKey) — veiligst dat bestaat, maar hardware kopen en niet alle diensten ondersteunen het.
- Authenticator-app — Aegis (Android, open source), Raivo of de ingebouwde "Wachtwoorden"-app op iOS, of Google Authenticator. Voor iedereen de aanrader.
- Sms-code — werkt overal, geen app nodig. Maar technisch zwak (sim-swap-fraude). Beter dan niets.
Geen enkele bank, helpdesk of overheidsdienst vraagt jou een code voor te lezen. Als iemand dat doet: ophangen.
Herstelcodes — je laatste vangnet
Wanneer je 2FA aanzet, krijg je 8–10 eenmalige codes (zoiets als 4f9k-22ma-7vqx). Eén code = één keer inloggen zónder telefoon. Voor als je telefoon kapot, kwijt of leeg is. Bewaar deze op papier, niet op je telefoon.
Je top-10 accounts
Vandaag pak je niet alle 100 accounts aan. Wel de tien die ertoe doen — geld, identiteit, e-mail, opslag. De rest volgt organisch: elke keer dat je ergens inlogt, vult de kluis zichzelf.
- E-mail — Gmail / Outlook / Proton / provider
- Bank — KBC, Belfius, ING (BE/NL), ABN AMRO, Rabobank, bunq, Argenta
- Digitale identiteit — itsme (BE), DigiD (NL)
- Cloud-opslag & foto's — iCloud, Google Drive, Dropbox, OneDrive
- Sociale media — Facebook/Instagram, WhatsApp, LinkedIn
E-mail eerst, dan bank, dan cloud, dan sociale media. Reken op 3–5 minuten per account.
Routine vanaf nu
- Elke keer dat je ergens inlogt en de kluis vraagt "opslaan?" → ja. Zo migreer je organisch.
- Elke drie maanden: check of er accounts tussen staan met dubbele wachtwoorden (Bitwarden meldt dit zelf).
- Elke zes maanden: doe een herstel-test met je papieren codes op een nieuw apparaat.