Een veilig digitaal leven eindigt niet bij veilige wachtwoorden. Een goede wachtwoordmanager is minstens net zo belangrijk. Waar je op moet letten bij zo’n wachtwoordkluis? Wij leggen het je uit.
Voor elk bedrijf waar je tegenwoordig klant bent, heb je wel een wachtwoord nodig. Of je nu even een schroef moet bestellen bij de bouwmarkt, lid bent of wordt van een ziekenfonds of snel je mobiele tickets voor De Lijn wilt aanschaffen. Dat wachtwoorden als ‘Wachtwoord#123’ niet bepaald veilig zijn, hoeven we je waarschijnlijk niet te vertellen. Tegelijk is het onmogelijk om voor elke dienst een uniek wachtwoord te maken én te onthouden. Althans, als je dat alles in de hersenpan wilt opslaan.
Elk wachtwoord proberen te onthouden is gelukkig overbodig geraakt door wachtwoordmanagers. Dat is namelijk exact wat zo’n wachtwoordkluis voor je doet: het wachtwoord digitaal opslaan zodat jij dat zelf niet hoeft te doen. Dat scheelt je niet alleen het raden van het juiste wachtwoord maar bovenal ook alle tripjes naar je inbox om het wachtwoord te herstellen. Met veilige wachtwoorden – en dan bedoelen we paswoorden als ‘s!Rk^KX@x34g0816!f’ – mag je dit steeds herhalen. Weet jij na één dag nog de exacte volgorde? Het zou ons alvast niet lukken.
Digitale wachtwoordkluis
Met wachtwoordmanagers ben je in één klap af van die wekelijkse wachtwoordloterij. Je vult in het digitale programma je wachtwoord, gebruikersnaam en de website waarvoor deze bestemd is in en je bent klaar. Elke keer als je nu de website bezoekt, open je de wachtwoordkluis en haal je de benodigde inloggegevens eruit. Gelukkig hoef je dat eigenlijk nooit zelf te doen en hebben zulke programma’s tegenwoordig automatische invulopties. Het maakt daarvoor niet uit of je Android, iOS, MacOS of Windows gebruikt. Als de website of app geopend is waar het wachtwoord bij hoort, krijg je direct een melding om het paswoord in te vullen.
Wachtwoordmanagers verlossen je dus van het onthouden van de nodige wachtwoorden. Althans, de meeste wachtwoorden hoef je niet meer te onthouden. Zo’n digitale kluis is namelijk alsnog met een wachtwoord beveiligd. Dat is maar beter ook: het lijkt ons niet bijzonder verstandig om paswoorden, die je juist wil beveiligen, zomaar op straat te leggen. Kies bij het instellen van je digitale wachtwoordkluis dus zeker en vast voor een stevig master paswoord. Die tekencombinatie heb je nodig om de kluis te betreden. Hackers worden zo bij de voordeur de halt toegeroepen. Wachtwoorden die je eerder bij een andere website of app gebruikt hebt, gebruik je best niet opnieuw.
Zijn wachtwoordmanagers veilig?
Tegelijk vertrouw je je gegevens toe aan de bedrijven die de kluizen ontwikkelen. Kan je die wachtwoorden eigenlijk wel aan wachtwoordmanagers toevertrouwen? Het is een vraag die je op verschillende manieren kan aanvliegen. Het korte antwoord op de vraag is: meestal wel. Kijk je naar het lange verhaal, dan hangt dit af van hoe wachtwoordmanagers hun beveiliging regelen. Meestal – zeker als het een bekende kluis is – zit dat wel goed. Belangrijk om te weten is dat de managers niet bij je wachtwoorden kunnen omdat ze simpelweg niet over het master paswoord beschikken. Als je een account op een wachtwoordmanager aanmaakt, wordt een kluis aangemaakt die enkel bij zo’n wachtwoordmanager gestald staat. Wat er in die kluis staat kunnen zij niet zien zonder dat zij over jouw wachtwoord beschikken, wat dus niet het geval is.
Goed om te weten ook is dat wachtwoordmanagers vaak tweetrapsauthenticatie bevatten. Op die manier kan je nog extra beveiligingslaag toevoegen aan je account waar alleen jij toegang tot hebt. Mocht een wachtwoordmanager niet over tweestapsverificatie (2FA) beschikken? Sla ‘m dan zeker over. Het is net een extra laagje beveiliging dat gewenst is voor gevoelige data als wachtwoorden.
Bij het uitkiezen van een wachtwoordmanager, raden we ook vast aan om het recente nieuws over dat bedrijf te lezen. Kwamen ze met een lek in het nieuws en hoe sprongen ze daarmee om. Dat ze te maken kregen met een datalek hoeft niet erg te zijn, zeker als ze de situatie hoog opnemen. Een datalek is bijna onvermijdelijk – hoe je daarop reageert, is dan zeker van betekenis.
Gratis versus betaalde kluizen
Dan is er nog de eeuwige discussie of je voor een betaalde of gratis kluis moet kiezen. Dat hangt wat ons betreft echt af van je persoonlijke noden. Wil je enkel en alleen wachtwoorden opslaan en wil je geen gebruikmaken van beveiligde notities of andere functies als beveiligde bestandsopslag? Kies dan gerust voor een gratis paswoordmanager. Waarom zou je immers betalen voor functies die je niet gebruikt?
Of je dus een gratis of betalende licentie moet nemen op een wachtwoordkluis, hangt dus zeker af van je persoonlijke noden. Wees je er wel van bewust dat relatief weinig bedrijven nog zulke gratis diensten aanbieden. Hieronder vind je een niet-onuitputtelijke lijst met extra functies die we vaak in betaalde managers terugvinden. Op basis daarvan kan je bepalen of je een budget moet bepalen om een wachtwoordmanager te nemen, of dat een gratis dienst ook bij je past.
- Cloudopslag (elk type bestand);
- Veiligheidsmonitoring (controleert op wachtwoordlekken bij diensten die je gebruikt);
- Toegang in noodgevallen (eenvoudige toegang tot je wachtwoorden voor familie in het geval van een noodgeval);
- Tweetrapsverificatie (hangt af van welke manager je kiest, vaak is het ook aanwezig in de gratis variant);
- Inloggen met een (relatief gezien) onbeperkt aantal apparaten tegelijk.
De beste wachtwoordmanagers in 2023
1. 1Password
- Prijs: 3,21 euro (persoonlijk abonnement);
- Apps beschikbaar op: Android, iOS, MacOS, Windows, Linux en alle gangbare webbrowsers;
- Handige functies: 2FA, beveiligde cloudopslag (1 GB), cloudnotities en (gratis) delen van je wachtwoorden met anderen.
Bij vergelijkende tests van wachtwoordmanagers komt 1Password vaak bovenaan te staan. Het is dan ook één van de beste betaalde wachtwoordmanagers van het moment. 1Password is in verschillende vormen beschikbaar: als browserextensie, als desktopapp en als mobiele app. De apps kregen in 2022 een volledig nieuwe uitstraling en kunnen er weer enkele jaren tegenaan. Software-ontwikkeling staat bij 1Password echter nooit stil. Verwacht dus regelmatig nieuwe, handige functies.
Wat de werking van de wachtwoordmanager betreft: dat is echt kinderspel. Het opladen van je database uit een voorgaande wachtwoordkluis is razendsnel afgerond. Ook als je nog nooit een wachtwoordkluis van dichtbij gezien hebt is 1Password eenvoudig in gebruik. Alle elementen van de app spreken voor zich. Je behoudt bovendien makkelijk het overzicht door bepaalde accounts te bestempelen als favoriet. Accounts waarbij je dit niet deed vind je net zo gemakkelijk terug via de alfabetische sortering.
1Password biedt verder ook alle gemakkelijk die je in premium wachtwoordmanagers verwacht tegen te komen. Je slaat zo gemakkelijk kredietkaartgegevens op, kan beveiligde notities in de app maken en krijgt toegang tot 1 GB cloudopslag. Fijn is verder dat de dienst steeds checkt of opgeslagen wachtwoorden zijn uitgelekt, en je dan adviseert ze te wijzigen. Ga je vaak op reis, ook dan is deze wachtwoordmanager een echte aanrader: je kan namelijk een vakantiekluis in laten stellen. Tot je terug bent van vakantie, kun je dan niet zomaar bij je andere paswoorden in je account.
Een gratis variant van 1Password ontbreekt. Tegelijk krijg je wel een hoop terug voor hetgeen je betaalt. Een Premium account voor één persoon kost 3,21 euro per maand.
2. Bitwarden
- Prijs: gratis (premium kost minder dan 1 dollar per maand);
- Apps beschikbaar op: Android, iOS, MacOS, Windows, Linux en alle gangbare webbrowsers;
- Handige functies: 2FA (enkel e-mail en app, geen beveiligingssleutel), onderzoek naar datalekken, optie om wachtwoorden zelf te ‘hosten’.
Bitwarden wordt veelal gebruikt door gebruikers die beveiliging en privacy een warm hart toedragen. Dat zie je ook meteen terug in de opzet van de software: hij werd reeds open source uitgebracht. Je kan dus zelf zien hoe de applicatie is opgebouwd. Dit heeft als groot voordeel dat iedereen het Bitwarden-team kan helpen om beveiligingsproblemen in zijn wachtwoordmanager op te sporen en op te lossen. Bovendien draagt dit bij aan het verlagen van de kosten, waardoor Bitwarden praktisch voor iedereen gratis is.
Praktisch, want je kan nog wel abonnementen afsluiten. Volgens de website van bitwarden kost dit je ‘minder dan één dollar per maand’ als je het basisabonnement afsluit. Voor die prijs krijg je toegang tot geavanceerde 2FA-opties, Bitwarden Authenticator (voor het genereren van 2FA-codes) en noodtoegang als familieleden bij een ongeval toegang tot je account vereisen. Voor 3,33 dollar per maand krijg je verder nog toegang tot het Familie-abonnement waar je tot zes familieleden op kunt aansluiten. De functies van het Familie-abonnement zijn gelijk aan die van Premium, met als extraatje dat je makkelijker wachtwoorden kunt delen.
Goed om te weten verder is dat Bitwarden het toelaat om je wachtwoordkluis zelf te ‘hosten’ en dus het heft in eigen hand te nemen. Zodoende wordt de vergrendelde wachtwoordkluis niet op de servers van Bitwarden opgeslagen, maar op je eigen systeem. Een unicum, eentje waar je wel heel goed over moet nadenken: zelf je wachtwoordkluis opslaan vereist immers stevige beveiliging.
Niet alles van Bitwarden is echter zo positief of bijzonder. De interface wordt door velen als lastiger in gebruik beschouwd vergeleken met die van bijvoorbeeld LastPass of Dashlane. Ook ziet de app er minder gerafinneerd uit en ligt de beveiliging van oude Bitwarden-accounts, en dus het vertrouwen van de dienst, onder vuur.
3. Dashlane
- Prijs: gratis (premium beschikbaar vanaf 3,49 euro per maand)
- Apps beschikbaar op: Android, iOS, MacOS, Windows, Linux en alle gangbare webbrowsers
- Handige functies: 2FA, beveiligde cloudopslag (1 GB), cloudnotities en (gratis) delen van je wachtwoorden met anderen.
Net als Bitwarden heeft Dashlane een ‘gratis’ abonnement. Met dit abonnement kun je op één apparaat je wachtwoorden bijhouden. Gebruik je de wachtwoordmanager enkel op je telefoon, dan heb je daar mogelijk al voldoende aan. Wil je de wachtwoorden kunnen synchroniseren naar je laptop of desktopcomputer, dan is het eigenlijk al een vereiste om te upgraden naar het betaalde (Advanced) plan aan 3,49 euro per maand. Je kan de wachtwoordkluis dan op elk apparaat gebruiken. Ook houdt de wachtwoordmanager vanaf dit abonnement de veiligheid van je wachtwoorden in de gaten via Darkweb-monitoring.
Qua ontwerp en werking van de app staat Dashlane op gelijk niveau met 1Password. De app is makkelijk te navigeren, wachtwoorden zijn gemakkelijk op te zoeken en ook het toevoegen van een wachtwoord is extreem makkelijk. Wel lijken gebruikers relatief gezien vaker te klagen over problemen met het invullen van wachtwoorden via de Android-app. Wat die problemen veroorzaakt is niet bekend en Dashlane heeft ook niet direct een oplossing voorhanden. Op iOS lijkt dit probleem zich alvast niet voor te doen en werkt het automatisch invullen van de juiste wachtwoorden zoals verwacht mag worden.
Veel extra unieke functies vergeleken met 1Password en Bitwarden vind je verder niet bij deze dienst. Het maandelijkse plan van Dashlane is wel net wat goedkoper dan die van 1Password. Je mist dan tegelijk wel weer de handige vakantie-functie van die wachtwoordmanager om de wachtwoorden die je niet nodig hebt voor een bepaalde tijd af te schermen. Wil je liever geen cent aan een wachtwoordmanager uitgeven? Dan gaat het tussen Bitwarden en Dashlane, waarbij Bitwarden eigenlijk altijd de betere (completere) keuze is.
4. iCloud Keychain
- Prijs: gratis (ingebakken in iOS, iPadOS MacOS)
- Apps beschikbaar op: iOS, iPadOS en MacOS
- Handige functies: ingebakken in de besturingssystemen en daardoor zeer eenvoudig in gebruik, slaat ook adresgegevens en creditcardinformatie op, werkt op al je Apple-apparaten zonder dat je het hoeft in te stellen.
Apple lanceerde de eerste versie van zijn wachtwoordmanager voor macOS al in 1999 met macOS-versie 9. Voor Apple-gebruikers is Keychain wellicht de meest eenvoudige wachtwoordmanager om te gebruiken. Omdat deze als standaardapplicatie volledig geïntegreerd is in het macOS besturingssysteem, is de applicatie volledig gratis te gebruiken zonder dat installatie van ondersteunende software vereist is. Sindsdien is de applicatie ook uitgebreid naar alle iOS- en iPadOS-apparaten. Zo heb je maar één account nodig voor al je Apple-wachtwoorden. Je kan jouw Keychain-kluis raadplegen via je iCloud-account.
Wat Keychain bijzonder handig maakt is zijn 2FA-integratie. Hiermee kan je de kluis gebruiken als 2FA-authenticatie-app. Normaliter moet je daarvoor vertrouwen op apps als Authy, maar de Keychain-dienst heeft dit direct in zijn apps geïntegreerd. Zulke 2FA-codes kan je zelfs geheel automatisch laten invullen in apps en websites; het tijdperk dat je zulke codes handmatig mag kopiëren en plakken is dus voorbij.
Maar biedt Keychain wel de beveiliging die je van een wachtwoordmanager verwacht? Je kan je account beveiligen met tweestapverificatie, dat is alvast positief. Apple gebruikt bovendien het gekende AES-256-GCM-beveiligingsprotocol om je wachtwoordkluis te versleutelen. Net als bij andere wachtwoordmanagers is de beveiligingssleutel van deze kluis niet bekend. Zelfs als het bedrijf wordt gehackt en de kluizen worden gestolen, kan men die niet gewoon ontgrendelen.
De beveiligingssituatie is dus wel goed geregeld. Op het vlak van multiplatform-ondersteuning loopt Apple wel achter de feiten aan. De wachtwoordmanager werkt namelijk niet op Android, Linux of Windows. Geen probleem als je enkel Apple-apparatuur gebruikt, maar eens je naar een ander besturingssysteem schakelt moet je dus wel van deze wachtwoordkluis afstappen.
Redactionele beslissing: wellicht valt het op dat LastPass ontbreekt in de koopgids. Dat heeft te maken met de huidige situatie rond de wachtwoordmanager en hoe ze recent zijn omgegaan met een recent (groots) datalek. Vandaar dat het besluit is gevallen de wachtwoordkluis niet in deze gids mee te nemen. Dit betreft een redactionele beslissing.
Bron: Techpulse.be