De meeste mensen gebruiken zeer zwakke wachtwoorden en hergebruiken ze op verschillende websites. Hoe moet u sterke, unieke wachtwoorden gebruiken op alle websites die u gebruikt? De oplossing is een wachtwoordbeheerder.
Wachtwoordmanagers slaan uw inloggegevens op voor alle websites die u gebruikt en helpen u automatisch in te loggen. Ze versleutelen uw wachtwoorddatabase met een hoofdwachtwoord - het hoofdwachtwoord is het enige dat u hoeft te onthouden.
Gebruik wachtwoorden niet opnieuw!
Wachtwoordhergebruik is een ernstig probleem vanwege de vele wachtwoord lekt die elk jaar voorkomen, zelfs op grote websites. Wanneer uw wachtwoord lekt, hebben kwaadwillende personen een e-mailadres, gebruikersnaam en wachtwoordcombinatie die ze op andere websites kunnen proberen. Als u overal dezelfde inloggegevens gebruikt, kan een lek op één website mensen toegang geven tot al uw accounts. Als iemand op deze manier toegang krijgt tot uw e-mailaccount, kunnen ze links voor het opnieuw instellen van het wachtwoord gebruiken om toegang te krijgen tot andere websites, zoals uw online bankieren of PayPal-account.
Om te voorkomen dat wachtwoordlekken zo schadelijk zijn, moet u op elke website unieke wachtwoorden gebruiken. Dit moeten ook sterke wachtwoorden zijn - lange, onvoorspelbare wachtwoorden die cijfers en symbolen bevatten.
Web-geeks hebben honderden accounts om bij te houden, terwijl zelfs de gemiddelde persoon waarschijnlijk tientallen verschillende wachtwoorden heeft. Het is bijna onmogelijk om zulke sterke wachtwoorden te onthouden zonder een of andere truc te gebruiken. De ideale truc is een wachtwoordbeheerder die veilige, willekeurige wachtwoorden voor u genereert en deze onthoudt, zodat u dat niet hoeft te doen.
Hoe het gebruik van een wachtwoordbeheerder is
Een wachtwoordbeheerder ontlast u en maakt hersenkracht vrij om productieve dingen te doen in plaats van een lange lijst met wachtwoorden te onthouden.
Als u een wachtwoordbeheerder gebruikt en u moet inloggen op een website, bezoekt u die website eerst normaal. In plaats van uw wachtwoord op de website te typen, typt u uw hoofdwachtwoord in de wachtwoordbeheerder, die automatisch de juiste inloggegevens op de website vult. (Als u al bent aangemeld bij uw wachtwoordbeheerder, worden de gegevens automatisch voor u ingevuld). U hoeft niet na te denken over welk e-mailadres, gebruikersnaam en wachtwoord u voor de website hebt gebruikt - uw wachtwoordbeheerder doet het vuile werk voor u.
Als u een nieuw account aanmaakt, zal uw wachtwoordbeheerder aanbieden om een veilig willekeurig wachtwoord voor u te genereren, zodat u daar ook niet aan hoeft te denken. Het kan ook worden geconfigureerd om automatisch informatie zoals uw adres, naam en e-mailadres in webformulieren in te vullen.
Waarom browsergebaseerde wachtwoordmanagers niet ideaal zijn
Webbrowsers - Chrome, Firefox, Internet Explorer en andere - hebben allemaal geïntegreerde wachtwoordbeheerders. De ingebouwde wachtwoordbeheerder van elke browser kan niet concurreren met toegewijde wachtwoordbeheerders. Om te beginnen slaan Chrome en Internet Explorer uw wachtwoorden op uw computer op in een niet-versleutelde vorm. Mensen kunnen toegang krijgen tot de wachtwoordbestanden op uw computer en deze bekijken, tenzij u codeer de harde schijf van uw computer .
Mozilla Firefox heeft een "hoofdwachtwoord" -functie waarmee u uw opgeslagen wachtwoorden kunt versleutelen met een enkel "hoofdwachtwoord" en ze in een versleuteld formaat op uw computer kunt opslaan. De wachtwoordbeheerder van Firefox is echter ook niet de ideale oplossing. De interface helpt je niet om willekeurige wachtwoorden te genereren en het mist verschillende functies, zoals platformonafhankelijke synchronisatie (Firefox kan niet synchroniseren met iOS-apparaten).
Een speciale wachtwoordbeheerder bewaart uw wachtwoorden in een gecodeerde vorm, helpt u veilige willekeurige wachtwoorden te genereren, biedt een krachtigere interface en stelt u in staat om eenvoudig toegang te krijgen tot uw wachtwoorden op alle verschillende computers, smartphones en tablets die u gebruikt.
Wachtwoordbeheerders om te gebruiken
Er zijn verschillende wachtwoordmanagers beschikbaar, maar drie vallen op als de beste opties. Elk is een solide optie, en welke u verkiest, hangt af van wat voor u belangrijker is:
Dashlane : Deze wachtwoordbeheerder is een beetje nieuwer, maar wat ze missen aan naamsbekendheid, maken ze goed met geweldige functies en gelikte apps voor bijna elk platform - Windows, OS X, iPhone, iPad en Android. Ze hebben extensies voor elke browser, functies zoals een beveiligingsdashboard dat uw wachtwoorden analyseert, en ze hebben zelfs een automatische wachtwoordwisselaar die uw wachtwoorden voor u kan wijzigen zonder er zelf iets mee te hoeven doen.
Een van de beste functies van Dashlane is dat het volledig gratis te gebruiken is op één apparaat. Als u uw wachtwoorden tussen apparaten wilt synchroniseren, moet u dit doen upgrade naar premium . Maar u kunt het gratis testen.
En als het om beveiliging gaat, Dashlane heeft nog een voordeel, omdat u de keuze heeft om al uw wachtwoorden lokaal op uw computer te bewaren in plaats van in een cloud. Je hebt dus het voordeel van zoiets als KeePass, maar met een betere interface. Als u ervoor kiest om uw wachtwoorden via de cloud te synchroniseren, zijn ze AES-versleuteld.
LastPass : Dit is een cloudgebaseerde wachtwoordbeheerder met extensies, mobiele apps en zelfs desktop-apps voor alle browsers en besturingssystemen die u maar wilt. Het is extreem krachtig en biedt zelfs een verscheidenheid aan twee-factor authenticatie-opties zodat u zeker weet dat niemand anders kan inloggen op uw wachtwoordkluis. We hebben gedekt De vele beveiligingsopties van LastPass in detail. LastPass bewaart uw wachtwoorden op de servers van LastPass in een gecodeerde vorm - de LastPass-extensie of app decodeert en codeert ze lokaal wanneer u zich aanmeldt, dus LastPass kon uw wachtwoorden niet zien als ze dat wilden. Lees voor meer informatie over LastPass onze gids om aan de slag te gaan met LastPass .
KeePass : LastPass is niet voor iedereen. Sommige mensen zijn gewoon niet op hun gemak met een cloudgebaseerde wachtwoordbeheerder, en dat is prima. KeePass is een populaire desktop-applicatie voor het beheren van uw wachtwoorden, maar er zijn ook browserextensies en mobiele apps voor KeePass. KeePass slaat uw wachtwoorden op uw computer op, zodat u de controle over ze behoudt - het is zelfs open-source, dus u kunt de code controleren als u dat wilt. Het nadeel is dat u verantwoordelijk bent voor uw wachtwoorden en dat u deze handmatig tussen uw apparaten moet synchroniseren. Sommige mensen gebruiken een synchronisatie-oplossing zoals Dropbox om de KeePass-database tussen hun apparaten te synchroniseren. Kijk voor meer informatie op onze inleiding tot KeePass .
Bijwerken : We hebben het niet genoemd 1Paswoord in de eerste versie van deze handleiding, maar 1Password is ook een uitstekende keuze die steeds meer mensen adopteren. Als u de voorkeur geeft aan open-source software, Bitwarden is ook een uitstekend alternatief voor KeePass.
Aan de slag met uw wachtwoordbeheerder
De eerste grote beslissing die u moet nemen met een wachtwoordbeheerder, is het kiezen van uw hoofdwachtwoord. Dit hoofdwachtwoord regelt de toegang tot uw volledige wachtwoordbeheerdatabase, dus u moet deze bijzonder sterk maken - het is tenslotte het enige wachtwoord dat u moet onthouden. Misschien wilt u het wachtwoord opschrijven en het op een veilige plek bewaren nadat u het hebt gekozen, voor het geval dat - als u bijvoorbeeld echt serieus bent, u uw hoofdwachtwoord in een kluis bij de bank kunt bewaren. U kunt dit wachtwoord later wijzigen, maar alleen als u het onthoudt. Als u uw hoofdwachtwoord verliest, kunt u uw opgeslagen wachtwoorden niet bekijken. Dit is essentieel, omdat het ervoor zorgt dat niemand anders uw beveiligde wachtwoorddatabase kan bekijken zonder het hoofdwachtwoord.
Nadat u een wachtwoordbeheerder heeft geïnstalleerd, wilt u waarschijnlijk de wachtwoorden van uw website wijzigen in veiligere wachtwoorden. LastPass biedt de LastPass Security Challenge, die de zwakke en dubbele wachtwoorden identificeert waarop u zich moet concentreren op het wijzigen. Dashlane heeft een ingebouwd beveiligingsdashboard, waarmee u kunt achterhalen welke wachtwoorden mogelijk moeten worden gewijzigd.
Met wachtwoordbeheerders kunt u ook andere soorten gegevens in een veilige vorm opslaan - alles van creditcardnummers tot beveiligde notities. Alle gegevens die u opslaat in een wachtwoordbeheerder, worden gecodeerd met uw hoofdwachtwoord.
Wachtwoordbeheerders kunnen zelfs helpen tegen phishing, omdat ze accountinformatie in websites invullen op basis van hun webadres (URL). als u denkt dat u zich op de website van uw bank bevindt en uw wachtwoordbeheerder niet automatisch uw aanmeldingsgegevens invult, is het mogelijk dat u zich op een phishingwebsite bevindt met een andere URL.
Afbeelding tegoed: Johan Larsson on Flickr
