Kunt u de beveiliging van wachtwoordbeheerders vertrouwen?

Tegenwoordig heb je een login nodig voor bijna alles wat je online doet, behalve gewoon browsen. Als gevolg hiervan heb je waarschijnlijk meerdere gebruikersnamen en wachtwoorden om je digitale leven in stand te houden. En om al die complexe wachtwoorden te onthouden, gebruik je een wachtwoordmanager.

Kunt u de veiligheid van uw wachtwoordbeheerder vertrouwen, wat zijn de risico's van het gebruik van een wachtwoordbeheerder en hoe kunt u de beveiliging ervan verbeteren? Dat zoeken we uit.

Hoe een wachtwoordbeheerder uw wachtwoorden beveiligt

Een wachtwoordmanager bewaart je wachtwoorden versleuteld in de wachtwoordkluis. U moet uw hoofdwachtwoord opgeven om uw kluis te ontgrendelen en uw opgeslagen wachtwoorden te decoderen.

De meeste wachtwoordbeheerders gebruik AES-256 bit encryptie, wat codering van militaire kwaliteit is. De coderingssleutel (die vaak is afgeleid van uw hoofdwachtwoord) om uw kluis te decoderen, wordt alleen in het geheugen opgeslagen terwijl de app ontgrendeld is. En zodra uw kluis is vergrendeld, worden de gegevens uit het geheugen verwijderd.

Alle gerenommeerde wachtwoordbeheerders gebruiken een zero-knowledge-architectuur, wat betekent dat uw wachtwoorden worden gecodeerd voordat ze uw apparaat verlaten. Als gevolg hiervan kan niemand uw wachtwoorden lezen wanneer ze op de server van een wachtwoordbeheerder staan, zelfs niet de serviceprovider.

Bij veel wachtwoordmanagers kunnen gebruikers tweefactorauthenticatie instellen om een ​​extra beveiligingslaag toe te voegen aan hun wachtwoordkluizen.

Ook scannen gerenommeerde bedrijven voor wachtwoordbeheer regelmatig uw inloggegevens op bekende datalekken. U wordt op de hoogte gesteld als uw wachtwoord wordt gevonden in een datalek. Daarnaast kunt u ook verschillende rapporten uitvoeren om de gezondheid van uw opgeslagen wachtwoorden te controleren.

Met sommige wachtwoordmanagers kunt u bijvoorbeeld controleren of u hetzelfde wachtwoord voor meerdere accounts gebruikt. U kunt ook controleren of uw wachtwoordkluis zwakke wachtwoorden bevat die u onmiddellijk moet wijzigen. Een paar wachtwoordmanagers hebben ook een functie om wachtwoorden veilig te delen met andere gebruikers.

Autofilling-functie van wachtwoordmanagers kan bewaar uw wachtwoorden veilig in het geval van een Keylogger-aanval, want de functie voor automatisch aanvullen maakt het typen van wachtwoorden overbodig.

De risico's van het gebruik van een wachtwoordbeheerder

In de digitale wereld is niets helemaal veilig. Hetzelfde geldt voor wachtwoordmanagers.

Hier volgen veelvoorkomende redenen waarom wachtwoordbeheerders niet veilig zijn:

• Wachtwoordmanagers slaan wachtwoorden, beveiligde notities, creditcardgegevens of andere gevoelige gegevens op één plaats op. Beveiligingsinbreuken kunnen dus ernstige gevolgen hebben.
• Hoewel alle goede wachtwoordmanagers gebruikers in staat stellen een back-up te maken van hun wachtwoordkluizen, doet niet iedereen dat. Dus als er geen back-up van uw kluis is, kunt u de toegang tot uw opgeslagen aanmeldingen kwijtraken als de server van uw wachtwoordbeheerder uitvalt.
• Het is niet verplicht om tweefactorauthenticatie te gebruiken. Je wachtwoorddatabase is minder veilig als je geen 2FA gebruikt. Iemand kan gemakkelijk toegang krijgen tot uw kluis als ze uw hoofdwachtwoord kennen.
• Als uw apparaat is geïnfecteerd met een keylogger, weet de bedreigingsactor mogelijk uw hoofdwachtwoord wanneer u het typt. Vervolgens kunnen ze inloggen op uw wachtwoordbeheerder en de logins van uw online accounts stelen.
• U kunt uw hoofdwachtwoord vergeten, wat vaak betekent dat u de toegang tot al uw accounts kwijtraakt.

Last but least zijn niet alle wachtwoordmanagers gelijk gemaakt. Er zijn veilige wachtwoordbeheerders en sommige wachtwoordbeheerders bieden zwakkere codering en minder beveiligingsfuncties.

Browsergebaseerde wachtwoordbeheerders kunnen bijvoorbeeld geen zwakke of hergebruikte wachtwoorden detecteren.

Is de beveiliging van wachtwoordbeheerders twijfelachtig?

LastPass en OneLogin zijn in het verleden gehackt. Dus een vraag rijst: moeten mensen wachtwoordbeheerders vertrouwen? Het antwoord is ja.

De meeste beveiligingsproblemen die verband houden met het gebruik van een wachtwoordbeheerder, zijn het gevolg van gebruikersgedrag. Een gebruiker mag bijvoorbeeld geen sterk hoofdwachtwoord gebruiken of 2FA inschakelen, waardoor de beveiliging van zijn wachtwoordbeheerder wordt verzwakt.

Slechts een paar beveiligingsproblemen komen voort uit wachtwoordbeheerders zelf, en u kunt deze problemen oplossen door een goede wachtwoordbeheerder te gebruiken.

Er zijn bepaalde functies om naar te zoeken in een wachtwoordbeheerder aan de veilige kant te zijn. Kies een wachtwoordbeheerder die versleutelde versies van wachtwoorden opslaat en een nulkennisbeleid volgt. Controleer ook of de door u gekozen wachtwoordbeheerder wordt gecontroleerd door gereputeerde onafhankelijke beveiligingsbedrijven en beveiligingsonderzoekers om de veiligheid ervan te bevestigen.

Als uw budget het toelaat, moet u een betaalde wachtwoordbeheerder gebruiken in plaats van een gratis. Dit komt omdat een betaald abonnement geavanceerde functies biedt om de beveiliging te verbeteren.

verkennen open-source wachtwoordbeheerders is een slimme beslissing omdat ze over het algemeen veiliger zijn dan wachtwoordbeheerders met een gesloten bron.

Hoe u uw wachtwoordbeheerder kunt versterken

Hieronder volgen vier tips om de beveiliging van uw wachtwoordbeheerder te versterken.

1. Maak een sterk hoofdwachtwoord

Uw hoofdwachtwoord is de sleutel tot alle opgeslagen aanmeldingen. Zorg er dus voor dat u een complex maar toch gemakkelijk te onthouden wachtwoord maakt.

Als u een hackbestendig hoofdwachtwoord maakt dat u niet meer weet, slaat u het waarschijnlijk op uw systeem op, zodat u het gemakkelijk kunt kopiëren en in uw wachtwoordbeheerder kunt plakken. Maar het opslaan van een hoofdwachtwoord op een apparaat is een slechte cyberbeveiligingspraktijk, aangezien hackers uw wachtwoord kunnen stelen in het geval van een trojan-aanval op afstand.

Daarom is het absoluut noodzakelijk dat u een complex hoofdwachtwoord maakt dat u kunt onthouden. Het gebruik van een kinderliedje, je favoriete citaat uit een film en jargon uit de branche kan je helpen maak een onbreekbaar wachtwoord dat u gemakkelijk kunt onthouden.

2. Schakel biometrische authenticatie in

Biometrische authenticatie is veiliger dan een wachtwoord of pincode. De meeste wachtwoordmanagers stellen gebruikers tegenwoordig in staat om biometrische authenticatie in te schakelen om toegang te krijgen tot wachtwoordkluizen. Schakel het dus in om de beveiliging van uw wachtwoordbeheerder te verbeteren.

Een goede zaak is dat wachtwoordbeheerders nu biometrische gegevens kunnen gebruiken die beschikbaar zijn op uw apparaat of besturingssysteem. Dit betekent dat Windows Hello voor Windows-apparaten, Face ID of Touch ID voor Apple-apparaten en gezichts- of vingerafdrukherkenning op Android-apparaten kunnen worden ingesteld om uw wachtwoordbeheerder te ontgrendelen.

Zodra u biometrische authenticatie hebt ingeschakeld, hoeft u uw hoofdwachtwoord niet meer in te voeren om toegang te krijgen tot uw wachtwoordkluis.

3. Implementeer tweefactorauthenticatie

Twee-factor-authenticatie (2FA) inschakelen voorkomt dat bedreigingsactoren toegang krijgen tot uw wachtwoordbeheerder op hun apparaten als ze uw hoofdwachtwoord hebben weten te bemachtigen. U moet dus 2FA inschakelen in uw wachtwoordbeheerder.

Als uw wachtwoordbeheerder u opties biedt om te kiezen uit e-mail, sms of de authenticator-app voor 2FA, selecteert u de authenticator-app-optie omdat deze een hogere beveiliging biedt.

4. Gebruik een goed antivirusprogramma

Het installeren van een goede antivirus op uw apparaat versterkt de beveiliging van uw wachtwoordbeheerder niet direct. Maar een krachtig antivirusprogramma beschermt uw systeem tegen voorkomende soorten malware-aanvallen die uw hoofdwachtwoord kunnen stelen.

Een antivirusprogramma kan bijvoorbeeld een Keylogger-aanval blokkeren, die mogelijk uw hoofdwachtwoord kan stelen wanneer u dit typt om toegang te krijgen tot uw wachtwoordbeheerder.

Een krachtig antivirusprogramma kan ook voorkomen dat phishing-e-mails uw inbox bereiken, waardoor uw hoofdwachtwoord wordt beschermd tegen phishing-campagnes die zijn ontworpen om het te stelen.

Beveilig uw wachtwoordbeheerder om veilig te blijven

U kunt vertrouwen op de veiligheid van een wachtwoordbeheerder als u een gerenommeerd wachtwoordbeheerder kiest en de beveiliging ervan verbetert. Zorg ervoor dat u de beste wachtwoordbeheerder kiest en verbeter de beveiliging ervan door een sterk hoofdwachtwoord te maken en tweefactorauthenticatie te implementeren.

Leer ook hoe u uw wachtwoordbeheerder organiseert om hem moeiteloos te gebruiken.