Je kan tegenwoordig eigenlijk niet zonder wachtwoordmanager: een kluis om wachtwoorden veilig in te bewaren. Welke jij moet kiezen en waarom? We zetten de beste wachtwoordmanagers op een rij.
Hoewel wachtwoordmanagers behoorlijk ingeburgerd beginnen te geraken, zijn er nog te veel mensen zonder. Best gek, juist omdat het om je onlineveiligheid gaat. Zonder wachtwoordmanager moet je alle complexe wachtwoorden in je hoofd bewaren; want, en dit blijven we herhalen, je ‘mag’ een wachtwoord niet hergebruiken voor verschillende onlinediensten. Dat betekent dat je dus bijna een fotografisch geheugen nodig hebt om alle losse wachtwoorden te onthouden.
Bij een paar accounts is dat nog wel haalbaar, maar zodra je volledig opgaat in het digitale leven, heb je zomaar enkele tientallen accounts. In dat geval komt een wachtwoordmanager om de hoek kijken. Die bewaart alle wachtwoorden in een beveiligde kluis, hoe complex ze ook zijn. En jij? Je kan je hersenen laten rusten: je hoeft onder de streep namelijk maar één wachtwoord te onthouden: het ‘master password’. We houden onszelf altijd voor: je zou niet voor elk huis (of apparaat) dezelfde sleutel gebruiken. Waarom zou je dat dan wel doen voor digitale accounts?
Ook het Centre for Cybersecurity Belgium (CCB) en politiediensten dringen er regelmatig op aan een wachtwoordmanager te gebruiken. Het is niet per se zo dat zo’n wachtwoordkluis je online veiligheid direct verbetert, maar het maakt het wel een stuk makkelijker om overal verschillende wachtwoorden te gebruiken. Je kan er bovendien overal bij, of je nu thuis zit of op vakantie bent op een ander continent, en van je smartphone tot tablet en desktop. Maar wachtwoordkluizen bieden ook nog andere voordelen om je online veiligheid te verhogen én je leven een stukje te vereenvoudigen. Juist omdat je er zoveel gevoelige informatie in opslaat, is een veilige wachtwoordmanager essentieel. Kies dan ook niet zomaar de eerste de beste tool die je op Google tegenkomt. Sommige kluizen nemen het namelijk niet al te nauw met de beveiliging, of in ieder geval niet met het onderhoud ervan. Voorts valt er ook voldoende te kiezen: zowel qua features en beveiligingsinstellingen als de interface zelf.
Sommige functies zijn echt het absolute minimum voor een wachtwoordmanager, zoals tweestapsverificatie (2FA). Daarmee voeg je een extra laag beveiliging toe aan je kluis. Mocht iemand je masterwachtwoord raden, dan kunnen ze zonder die 2FA-code alsnog niet bij je wachtwoorden. Minstens zo essentieel is dat er apps zijn voor alle platformen (en browsers) waarmee je de wachtwoordmanager wilt gebruiken én dat wachtwoorden tussen die platformen gesynchroniseerd worden; maar dat is tegenwoordig eigenlijk standaard het geval. Verder is de ondersteuning voor passkeys steeds belangrijker: meer en meer onlinediensten stappen over op passkeys die het mogelijk maken om in te loggen zonder wachtwoord. De passkey is dan de digitale sleutel. Maar dan moet je die wel (in redelijke aantallen) kunnen opslaan.
Naast essentiële features zijn er ook bepaalde mogelijkheden die we eerder als ‘handig’ classificeren. Steeds vaker bieden wachtwoordmanagers namelijk cloudopslag aan om allerlei bestanden, van paspoort- en eID-kopieën tot officiële documenten, veilig te bewaren. Zulke documenten zou je overigens ook bij Izimi kunnen opslaan (de gratis cloudopslag van het notariaat), maar tegen extra veilige cloudopslag zeggen wij nooit nee. Ook handig is dat sommige wachtwoordmanagers gratis noodtoegang bieden. Familie of vrienden kunnen dan bij je wachtwoorden in geval van nood, bijvoorbeeld bij overlijden of wanneer je zelf de toegang verliest. Verder kunnen we managers met veiligheidsmonitoring van harte aanbevelen. Die houden het darkweb voor je in de gaten en controleren of je wachtwoorden zijn gelekt. Bij 1Password heet dat bijvoorbeeld Watchtower.
Op online veiligheid beknibbel je beter niet en dat geldt ook bij wachtwoordmanagers. Maar dat wil niet zeggen dat een gratis wachtwoordmanager per se slecht is. Neem Bitwarden: daarvan is een gratis versie beschikbaar en volgens experts is het juist een van de beste opties. Ook Proton Pass, van de Zwitserse ontwikkelaar Proton, wordt geroemd vanwege de vele functies en de focus op privacy. Beide bedrijven bieden ook betaalde varianten aan, maar qua beveiliging lever je niets in als je voor de gratis versies kiest. Wel zijn sommige features gereserveerd voor betalende gebruikers: denk aan cloudopslag, noodtoegang of e-mailaliassen. Vraag jezelf echter altijd af: heb ik die functies echt nodig of heb ik voldoende aan de gratis versie?
We krijgen regelmatig de vraag of wachtwoordmanagers zelf wel veilig zijn. Het antwoord daarop is in de regel: ja. Dat heeft te maken met het feit dat zulke bedrijven een zogeheten zero-trust- en zero-knowledge-architectuur gebruiken. Dat wil zeggen dat alle gegevens (de wachtwoorden en andere data die je opslaat) worden versleuteld vóór ze naar de servers van de aanbieder worden verstuurd. Dat versleutelen gebeurt lokaal op je toestel met het master password dat alleen jij weet. Wanneer er bij de wachtwoordmanager wordt ingebroken, kunnen hackers je kluis weliswaar buitmaken, maar de gegevens daarin blijven onleesbaar. De bedrijven kunnen dankzij de genoemde architectuur je gegevens zelf ook niet inzien, wel zo’n fijne gedachte. Nadelen heeft het ook: mocht je ooit je masterwachtwoord vergeten, dan is het ook meteen gedaan; je gegevens zijn dan voor niemand meer te achterhalen. Vandaar het belang om je hoofdwachtwoord goed te onthouden en back-upcodes fysiek te bewaren.
Bitwarden heeft zijn belofte waargemaakt en zijn applicaties de laatste tijd volledig gemoderniseerd. Het voorheen wat sobere uiterlijk heeft plaatsgemaakt voor een frisse, intuïtieve interface die op alle platformen consistent aanvoelt. De functionaliteit is daarbij alleen maar gegroeid; zo ondersteunt Bitwarden inmiddels een breed scala aan passkeys en kunnen premium-gebruikers tot wel 10 verschillende fysieke beveiligingssleutels koppelen. Wat Bitwarden nog altijd uniek maakt, is het open-source karakter en de mogelijkheid om de kluis zelf te hosten op een eigen server of NAS. Hierdoor houd je de volledige controle over je data, al vereist dit wel de nodige technische kennis om je eigen netwerk waterdicht te beveiligen. Voor wie dat te complex is, biedt de cloudversie een veilig en gebruiksvriendelijk alternatief met een uitstekende prijs-kwaliteitverhouding (desgewenst zelfs gratis).
Eigenschappen: 2FA (app, e-mail en FIDO-sleutel), cloudopslag (enkel bij Premium en Families), onderzoek naar datalekken, mogelijkheid om wachtwoorden zelf te hosten, delen van wachtwoorden via beveiligde link.
Adviesprijs: gratis (Premium vanaf 1,65 dollar per maand) – www.bitwarden.com
Proton Pass heeft zich de afgelopen jaren gevestigd als een volwaardig alternatief voor 1Password. De app wordt ontwikkeld door het Zwitserse Proton en maakt inmiddels deel uit van een breed ecosysteem met mail-, drive- en VPN-diensten. Net als Bitwarden is de basisversie van Pass gratis te gebruiken, al blijven geavanceerde functies zoals het Sentinel-beveiligingsprogramma, meldingen over datalekken en de ingebouwde 2FA-authenticator gereserveerd voor het Plus- of Unlimited-abonnement. Ook de populaire aliassen-functie, waarmee je je eigen mailadres verbergt voor bedrijven, kent in de gratis versie nog steeds een limiet van 10 stuks. Qua beveiliging blijft Proton trouw aan zijn Zwitserse wortels: alle gegevens zijn end-to-end versleuteld en het bedrijf laat regelmatig onafhankelijke audits uitvoeren om de privacygaranties te staven.
Eigenschappen: 2FA (app, FIDO-sleutel), cloudopslag (via Proton Drive), cloudnotities, onderzoek naar datalekken (alleen bij Plus), delen van wachtwoorden via beveiligde link (alleen bij Plus).
Adviesprijs: gratis (Plus: vanaf 2,99 euro per maand) – www.proton.me/nl/pass
1Password blijft de lat hoog leggen en komt in tests vaak als meest gepolijste optie naar voren. De focus is de laatste tijd nog sterker verschoven naar passkeys, waardoor je op veel websites al volledig zonder traditioneel wachtwoord kan inloggen. De vertrouwde Watchtower-functie is nog altijd aanwezig om je te waarschuwen voor zwakke wachtwoorden of gelekte gegevens, terwijl de ‘Vakantiekluis’ (Travel Mode) een unieke troef blijft voor wie veel reist. Hiermee wis je tijdelijk gevoelige kluizen van je apparaten als je op reis bent, om ze pas na terugkomst weer te herstellen. Hoewel 1Password geen open-source software is, blijft het bedrijf transparant door de resultaten van hun frequente ‘pentests’ en beveiligingsaudits publiekelijk te delen, wat het vertrouwen onder zakelijke en veeleisende particuliere gebruikers groot houdt.
Eigenschappen: 2FA (app, FIDO-sleutel), cloudopslag, cloudnotities, delen van wachtwoorden via beveiligde link.
Adviesprijs: vanaf 2,19 euro per maand – www.1password.com
Apple Wachtwoorden is tegenwoordig de standaard voor Apple-gebruikers die een gratis, diep geïntegreerde kluis zoeken voor wachtwoorden, 2FA-codes en passkeys op al hun apparaten. Sinds de lancering in 2024 is de app uitgegroeid tot een volwassen alternatief dat niet langer verborgen zit in de instellingen. Hoewel de techniek nog steeds op iCloud vertrouwt, is de interface inmiddels verfijnd en werkt de synchronisatie met Windows en browsers zoals Chrome opvallend soepel. Naast het opslaan van inloggegevens genereert de app nu standaard sterke 2FA-codes en kun je wachtwoorden eenvoudig delen via vertrouwde groepen. Het delen via een simpele link blijft echter onmogelijk; ontvangers hebben nog steeds een Apple-ID nodig om toegang te krijgen tot gedeelde gegevens. Het grootste pijnpunt blijft de beveiligingsstructuur. Omdat de app is gekoppeld aan je iCloud-account, ontbreekt een extra barrière zoals een hoofdwachtwoord dat losstaat van je toestelvergrendeling. Wie toegang krijgt tot je ontgrendelde iPhone of je Apple-ID, heeft direct toegang tot al je wachtwoorden.
Eigenschappen: 2FA (via iCloud-account, niet afzonderlijk voor Passwords-app), onderzoek naar datalekken, delen van wachtwoorden via groepen.
Adviesprijs: gratis – download de app
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
