Vier stappen om je wachtwoorden veiliger te maken

Doelgroep

Je bent ondernemer en regelt het meeste van je IT zelf: van e-mailbox tot boekhoudpakket. Je weet waarschijnlijk wel dat je risico’s loopt, maar beveiliging met wachtwoorden lijkt zo ingewikkeld. Dit artikel helpt je in een paar simpele stappen je belangrijkste accounts en gegevens te beschermen. Technische kennis heb je hiervoor niet nodig.

Wachtwoord veilig gebruiken: 4 stappen zodat alleen jij binnenkomt

Criminelen komen meestal niet binnen met slimme technische hacks, maar doordat ze al een wachtwoord van je hebben. Dat hebben ze bijvoorbeeld gekregen uit een datalek, door een nepmail (phishing) waarin je je wachtwoord hebt ingevuld, of omdat het wachtwoord makkelijk te raden was. Een gestolen wachtwoord proberen criminelen ook uit op andere online diensten die je gebruikt. Dan heb je een groot probleem als je voor je e-mail, je boekhouding en je andere online diensten (cloudapplicaties) hetzelfde wachtwoord gebruikt

De gevolgen? Nepfacturen uit jouw naam, gestolen klantgegevens. Schade aan je goede naam of misschien zelfs een bedrijf dat stilstaat.

Wat helpt? Een eigen wachtwoord voor elk account, een tweede slot op de deur (multifactorauthenticatie) en een veilige plek om alles te bewaren. Dat kost je eenmalig wat tijd maar voorkomt een hoop ellende.

Stap 1: Een eigen wachtwoord voor elk account (dat je kunt onthouden)

Een uniek en sterk wachtwoord is belangrijk om aanvallers buiten te houden. Een sterk wachtwoord is niet te raden en moeilijker te kraken voor een hacker. Wachtwoorden op meerdere plekken hergebruiken is erg verleidelijk, maar bij een wachtwoordlek heeft de aanvaller dan direct toegang tot je e-mail, sociale media of cloudomgeving. Zorg er daarom voor dat ze uniek zijn en dat je ze dus niet hergebruikt. 

Hoe ziet een goed wachtwoord eruit?

Een goed wachtwoord is lang, en bestaat naast gewone letters en cijfers ook uit hoofdletters, leestekens en bijzondere karakters. 

Maar hoe onthoud ik al die wachtwoorden? 

Je kunt gebruik maken van een lange wachtwoordzin (passphrase). Een wachtwoordzin is makkelijker te onthouden dan een willekeurige reeks tekens. Vier tot zes losse woorden zijn vaak sterker dan een kort wachtwoord met allerlei speciale tekens. 

Tips voor een goede wachtwoordzin:

• Kies meerdere woorden, die niets met elkaar te maken hebben. Bijvoorbeeld "fietsboomstamkoffiebanaan". Dat is sterker dan "mijnkatheetMuis2011".
• Voeg cijfers, hoofdletters of leestekens toe waar je ze makkelijk onthoudt.
  Bijvoorbeeld "koffie7uurbatterij=100%achtbaan?nooit!"
• Ook een wachtwoordzin is een wachtwoord. Hergebruik hem daarom niet op meerdere plekken en deel hem nooit met anderen.

Stap 2: Een tweede slot op de deur: stel inloggen in meerdere stappen (MFA) in

Met inloggen in meerdere stappen (2 of multifactorauthenticatie ook wel 2FA of MFA genoemd) voeg je een extra veiligheidslaag toe. Bij het inloggen gebruikt je eerst een wachtwoord en daarna bijvoorbeeld een vingerafdruk of cijfercode die je via een ander apparaat ontvangt. Veel belangrijke systemen en applicaties ondersteunen deze inlogmethode, die het cyberaanvallers een stuk moeilijker maakt om in te breken.

Er zijn verschillende manieren om MFA in te zetten. Tips voor het kiezen en gebruiken van een MFA toepassing lees je in ons artikel Hoe kies je een MFA methode?

Je kunt ook passkeys gebruiken. Een passkey laat je inloggen met je vingerafdruk of via gezichtsherkenning, zonder wachtwoord. Meer hierover lees je in het artikel Wat zijn passkeys?

Stap 3: Laat een wachtwoordmanager je wachtwoorden onthouden

Gebruik een wachtwoordmanager. Een wachtwoordmanager is software of een app die voor elk account een eigen en sterk wachtwoord bedenkt, dit veilig bewaart en soms ook voor je invult. Zo hoef je er nog maar een hoofdwachtwoord te onthouden.

Is alles op één plek niet onveilig…? 

Bij een goede wachtwoordmanager zijn je wachtwoorden versleuteld opgeslagen en alleen jij hebt de sleutel: je hoofdwachtwoord. Dat is veiliger dan overal hetzelfde wachtwoord of een lijstje in je agenda.

Kies een wachtwoordmanager en sla daarin (om te beginnen) je e-mailwachtwoord op. Meer hierover lees je in het artikel Hoe kies ik een wachtwoordmanager? 

Stap 4: Houd je wachtwoorden geheim

Houd je wachtwoorden voor jezelf, doe je dat niet dan kunnen andere toegang krijgen tot je persoonlijke of zakelijke gegevens. 
Vier tips om je wachtwoord geheim te houden:

1. Geef je wachtwoord aan niemand. Ook niet als een helpdesk” erom vraagt!’ Soms doen oplichters zich voor als de helpdesk van een bank of ander bedrijf. 
2. Laat niemand meekijken als je jouw wachtwoord intypt.
3. Laat je wachtwoord niet rondslingeren in de buurt van je computer, op je bureau of in je agenda. 
4. Zet een wachtwoord ook nooit in een e-mail.

Begin vandaag nog met 1 account

Denk bijvoorbeeld aan je e-mail- of cloudaccount. 

1. Kies een wachtwoordmanager en bedenk een sterk hoofdwachtwoord.
2. Verander je huidige wachtwoord naar een sterke en unieke wachtwoordzin.
3. Zet MFA aan.

Pak in de komende dagen elke dag 1 account aan. Elke stap maakt het voor criminelen lastiger om bij jouw bedrijf binnen te komen. Dus: zet hem op en begin vandaag nog.