Één sterk hoofdwachtwoord, unieke wachtwoorden voor de rest. Een paswoord-manager maakt dat haalbaar voor elk team.
Stel je voor Een medewerker van een financieel adviesbureau bewaart regelmatig wachtwoorden op zijn werkcomputer. Ze geven toegang tot gevoelige financiële gegevens. De computer is onvoldoende beveiligd, waardoor een onbevoegde gebruiker gemakkelijk bij die informatie kan. Het resultaat: aanzienlijke schade voor de medewerker, het bedrijf en de klanten.
Een paswoord-manager had die schade kunnen voorkomen. Hij maakt het mogelijk om wachtwoorden centraal en veilig te beheren: sterke, unieke wachtwoorden gebruiken, veilig bewaren, delen en intrekken wanneer nodig. Dat verkleint het risico op schadelijke datalekken aanzienlijk.
In 2023 had een hacker slechts twee weken nodig om een wachtwoord van 10 tekens te kraken, met cijfers, hoofd- en kleine letters en symbolen. Een wachtwoord van 8 tekens is in vijf minuten gekraakt. Bestaat het wachtwoord uit 11 cijfers, dan duurt het minder dan een seconde.
Uit de praktijk We spraken onlangs met een start-up softwarebedrijf dat geen wachtwoordbeheerder gebruikte voor zijn Macs. Een ontwikkelaar gebruikte één wachtwoord van 10 tekens voor verschillende interne systemen. Hij vond dat veilig genoeg, tot een externe aanvaller het kraakte en zo toegang kreeg tot alle interne systemen, inclusief de broncode en gevoelige bedrijfsgegevens.
Laat je wachtwoordbeheer over aan individuen, dan ontstaan er al snel risico's. Mensen onderschatten hoe snel een hacker binnen is. Ze kiezen zwakke wachtwoorden die makkelijk te onthouden zijn, of gebruiken hetzelfde wachtwoord voor meerdere accounts. En wie wel sterke, verschillende wachtwoorden gebruikt, bewaart ze vaak in de browser, in een document of in notities.
Een paswoord-manager genereert unieke, sterke wachtwoorden voor al je accounts en bewaart ze versleuteld in een digitale kluis. Dankzij hashing kan het oorspronkelijke wachtwoord niet worden teruggerekend, zelfs niet bij een hack van de paswoord-manager zelf.
De paswoord-manager vergrendelt automatisch na korte inactiviteit. Om te ontgrendelen is één supersterk hoofdwachtwoord met tweefactorauthenticatie nodig. Medewerkers hoeven dus geen complexe wachtwoorden te onthouden, en onbevoegden raken er niet bij, zelfs niet als de computer gestolen of gehackt wordt.
Uit de praktijk Bij een consultancybedrijf implementeerden we een paswoord-manager. De IT-beheerder kon meteen zien welke medewerkers zwakke wachtwoorden gebruikten, en die werden direct versterkt. We stelden ook vaste regels in, zoals verplichte tweefactorauthenticatie voor alle accounts. Bovendien beheert het bedrijf nu centraal wie toegang heeft tot welke gegevens, en kan het die toegang meteen intrekken wanneer iemand vertrekt.
Er zijn verschillende oplossingen voor zakelijk gebruik, zoals 1Password for Business, Dashlane en LastPass Business. Ze bieden onder meer meerdere gebruikersaccounts, veilig delen van wachtwoorden en rapportage voor beheerders.
Vergelijk de opties grondig, kies een betrouwbare paswoord-manager en stel strikte toegangscontrole in.
Bij Hi-T kiezen we voor 1Password. We werken er zelf mee en raden het aan onze klanten aan.
Kort samengevat
Een wachtwoord van 8 tekens is in enkele minuten gekraakt Één sterk hoofdwachtwoord met 2FA, unieke wachtwoorden voor de rest Centraal beheer spoort zwakke wachtwoorden op en trekt toegang meteen in
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
