Een wachtwoordmanager is een programma of app die je wachtwoorden opslaat in een versleutelde kluis, zodat je zelf maar één hoofdwachtwoord hoeft te onthouden. Daardoor kun je voor elke website, mailbox en elk hostingaccount een ander, lang en willekeurig wachtwoord gebruiken, dat de manager ook voor je bedenkt.
De manager leidt uit je hoofdwachtwoord een sleutel af en versleutelt daarmee de kluis, bij Bitwarden bijvoorbeeld met AES-256. Bij een online dienst als Bitwarden gebeurt dat versleutelen op je eigen apparaat, zodat de server alleen onleesbare gegevens bewaart en synchroniseert. KeePass werkt zonder online dienst en bewaart de kluis als bestand op je eigen computer.
Het grootste voordeel is dat je geen wachtwoord meer hergebruikt. Lekt één website zijn inloggegevens, dan proberen aanvallers dezelfde combinatie ook bij je mail en andere diensten, en met unieke wachtwoorden loopt die poging dood. Een goede manager vult bovendien alleen in op het domein waarvoor het wachtwoord is opgeslagen, wat helpt tegen een nagemaakte inlogpagina.
Begin met een sterk hoofdwachtwoord, het liefst een wachtwoordzin die ruim langer is dan de 12 tekens die Veilig Internetten als minimum noemt. Zet tweestapsverificatie aan op de kluis zelf. Vergeet je het hoofdwachtwoord, dan kan een aanbieder als Bitwarden je kluis niet voor je openen, dus bewaar een herstelcode of noodtoegang op een veilige plek.
Geschiedenis
Wachtwoordmanagers bestaan al sinds de jaren negentig. Een van de bekendste vroege voorbeelden is Password Safe, ontworpen door cryptograaf Bruce Schneier: een gratis Windows-programma dat een lokale database met wachtwoorden versleutelde. Later verschoof het gebruik naar diensten die de kluis tussen apparaten synchroniseren (Wikipedia).
Belangrijke mijlpalen:
- 1997: Password Safe verschijnt voor Windows 95
- 2003: eerste versie van KeePass, open source en lokaal
- 2006: 1Password (toen 1Passwd) verschijnt
- 2016: open-source dienst Bitwarden gaat van start
- 2022: Apple, Google en Microsoft kondigen brede steun voor passkeys aan, die wachtwoordmanagers inmiddels ook opslaan
Bronnen
