--- title: "Wachtwoordmanager: wat het is en hoe het werkt" description: "Een wachtwoordmanager is software die al je wachtwoorden versleuteld bewaart achter één hoofdwachtwoord." canonical: https://www.keurigonline.nl/begrippenlijst/wachtwoordmanager last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Wachtwoordmanager Een wachtwoordmanager is software die al je wachtwoorden versleuteld bewaart achter één hoofdwachtwoord. Een wachtwoordmanager is een programma of app die je wachtwoorden opslaat in een versleutelde kluis, zodat je zelf maar één hoofdwachtwoord hoeft te onthouden. Daardoor kun je voor elke website, mailbox en elk hostingaccount een ander, lang en willekeurig wachtwoord gebruiken, dat de manager ook voor je bedenkt. De manager leidt uit je hoofdwachtwoord een sleutel af en versleutelt daarmee de kluis, bij Bitwarden bijvoorbeeld met AES-256. Bij een online dienst als Bitwarden gebeurt dat versleutelen op je eigen apparaat, zodat de server alleen onleesbare gegevens bewaart en synchroniseert. KeePass werkt zonder online dienst en bewaart de kluis als bestand op je eigen computer. Het grootste voordeel is dat je geen wachtwoord meer hergebruikt. Lekt één website zijn inloggegevens, dan proberen aanvallers dezelfde combinatie ook bij je mail en andere diensten, en met unieke wachtwoorden loopt die poging dood. Een goede manager vult bovendien alleen in op het domein waarvoor het wachtwoord is opgeslagen, wat helpt tegen een nagemaakte inlogpagina. Begin met een sterk hoofdwachtwoord, het liefst een wachtwoordzin die ruim langer is dan de 12 tekens die Veilig Internetten als minimum noemt. Zet tweestapsverificatie aan op de kluis zelf. Vergeet je het hoofdwachtwoord, dan kan een aanbieder als Bitwarden je kluis niet voor je openen, dus bewaar een herstelcode of noodtoegang op een veilige plek. ## Geschiedenis Wachtwoordmanagers bestaan al sinds de jaren negentig. Een van de bekendste vroege voorbeelden is [Password Safe](https://www.schneier.com/academic/passsafe/), ontworpen door cryptograaf Bruce Schneier: een gratis Windows-programma dat een lokale database met wachtwoorden versleutelde. Later verschoof het gebruik naar diensten die de kluis tussen apparaten synchroniseren ([Wikipedia](https://en.wikipedia.org/wiki/Password_manager)). Belangrijke mijlpalen: - **1997:** Password Safe verschijnt voor Windows 95 - **2003:** eerste versie van [KeePass](https://keepass.info/), open source en lokaal - **2006:** 1Password (toen 1Passwd) verschijnt - **2016:** open-source dienst Bitwarden gaat van start - **2022:** Apple, Google en Microsoft [kondigen brede steun voor passkeys aan](https://www.apple.com/newsroom/2022/05/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard/), die wachtwoordmanagers inmiddels ook opslaan ## Bronnen 1. **Veilig Internetten (Rijksoverheid)** - [Wachtwoorden](https://veiliginternetten.nl/wachtwoorden/) 2. **Bitwarden** - [Bitwarden Security Whitepaper](https://bitwarden.com/help/bitwarden-security-white-paper/) 3. **NIST (2025)** - [SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) 4. **Wikipedia** - [Password manager](https://en.wikipedia.org/wiki/Password_manager) ## Gerelateerde artikelen Beveiliging 30 jun 2026 [Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300](https://www.keurigonline.nl/blog/everest-forms-pro-kwetsbaarheid-beveiligen) 1. **Schakel de Complex Calculation-addon uit als je die niet zakelijk gebruikt.** Ga naar de instellingen van Everest Forms Pro en deactiveer de addon. Dit verkleint het aanvalsoppervlak ook als je later een kwetsbare versie draait, en kost niets als je de berekeningen toch niet nodig hebt. 2. **Controleer en herstel beheerdersaccounts.** Verwijder onbekende accounts en reset de wachtwoorden van alle legitieme beheerders. Gebruik een [wachtwoordmanager voor beheerdersaccounts](https://www.keurigonline.nl/blog/wachtwoordmanager) om sterke, unieke wachtwoorden te genereren en veilig op te slaan. 3. **Stel automatische updates in voor premium plugins.** Ga naar Plugins > Geïnstalleerde plugins en klik bij elke betaalde plugin op "Automatische updates inschakelen". Dit staat voor premium plugins vaak niet standaard aan en vereist een actieve licentieverbinding. Beveiliging 29 jun 2026 [Website beveiligen tegen AI-phishing: stappenplan voor 2026](https://www.keurigonline.nl/blog/website-beveiliging-phishing-ai) 1. Controleer domeinmonitoring-alerts op nieuwe lookalike-registraties. ## Veelgestelde vragen over website beveiliging en AI-phishing ### Hoe herken ik een AI-phishingmail in 2026? Niet meer op spelfouten of slechte grammatica: AI produceert perfect Nederlands. Let op of het domein in de URL exact identiek is aan het echte adres. Een wachtwoordmanager helpt hier: die vult inloggegevens alleen in op het exacte domein. Vraagt de mail om urgente actie of direct inloggen? Neem bij twijfel altijd out-of-band contact op via een bekend telefoonnummer of de officiële website. ### Is HTTPS genoeg om mijn website te beveiligen? Nee. Volgens Zscaler ThreatLabz 2026 verbergt 95,2% van alle phishingpogingen zich achter HTTPS. Het slotje betekent dat de verbinding versleuteld is, niet dat de site betrouwbaar is. HTTPS is een noodzakelijke basislaag, maar vervangt een WAF, CSP en DMARC niet. Beveiliging 27 jun 2026 [Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen) - ☐ **Verwijder inactieve plugins en thema's.** Omdat 46% van kwetsbaarheden geen patch had op het moment van bekendmaking[\[2\]](https://hidemywpghost.com/wordpress-security-statistics-2025-2026-43-verified-data-points/), is verwijderen veiliger dan ongebruikte software laten staan in de hoop dat een patch volgt. - ☐ **Reset alle wachtwoorden.** WordPress-beheerders, FTP/SFTP-toegang, hosting control panel, database en zakelijke e-mail. Gebruik voor elk account een uniek, sterk wachtwoord via een wachtwoordmanager. - ☐ **Vernieuw de geheime sleutels in `wp-config.php`.** Dit logt alle actieve sessies uit en maakt eventuele sessie-cookies van de aanvaller ongeldig. Genereer nieuwe sleutels via de [WordPress Salt API](https://api.wordpress.org/secret-key/1.1/salt/).