Uitleg · Beveiligingsbasis
Zijn wachtwoordmanagers veilig?
Het is de juiste vraag om te stellen voordat je één tool de sleutels tot je hele leven online toevertrouwt. Het antwoord: ja, een betrouwbare is veel veiliger dan wat de meeste mensen nu doen, maar het LastPass-datalek liet zien waarom het uitmaakt welke je kiest. Hier lees je hoe ze werken en waar je op moet letten.
Laatst bijgewerkt: July 10, 2026 · Geschreven door het team van Privacy Intact; zie hoe we testen.
Hoe een wachtwoordmanager je echt beschermt
Een manager bewaart al je logins in een versleutelde "kluis." Het cruciale deel is zero-knowledge-versleuteling: je kluis wordt op je eigen apparaat met je hoofdwachtwoord op slot gedaan en geopend, en het bedrijf heeft alleen ooit de versleutelde versie. Ze kunnen je wachtwoorden niet lezen, en, wat cruciaal is, een aanvaller die hun servers binnendringt evenmin, want wat hij zou buitmaken is onleesbaar zonder je hoofdwachtwoord.
Dat is het hele beveiligingsmodel in één zin: het bedrijf bewaart je gegevens maar kan ze nooit zien. Daarom is een goede manager te vertrouwen, ook al beheert hij zo veel.
"Maar is één kluis niet één zwakke schakel?"
Het is de meest voorkomende zorg, en hij keert het risico om. Voor bijna iedereen is het echte gevaar geen gekraakte kluis: het is wachtwoordhergebruik. Gebruik je hetzelfde wachtwoord op tien plekken, dan geeft één lek een aanvaller alle tien. Zo raken de meeste mensen daadwerkelijk gecompromitteerd.
De hele taak van een manager is hergebruik uitroeien: elk account krijgt zijn eigen lange, willekeurige wachtwoord dat je nooit hoeft te onthouden. Ja, je concentreert het risico in één kluis, maar het is een kluis met zero-knowledge-versleuteling die (met een sterk hoofdwachtwoord) veel moeilijker te kraken is dan de zwakke, herhaalde wachtwoorden die hij vervangt. De ruil is overweldigend in je voordeel.
De les van LastPass: welke manager telt
Hier is de kanttekening. LastPass, lang een standaardkeuze, het leed in 2022-2023 een groot datalek waarbij aanvallers versleutelde kopieën van de wachtwoordkluizen van meer dan 25 miljoen gebruikers buitmaakten; en omdat veel oudere kluizen zwakke instellingen voor wachtwoordversterking gebruikten en de adressen van websites onversleuteld opsloegen, hebben beveiligingsonderzoekers de gestolen gegevens sindsdien in verband gebracht met grootschalige cryptodiefstal. De versleuteling betekende dat sterke hoofdwachtwoorden grotendeels standhielden, maar zwakkere lagen open voor brute kracht, en de pure schaal was een wake-upcall.
De boodschap is niet om alle managers te wantrouwen: het is dat de techniek en het track record van een manager onderdeel zijn van zijn beveiliging. Kies er een die solide versleutelingsinstellingen gebruikt en de kluizen van zijn gebruikers niet aan aanvallers heeft prijsgegeven. Onze keuzes halen die lat allemaal; LastPass is degene die we afraden.
De echte risico's (en hoe je ze dichttimmert)
- Een zwak hoofdwachtwoord. Alles steunt erop. Gebruik een lange wachtzin van een paar willekeurige woorden, uniek voor je manager, en zet hem nooit in een e-mail of notitie.
- Geen tweede factor. Zet tweefactorauthenticatie aan voor je manager, zodat een gelekt hoofdwachtwoord op zichzelf je kluis niet kan openen.
- Phishing. Een manager vult niets in op een nepdomein (een stille superkracht), maar typ je je hoofdwachtwoord handmatig in op een overtuigende neppagina, dan ligt het op straat. Doe rustig aan bij dringende "log nu in"-berichten.
- Een besmet apparaat. De manager kan je niet beschermen als malware al je toetsaanslagen meekijkt. Daarom blijven basale apparaathygiëne en updates van belang.
De kern
Een betrouwbare wachtwoordmanager is een van de meest impactvolle, minst inspannende upgrades die je voor je beveiliging kunt doen, en je hoeft er niet voor te betalen. Het enige echte huiswerk is een betrouwbare kiezen en je hoofdwachtwoord beschermen.
Veelgestelde vragen
Veiligheid van wachtwoordmanagers, beantwoord
Zijn wachtwoordmanagers veilig in gebruik?
Ja, voor de grote meerderheid is een betrouwbare wachtwoordmanager veel veiliger dan het alternatief van wachtwoorden hergebruiken of uit het hoofd onthouden. Ze gebruiken zero-knowledge-versleuteling, wat betekent dat het bedrijf zelf je kluis niet kan lezen en een aanvaller die hun servers binnendringt evenmin. De gegevens zijn nutteloos zonder je hoofdwachtwoord. Wat je zorgvuldig moet kiezen, is wélke, op basis van de techniek en het track record.
Is al je wachtwoorden op één plek zetten niet riskant?
Het voelt zo, maar het tegenovergestelde is waar. De realistische dreiging voor de meeste mensen is geen gekraakte kluis: het is wachtwoordhergebruik, waarbij één gelekt wachtwoord tien accounts ontgrendelt. Een manager lost precies dat op door elk account een sterk, uniek wachtwoord te geven dat je niet hoeft te onthouden. Met zero-knowledge-versleuteling en een sterk hoofdwachtwoord is die 'ene mand' een zeer goed afgesloten mand.
Wat gebeurde er met LastPass?
LastPass, ooit een topaanrader, het leed in 2022-2023 een groot datalek waarbij aanvallers versleutelde kopieën van de wachtwoordkluizen van meer dan 25 miljoen gebruikers buitmaakten; en omdat veel oudere kluizen zwakke instellingen voor wachtwoordversterking gebruikten en de adressen van websites onversleuteld opsloegen, hebben beveiligingsonderzoekers de gestolen gegevens sindsdien in verband gebracht met grootschalige cryptodiefstal. De les is niet "wachtwoordmanagers zijn onveilig"; het is dat techniek en track record ertoe doen, en dat je een manager moet kiezen die de kluizen van zijn gebruikers niet op straat heeft gelegd. Genoeg managers hebben dat niet gedaan.
Wat is het allerbelangrijkste om goed te doen?
Je hoofdwachtwoord. Het is de ene sleutel tot alles, dus het moet lang en uniek zijn en nergens anders worden hergebruikt. Een wachtzin van een paar willekeurige woorden werkt goed. Combineer het met tweefactorauthenticatie op je manager, en zelfs een vasthoudende aanvaller staat buitenspel.