Wachtwoorden en passkeys: uw accounts beveiligen
Hetzelfde wachtwoord op meerdere sites hergebruiken blijft een van de vaakste oorzaken van gehackte accounts. Drie hulpmiddelen lossen het grootste deel van het probleem op: een wachtwoordbeheerder, tweestapsverificatie en passkeys.
Redactieteam van Kayzen Security4 min leestijd
Wat een goed wachtwoord is
Lengte telt meer dan schijnbare complexiteit. Een wachtzin van meerdere woorden zonder onderling verband is zowel lang als makkelijk te onthouden. De CNIL publiceert een gedetailleerde aanbeveling over wachtwoorden (délibération n° 2022-100 van 21 juli 2022), aangepast naargelang ze alleen of met een tweede factor worden gebruikt.
- Uniek voor elk account.
- Lang: een wachtzin of een willekeurig gegenereerde reeks.
- Nooit afgeleid van persoonlijke informatie (voornamen, datums, naam van het huisdier).
- Zonder wachten gewijzigd bij een bekend lek of bij twijfel.
De wachtwoordbeheerder
Een wachtwoordbeheerder bewaart uw inloggegevens in een versleutelde kluis, beschermd door één hoofdwachtwoord. Hij genereert willekeurige wachtwoorden, vult ze automatisch in en stelt ze alleen op de juiste site voor, wat ook het risico op phishing beperkt.
Kies een erkend hulpmiddel, bescherm het hoofdwachtwoord zorgvuldig en schakel tweestapsverificatie in op de kluis zelf. In een bedrijf maakt een teambeheerder het mogelijk toegang te delen zonder die per e-mail te versturen.
Tweestapsverificatie
- Authenticatie-app of fysieke beveiligingssleutel: de veiligste opties.
- Code per sms: beter dan niets, maar kwetsbaarder (kaping van de lijn, realtime phishing).
- Geef een ontvangen code nooit door aan iemand die erom vraagt, zelfs als die zich voordoet als uw bank of een technische dienst.
- Bewaar de herstelcodes op een veilige plek, buiten het hoofdapparaat.
Passkeys: de logische volgende stap
Een passkey (toegangssleutel) steunt op de standaarden van de FIDO Alliance en het W3C. Uw apparaat maakt voor elke site een eigen sleutelpaar: de privésleutel wordt nooit naar de site verstuurd en blijft in uw apparaat of uw wachtwoordbeheerder, die hem versleuteld synchroniseert; u ontgrendelt hem met uw vingerafdruk, uw gezicht of uw code.
Omdat de sleutel aan de echte domeinnaam gekoppeld is, kan een valse site hem niet gebruiken: dat is een sterke bescherming tegen phishing. Schakel ze in wanneer een dienst dat aanbiedt, en houd een herstelmogelijkheid achter de hand.
In het bedrijf
- Tweestapsverificatie verplichten op e-mail, toegang op afstand en beheertools.
- Een teamwachtwoordbeheerder aanbieden in plaats van gedeelde spreadsheets.
- De accounts van vertrekkende personen snel deactiveren.
- Op elke werkplek verschillende lokale beheerderswachtwoorden gebruiken.
Officiële bronnen
- CNIL (nieuw tabblad) — Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
- FIDO Alliance (nieuw tabblad) — Passkeys (clés d'accès)
- Cybermalveillance.gouv.fr (nieuw tabblad) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
De genoemde bronnen worden door hun auteurs in hun oorspronkelijke taal gepubliceerd. Kayzen is niet verbonden aan een van deze organisaties.
Deze gids is informatief en algemeen. Hij vervangt geen juridisch advies en geen tussenkomst van een professional in IT-beveiliging.