Beginnen met een wachtwoordmanager zonder jezelf buiten te sluiten

Een wachtwoordmanager helpt je unieke wachtwoorden gebruiken. Begin met een klein aantal accounts en regel ook hoe je weer binnenkomt als je telefoon of hoofdwachtwoord wegvalt.

Kies eerst hoe je je kluis wilt bewaren

Bij een dienst zoals Bitwarden kan je kluis via een account tussen apparaten synchroniseren. Met KeePassXC beheer je een lokaal databasebestand en regel je eventuele uitwisseling zelf. Beide werkwijzen kunnen bruikbaar zijn, maar vragen ander onderhoud. Bij een lokale kluis zijn back-ups en bestandssynchronisatie je eigen taak; bij een dienst moet je ook je account en herstelmogelijkheden goed inrichten.

Kijk daarnaast naar de apparaten die je gebruikt. Test de browseruitbreiding en de mobiele app voordat je al je accounts overzet. Een app die op papier veel functies heeft, helpt weinig als invullen op jouw belangrijkste apparaat omslachtig blijft.

Maak je hoofdwachtwoord uniek

Gebruik een lang hoofdwachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager beschermt veel accounts tegelijk, dus hergebruik hier geen oud wachtwoord. Bewaar noodinformatie op een veilige plek buiten de kluis zelf. Anders heb je die informatie mogelijk juist niet beschikbaar wanneer je niet meer kunt inloggen.

Hoofdwachtwoord, tweestapsverificatie en herstelcode hebben verschillende functies. Bij Bitwarden is de herstelcode voor tweestapsverificatie bedoeld om die extra inlogstap te herstellen; je krijgt daarmee niet automatisch een vergeten hoofdwachtwoord terug. Lees de herstelprocedure van de gekozen dienst en ga niet uit van een algemene knop die alles oplost.

Zet eerst enkele gewone accounts over

Installeer de app of uitbreiding via de officiële route.
Sla één bestaand account op en controleer of de website klopt.
Log uit bij die website en test opnieuw invullen.
Maak voor dat account een nieuw, uniek wachtwoord met de generator.
Controleer dat het nieuwe wachtwoord in de juiste kluisvermelding staat.

Begin niet meteen met je belangrijkste herstelaccount. Als je de bediening kent, kun je ook je e-mailaccount en andere cruciale accounts aanpakken. E-mail verdient extra aandacht omdat wachtwoordherstel van andere diensten er vaak naartoe gaat.

Let op exports en automatisch invullen

Een exportbestand kan wachtwoorden leesbaar bevatten. Laat zo'n bestand niet liggen in je downloadmap of een gedeelde cloudmap. Kies waar mogelijk een passende beveiligde export en test hoe je die later terugzet. Controleer ook het webadres voordat je invult: een wachtwoordmanager maakt een nagemaakte website niet betrouwbaar.

Gebruik tweestapsverificatie waar die beschikbaar is en bewaar herstelcodes zorgvuldig. Denk ook aan wat je doet als je telefoon stukgaat. Je wilt niet dat zowel je kluis als de enige manier om die te openen uitsluitend op hetzelfde verloren apparaat stonden.

Maak de overstap beheersbaar

Werk account voor account en verwijder oude opgeslagen wachtwoorden pas wanneer de nieuwe werkwijze betrouwbaar werkt. Controleer dubbele vermeldingen en geef belangrijke accounts herkenbare namen. De grootste winst komt van unieke wachtwoorden en goed herstelbeheer, niet van het zo snel mogelijk vullen van een lange lijst.