Maakt een wachtwoordmanager één zwak punt

Zonder manager hergebruiken of vereenvoudigen veel mensen wachtwoorden omdat ze die moeten onthouden. Een kluis kan voor elke dienst een ander geheim genereren. Daar staat tegenover dat toegang tot de kluis extra belangrijk wordt en sterk moet worden beschermd.

Wanneer één dienst een hergebruikt wachtwoord lekt, kunnen aanvallers hetzelfde geheim op andere accounts proberen. Unieke wachtwoorden beperken dat effect. Moderne richtlijnen leggen ook nadruk op lengte en niet op willekeurige periodieke wissels zonder aanwijzing voor misbruik.

Wachtwoordmanagers kunnen kwetsbaarheden hebben, met phishing te maken krijgen of via een reeds besmet apparaat worden blootgesteld. Architectuur, versleuteling, hoofdwachtwoord en herstelontwerp tellen mee. Geen kluis kan een volledig gecompromitteerd apparaat neutraliseren.

Toegang tot de kluis verliezen kan veel accounts blokkeren, terwijl te makkelijke herstelroutes de beveiliging verzwakken. Herstelcodes, tweede factoren, vertrouwde apparaten en familie- of bedrijfsprocedures horen vooraf geregeld te zijn.

Beveilig eerst je hoofdmail, de wachtwoordmanager zelf, financiële diensten en beheerdersaccounts. Kies een lang en uniek hoofdwachtwoord, schakel een sterke tweede factor in en controleer geautoriseerde apparaten.