We all know that using ‘good’ passwords for our online accounts is important. They should be long, strong, and unique. But we also have a lot of different online accounts these days, and it has become harder to remember all the passwords we need for them. So instead of making sure our passwords are unique, we often reuse the same ones over and over. Unfortunately, that makes our accounts vulnerable to attack.
People do get hacked, and entire passwords are regularly stolen in breaches. The good news: a few practical habits dramatically improve your protection. In this article we share the ones that matter most.
We weten allemaal dat het gebruik van ‘goede’ wachtwoorden voor onze online accounts belangrijk is. Ze moeten lang, sterk en uniek zijn. Maar we hebben tegenwoordig ook veel verschillende online accounts, en het is lastiger geworden om alle wachtwoorden te onthouden. Dus in plaats van unieke wachtwoorden te kiezen, hergebruiken we vaak dezelfde. Helaas maakt dat onze accounts kwetsbaar voor aanvallen.
Mensen worden gehackt en complete wachtwoorden worden regelmatig buitgemaakt bij datalekken. Het goede nieuws: een paar praktische gewoonten verbeteren je bescherming enorm. In dit artikel delen we de belangrijkste.
One key for every doorÉén sleutel voor elke deur
Using the same password for more than one account is like having one key to unlock every door you use. If that key is stolen once, every door is open. That is exactly what happens after a data breach: attackers take the leaked e-mail and password combinations and try them everywhere else, from your webshop account to your business e-mail.
The fix is simple to state and hard to do by hand: every account gets its own password. Which brings us to the next point.
Hetzelfde wachtwoord voor meerdere accounts gebruiken is als één sleutel voor elke deur. Wordt die sleutel één keer gestolen, dan staat elke deur open. Dat is precies wat er gebeurt na een datalek: aanvallers nemen de gelekte e-mail- en wachtwoordcombinaties en proberen ze overal, van je webshop-account tot je zakelijke e-mail.
De oplossing is eenvoudig te benoemen en lastig met de hand te doen: elk account krijgt zijn eigen wachtwoord. Dat brengt ons bij het volgende punt.
Store passwords the right wayBewaar wachtwoorden op de juiste manier
First things first: storing passwords in plain text, in a notes app, a spreadsheet or an e-mail draft, is not wise. There is no choice here. Always use encryption.
If you are worried about remembering dozens of unique passwords, use a password manager. It stores and manages your passwords in an encrypted vault, generates strong ones for you, and the password manager itself becomes the only account you need to remember login details for. One strong key, kept in a safe, instead of one weak key for every door.
Eerst het belangrijkste: wachtwoorden opslaan in platte tekst, in een notitie-app, een spreadsheet of een e-mailconcept is niet verstandig. Hier is geen keuze: gebruik altijd versleuteling.
Maak je je zorgen over het onthouden van tientallen unieke wachtwoorden, gebruik dan een wachtwoordmanager. Die bewaart en beheert je wachtwoorden in een versleutelde kluis, genereert sterke wachtwoorden voor je, en de wachtwoordmanager zelf wordt het enige account waarvan je de inloggegevens hoeft te onthouden. Één sterke sleutel, veilig opgeborgen, in plaats van één zwakke sleutel voor elke deur.
Rethink convenience: autofillHeroverweeg gemak: automatisch invullen
Autofill is incredibly convenient: you do not need to type the same fields over and over. But from a security point of view, tricking a browser or password manager into giving up saved information is surprisingly simple. All a hacker needs to do is place an invisible form on a compromised web page, and the browser happily fills in your login details where you cannot see it happening.
Our advice: think about turning off the autofill feature in your browser settings, and let your password manager fill credentials only when you explicitly ask it to.
Automatisch invullen is ontzettend handig: je hoeft niet steeds dezelfde velden te typen. Maar vanuit beveiligingsoogpunt is het verrassend eenvoudig om een browser of wachtwoordmanager opgeslagen gegevens te ontfutselen. Een hacker hoeft alleen een onzichtbaar formulier op een gecompromitteerde webpagina te plaatsen, en de browser vult je inloggegevens vrolijk in zonder dat je het ziet.
Ons advies: overweeg om automatisch invullen uit te zetten in je browserinstellingen, en laat je wachtwoordmanager gegevens alleen invullen als je daar expliciet om vraagt.
Stop changing passwords on a scheduleStop met wachtwoorden op schema wijzigen
If you are still changing your passwords every few months, you are doing it wrong. Microsoft now recommends that unless you suspect a password has been exposed, you do not need to change it periodically.
The reason is human: forced to rotate passwords, most of us fall into bad habits, easy-to-remember variations, or sticky notes on the monitor. A long, unique password that never leaks beats a weak one that changes every quarter.
We all have a responsibility to keep our information secure. But remember: you can never be too safe when it comes to online security. Want to know how your organisation scores? Schedule a call, we are happy to take a look with you.
Wijzig je je wachtwoorden nog elke paar maanden, dan doe je het verkeerd. Microsoft adviseert nu dat je een wachtwoord niet periodiek hoeft te wijzigen, tenzij je vermoedt dat het is gelekt.
De reden is menselijk: gedwongen wachtwoorden te wisselen, vervallen de meesten van ons in slechte gewoonten, makkelijk te onthouden variaties of plakbriefjes op het scherm. Een lang, uniek wachtwoord dat nooit lekt is beter dan een zwak wachtwoord dat elk kwartaal verandert.
We hebben allemaal de verantwoordelijkheid om onze informatie veilig te houden. Maar onthoud: bij online veiligheid kun je niet te voorzichtig zijn. Wil je weten hoe jouw organisatie ervoor staat? Plan een gesprek, we kijken graag met je mee.
