Wat is een passwordmanager en waarom heb je deze nodig?

Voor vrijwel iedere applicatie en online dienst heb je tegenwoordig een account nodig. Voor al die accounts hetzelfde wachtwoord gebruiken is makkelijk, maar brengt een belangrijk beveiligingsrisico met zich mee. Wordt één wachtwoord buitgemaakt, dan kan een aanvaller hetzelfde wachtwoord ook bij andere accounts proberen.

Een passwordmanager, ook wel wachtwoordmanager genoemd, helpt je om voor ieder account een sterk en uniek wachtwoord te gebruiken zonder dat je al die wachtwoorden zelf hoeft te onthouden. Aster maakt voor zakelijk wachtwoordbeheer onder andere gebruik van LastPass.

Wat is een passwordmanager?

Een passwordmanager is een beveiligde digitale kluis waarin je wachtwoorden kunt opslaan en beheren. Je hoeft daardoor niet tientallen verschillende wachtwoorden zelf te onthouden.

De passwordmanager kan bovendien sterke, willekeurige wachtwoorden genereren en deze tijdens het inloggen automatisch invullen. Hierdoor wordt het eenvoudiger om voor ieder account een ander wachtwoord te gebruiken.

Waarom is een passwordmanager belangrijk?

Een passwordmanager helpt voorkomen dat medewerkers hetzelfde wachtwoord voor meerdere accounts gebruiken. Dat is belangrijk omdat het hergebruiken van wachtwoorden een beveiligingsrisico vormt.

Stel dat de inloggegevens van één website worden buitgemaakt en je hetzelfde wachtwoord ook voor een andere applicatie gebruikt. Een aanvaller kan deze gegevens vervolgens bij andere diensten proberen. Gebruik je voor ieder account een uniek wachtwoord, dan voorkom je dat één buitgemaakt wachtwoord direct toegang geeft tot meerdere accounts.

Met een passwordmanager wordt het praktisch haalbaar om voor ieder account een lang, willekeurig en uniek wachtwoord te gebruiken.

Hoe werkt een passwordmanager?

Een passwordmanager bewaart je inloggegevens in een beveiligde kluis. Je gebruikt een hoofdwachtwoord om toegang te krijgen tot deze kluis.

Maak je een nieuw account aan? Dan kan de passwordmanager automatisch een sterk en willekeurig wachtwoord genereren en voor je bewaren. Wanneer je later opnieuw wilt inloggen, kunnen de opgeslagen gegevens automatisch worden ingevuld.

Je hoeft daardoor niet ieder wachtwoord zelf te bedenken of te onthouden.

Wat is LastPass?

LastPass is een passwordmanager waarmee je wachtwoorden kunt genereren, opslaan, invullen en beheren. Voor organisaties biedt een zakelijke passwordmanager daarnaast mogelijkheden om toegang tot bepaalde accounts gecontroleerd beschikbaar te stellen.

Hierdoor hoeven medewerkers wachtwoorden bijvoorbeeld niet via e-mail of Teams naar elkaar te versturen. Wanneer iemand geen toegang meer nodig heeft, kan deze toegang weer worden ingetrokken.

Waarom LastPass gebruiken voor zakelijk wachtwoordbeheer?

LastPass helpt organisaties om wachtwoorden centraal te beheren. Medewerkers kunnen voor ieder account een sterk en uniek wachtwoord gebruiken, zonder al deze wachtwoorden zelf te hoeven onthouden.

Daarnaast maakt LastPass het mogelijk om zakelijke inloggegevens gecontroleerd beschikbaar te stellen aan medewerkers. Zo voorkom je dat wachtwoorden onnodig via bijvoorbeeld e-mail of Teams worden gedeeld en houd je meer grip op wie toegang heeft tot welke accounts.

Voor een goede beveiliging combineer je een passwordmanager met aanvullende maatregelen, zoals Multi-Factor Authentication (MFA) en duidelijke afspraken over wachtwoordgebruik.

Is een passwordmanager voldoende voor goede accountbeveiliging?

Nee. Een passwordmanager is één onderdeel van goede accountbeveiliging. Ook aanvullende maatregelen, zoals Multi-Factor Authentication (MFA) en goed beheer van gebruikersaccounts en toegangsrechten, zijn belangrijk.

Met MFA is naast een wachtwoord een aanvullende verificatie nodig. Een buitgemaakt wachtwoord alleen is daardoor niet automatisch voldoende om toegang tot een account te krijgen.

Waar mogelijk is het verstandig om phishingbestendige authenticatiemethoden te gebruiken. Daarmee verklein je de afhankelijkheid van wachtwoorden en maak je het voor aanvallers moeilijker om onderschepte inloggegevens te misbruiken.

Wat is het verschil tussen een passwordmanager en MFA?

Een passwordmanager beheert je wachtwoorden, terwijl MFA een extra beveiligingslaag aan het inloggen toevoegt. De twee beveiligingsmaatregelen hebben dus verschillende functies en vullen elkaar aan.

Een passwordmanager maakt het eenvoudiger om voor ieder account een sterk en uniek wachtwoord te gebruiken. MFA zorgt ervoor dat alleen het kennen van dat wachtwoord niet voldoende is om toegang te krijgen.

Voor een betere beveiliging van accounts is het daarom verstandig om beide maatregelen te combineren.

Kun je zakelijke wachtwoorden veilig delen?

Ja. Met een zakelijke passwordmanager kun je toegang tot bepaalde inloggegevens gecontroleerd beschikbaar stellen aan medewerkers.

Dat is veiliger dan een wachtwoord doorgeven via bijvoorbeeld e-mail of Teams. Bovendien kun je beheren welke medewerkers toegang hebben en deze toegang weer intrekken wanneer dat nodig is.

Waar mogelijk is het echter beter om medewerkers een persoonlijk account met eigen toegangsrechten te geven dan één account met meerdere personen te delen.

Hoe beheer je wachtwoorden binnen een organisatie?

Goed zakelijk wachtwoordbeheer bestaat uit meer dan alleen het beschikbaar stellen van een passwordmanager. Er moeten ook duidelijke afspraken zijn over hoe medewerkers met wachtwoorden en accounts omgaan.

Denk bijvoorbeeld aan het gebruik van unieke wachtwoorden, een sterk hoofdwachtwoord, MFA en het gecontroleerd delen van zakelijke inloggegevens. Vervolgens is het belangrijk om te controleren of het afgesproken beveiligingsbeleid daadwerkelijk wordt nageleefd.

Zo wordt wachtwoordbeheer onderdeel van de bredere digitale beveiliging van je organisatie.

Hoe helpt Aster met zakelijk wachtwoordbeheer?

Aster kan wachtwoordbeheer opnemen in het bredere beveiligingsbeheer van je IT-omgeving.

Binnen Security Management Level 2 controleren we voor klanten die LastPass via Aster afnemen periodiek of het afgesproken wachtwoordbeleid wordt nageleefd. Security Management omvat daarnaast onder andere controles van antivirus en back-ups, monitoring van Microsoft 365 en Entra ID, periodieke securityassessments en SIEM-monitoring via Microsoft Sentinel.

Zo staat wachtwoordbeheer niet op zichzelf, maar wordt het onderdeel van het structureel monitoren en verbeteren van de digitale beveiliging van je organisatie.

Meer grip op wachtwoorden en accountbeveiliging?

Wil je weten hoe je wachtwoorden, accounts en toegangsrechten binnen jouw organisatie veiliger kunt beheren? Aster helpt je om beveiligingsmaatregelen niet alleen goed in te richten, maar ook structureel te beheren en controleren.

Bekijk Security Management van Aster of neem hieronder contact met ons op voor vrijblijvend advies.