Wat je leert
Leerdoelen
- Leg uit waarom hergebruik een compromittering verspreidt
- Kies voor lengte en uniekheid in plaats van voorspelbare vervangingen
- Bescherm de toegang tot je wachtwoordmanager en herstelopties
Maak elk wachtwoord onafhankelijk
Een wachtwoord dat je bij meerdere diensten hergebruikt, maakt van één datalek een risico voor meerdere accounts. Gebruik een betrouwbare wachtwoordmanager om voor elk account andere inloggegevens te genereren en op te slaan. Letters vervangen door bekende symbolen maakt een veelgebruikte zin niet onvoorspelbaar. Een wachtwoordzin die je kunt onthouden, moet lang zijn en niet gebaseerd op openbare feiten over jou.
Bescherm de wachtwoordmanager
Gebruik een sterk, uniek hoofdwachtwoord en schakel ondersteunde MFA in. Houd je apparaten up-to-date en vergrendel de kluis als je hem niet nodig hebt. Zorg dat je weet hoe herstel werkt voordat er een noodgeval is. Een geëxporteerde kluis kan veel accounts tegelijk blootstellen, dus laat geen onbeveiligde exports achter in Downloads, je e-mail of gedeelde schijven.
Bereid je voor op een compromittering
Wijzig inloggegevens als er aanwijzingen zijn voor blootstelling, hergebruik of overname. Beveilig het e-mailaccount dat je voor herstel gebruikt, controleer actieve sessies en trek verdachte toegang in. Alleen je wachtwoord wijzigen beëindigt niet altijd de bestaande sessies of app-machtigingen van een aanvaller. Kies voor passkeys of phishingbestendige MFA als dat wordt ondersteund.
Toegepast voorbeeld
Plaats het in context
Een medewerker krijgt een melding over een datalek bij een oude webwinkel. Het werkaccount gebruikt hetzelfde wachtwoord. Zinvol is het om hergebruikte inloggegevens te vervangen, sessies te controleren en MFA in te schakelen — niet alleen een uitroepteken aan elk wachtwoord toevoegen.
Illustratief scenario om van te leren, geen bewering over een geverifieerd incident bij een klant.Veelgemaakte fouten
- Een makkelijk te onthouden wachtwoord hergebruiken
- Een lijst met complexiteitseisen zien als bewijs van veiligheid
- Onbeveiligde exports van de kluis bewaren
Jouw praktische checklist
Vinkjes in de checklist zijn tijdelijk en worden niet vastgelegd als voortgang in je account.
Korte samenvatting
Uniekheid beperkt de gevolgen van een datalek, lengte helpt tegen raden en veilig herstel zorgt dat jij de controle houdt.