Beveiligingsgids

Wachtwoordmanagers, MFA en passkeys

Hoe unieke wachtwoorden, wachtwoordmanagers, MFA en passkeys samenwerken zonder een enkele controle te overschatten.

Direct antwoord

Gebruik een wachtwoordmanager om voor elke dienst een uniek willekeurig wachtwoord aan te maken en op te slaan. Voeg MFA toe waar beschikbaar. Geef de voorkeur aan een passkey wanneer de dienst en je herstelinstellingen dit ondersteunen, omdat passkeys een sterkere phishingbestendigheid kunnen bieden dan een wachtwoord alleen.

Wachtwoordmanager

Een wachtwoordmanager vermindert de noodzaak om veel inloggegevens te onthouden en maakt lange, unieke willekeurige waarden praktisch. Bescherm de manager met een sterke hoofdinloggegevens, een veilige herstelmethode, software-updates en MFA waar ondersteund.

MFA

MFA combineert verschillende authenticatiefactoren. Een wachtwoord plus een ander wachtwoord is geen MFA. Authenticator-apps en beveiligingssleutels hebben over het algemeen de voorkeur boven alleen SMS wanneer sterkere methoden beschikbaar zijn, maar elke herstelroute moet ook worden beschermd.

Passkeys

Passkeys gebruiken public-key cryptografie en binden authenticatie aan de legitieme dienst. Ze kunnen wachtwoorddiefstal en phishingrisico verminderen, maar gebruikers hebben nog steeds veilige apparaattoegang, synchronisatie en accountherstel nodig.

Een gelaagde opzet

Voor diensten zonder passkeys gebruik je een uniek willekeurig wachtwoord opgeslagen in een manager plus MFA. Voor diensten met passkeys registreer je waar passend meer dan één veilige hersteloptie en beoordeel je de terugvalmethoden van het account.