Welkom123. Password. Geloof het of niet, maar er zijn nog altijd veel mensen die deze wachtwoorden gebruiken. Binnenkomen in de computer van zo iemand is dan natuurlijk vrij eenvoudig, met alle gevolgen van dien. Dat kan beter en het is echt niet zo moeilijk. Arrix-adviseur ICT & Security Jan Kupers vertelt over de wachtwoordmanager als beheerde dienst.
Een wachtwoordmanager: dat klinkt alvast beter dan het gebruik van de standaard wachtwoorden, die sommige gebruikers nota bene met post-it stickers op hun beeldscherm plakken. Dat dit niet heel veilig is, hoeft weinig uitleg. Maar een wachtwoordmanager, wat is dat en hoe werkt het?
Wachtwoordkluis
Jan Kupers van Arrix: “Het is allereerst een wachtwoordkluis, een veilige plek om wachtwoorden in op te slaan. Als het goed is gebruik je veel verschillende wachtwoorden, je gebruikt ze niet twee keer en een goed wachtwoord heeft een bepaalde complexiteit.” Een wachtwoord wordt complex met een wisseling van hoofdletters, kleine letters, tekens en cijfers, van 10 tot 12 karakters en willekeurig van plaats. Dat maakt het echter ook moeilijk te onthouden. “Een wachtwoordzin kan ook, dat is vaak lastig te kraken omdat het zo lang is. Maar als je een stuk of twintig van zulke wachtwoorden hebt, raak je het overzicht kwijt. In een wachtwoordkluis beveilig je je wachtwoorden ook weer met een wachtwoord, zodat je maar één wachtwoord hoeft te onthouden. De kluis opent met dit wachtwoord en een multifactor authenticatie.” Je kunt je wachtwoorden ook opslaan in je internetbrowser, maar dat is veel minder veilig.
MSP
In een particuliere, maar zeker een zakelijke omgeving heeft een wachtwoordmanager zeker voordelen. “En het kan als een beheerde dienst, als bij een managed service provider (MSP), waarbij je alleen betaalt voor wat je afneemt. Het voordeel is dat je de beveiliging en het beheer van de dienst niet zelf hoeft te doen. Onafhankelijk van het type organisatie kun je ook wachtwoorden uitdelen en intrekken. Stel je voor dat alle werknemers op een bepaalde portal mogen inloggen met een eigen wachtwoord, maar sommige werknemers krijgen als enige toegang tot een bepaalde dienst of app. Zo kun je centraal de wachtwoorden beheren en hou je overzicht. Als iemand uit dienst gaat, kun je eenvoudig alle wachtwoorden intrekken.”
Volledig beheer
Er zijn ook gratis wachtwoordmanagers, maar Jan (en niet alleen hij) twijfelt sterk over de veiligheid die deze diensten bieden. “Als je zelf een wachtwoordmanager wilt kiezen, moet je dat wel goed onderzoeken. Wij hebben dat onderzoek al gedaan voor onze klanten en weten wat een goede keuze is. We kunnen ook het beheer verzorgen. Veel van onze klanten werken binnen ‘de moderne werkplek’. Dat betekent dat we voor alle eindgebruikers de werkplek volledig in beheer hebben. Op het moment dat de klant een wachtwoordmanager wil gaan gebruiken, is dat voor al die medewerkers supersnel uitgerold. Of het nu om tien of om tienduizend werknemers gaat, dat maakt weinig uit.”
Niet verplicht, wel aanbevolen
Beheer van de wachtwoordmanager door Arrix biedt dus gemak en veiligheid. En die veiligheid wordt steeds belangrijker, het vraagt ook om steeds meer handelingen om het te waarborgen. “Je moet ook wettelijk voldoen aan bepaalde veiligheidseisen, of omdat klanten dat van hun leveranciers eisen, zoals in de NIS2-keten. Als je het toch moet doen, kies dan voor een oplossing die schaalbaar, eenvoudig en gebruikersvriendelijk is”, vertelt Jan. “Een wachtwoordmanager is geen verplichting, maar wordt wel sterk aanbevolen voor mensen die in de moderne werkplek werken.”
Meer informatie
Meer weten? Neem gerust contact met ons op voor meer informatie over de wachtwoordmanager.