Eén wachtwoord voor alles: zo breekt een aanvaller binnen

Belangrijkste punten.

Eén wachtwoord voor alles, of een lijst in een gedeeld document, is de meest voorkomende oorzaak van een inbraak. Lekt het bij één website, dan staan al uw accounts open.
Een wachtwoordmanager bewaart voor elke dienst een uniek, lang en willekeurig wachtwoord achter één hoofdwachtwoord met meervoudige verificatie, en vult niet in op een nepsite.
Een sterk wachtwoord is een wachtwoordzin van minstens vier willekeurige woorden of minstens veertien tekens. Niet periodiek wijzigen, wel direct na een lek.
Meervoudige verificatie (MFA), een tweede stap via een authenticator-app, maakt een gelekt wachtwoord onbruikbaar voor een aanvaller. Sms is minder veilig.
Invoeren in een team gaat in vier stappen: inventariseren, inrichten, uitrollen per medewerker en afspraken maken. Bij vertrek trekt u de toegang dezelfde dag in.
De gratis cybersecurity check van IT-Wizzard vraagt in tien vragen en twee minuten naar MFA, de wachtwoordmanager en offboarding, en geeft direct uw drie grootste risico's.

In dit artikel

Waarom is één wachtwoord voor alles zo gevaarlijk?
Hoe werkt een wachtwoordmanager in een team?
Wat is een sterk wachtwoord in 2026?
Waarom meervoudige verificatie erbovenop?
Hoe voert u dit in bij uw team, in vier stappen?
Wat gebeurt er als iemand vertrekt?
Veelgestelde vragen.
Kort samengevat: één zin onthouden, de rest in de kluis.

Waarom is één wachtwoord voor alles zo gevaarlijk?

Omdat uw beveiliging dan zo sterk is als de zwakste website waar u het ooit heeft gebruikt. Lekt dat wachtwoord bij een webshop, een forum of een leveranciersportaal, dan probeert een aanvaller het kort daarna op uw e-mail, uw bank en uw Microsoft 365. Dat gaat niet met de hand, maar met programma's die gelekte combinaties van e-mailadres en wachtwoord op veel diensten tegelijk proberen.

Herkent u het lijstje? Een Excel-bestand op de gedeelde schijf met de kolommen dienst, inlognaam en wachtwoord. Of hetzelfde wachtwoord met het jaartal erachter, dat iedereen op kantoor kent. In onze gratis cybersecurity check noemen wij het zoals het is: de meest voorkomende oorzaak van een inbraak. Niet de hacker met de bivakmuts, maar het wachtwoord dat al op straat lag.

Eerlijk is eerlijk: dat lijstje is er niet uit luiheid. Een kantoor met tien medewerkers heeft al snel tientallen diensten, en niemand onthoudt tientallen verschillende wachtwoorden. Het probleem is niet de mens, het is het gereedschap. Dat lossen wij op met drie dingen: een wachtwoordmanager, een sterke wachtwoordzin en meervoudige verificatie.

Hoe werkt een wachtwoordmanager in een team?

Een wachtwoordmanager voor bedrijven is een beveiligde kluis die voor elke dienst een eigen, lang en willekeurig wachtwoord maakt en bewaart. U onthoudt nog één wachtwoord, het hoofdwachtwoord, en daarachter zit ook weer meervoudige verificatie. De manager vult automatisch in op de website of in de app, op uw laptop en op uw telefoon.

Een eigen kluis en een gedeelde kluis.

Elke medewerker heeft een eigen kluis voor zijn eigen zakelijke accounts. Daarnaast zijn er gedeelde kluizen: de inlog van de webshop, het boekhoudpakket, het leveranciersportaal en het zakelijke account op sociale media. U bepaalt per kluis wie erbij mag. De administratie ziet de bank, de verkoop ziet de webshop, en niemand hoeft meer een wachtwoord te mailen.

De stille waarschuwing bij phishing.

Een wachtwoordmanager vult alleen in op het adres dat hij kent. Komt een medewerker via een nepmail op een site die precies op de echte lijkt, dan blijft het veld leeg. Dat is het moment om te stoppen en na te denken. Zo helpt de manager ook tegen de klik waar wij over schreven in Phishing herkennen: zeven signalen en wat u doet na een klik.

Wij vragen niets van u wat wij zelf niet doen. De specialisten van IT-Wizzard gebruiken zelf een wachtwoordmanager en meervoudige verificatie.

Wat is een sterk wachtwoord in 2026?

Een lange wachtwoordzin, geen kort woord met een cijfer en een leesteken. Ons advies: minstens vier willekeurige woorden, of minstens veertien tekens, en elk wachtwoord voor één dienst. Lengte telt zwaarder dan vreemde tekens, omdat een raadprogramma bij elk extra teken veel meer combinaties moet proberen. Vier losse woorden onthoudt u, een rij vreemde tekens niet.

Verplicht elke drie maanden wijzigen? Niet doen. Dat leidt tot zwakkere wachtwoorden: een cijfer erachter, een oude weer terug. Wijzig wel direct na een lek, na een klik op een nepsite, of als een collega die het wachtwoord kende vertrekt. Met een wachtwoordmanager hoeft u die zin maar één keer te bedenken: voor de manager zelf. Alle andere wachtwoorden maakt de manager, en die hoeft niemand te onthouden. De regels op een rij staan in hoe maak ik een sterk wachtwoord.

Waarom meervoudige verificatie erbovenop?

Omdat een wachtwoord kan lekken zonder dat u er iets aan kunt doen: bij de dienst zelf, via een nepsite, via een besmette computer. Meervoudige verificatie, een tweede stap naast het wachtwoord, zorgt dat een aanvaller met alleen uw wachtwoord niet binnenkomt. Microsoft noemt het ook tweestapsverificatie. Zonder MFA is een gelekt wachtwoord een open deur; met MFA staat de aanvaller voor een dichte deur en zit de sleutel in uw telefoon.

De veiligste tweede stap is een melding of code in een authenticator-app op de telefoon. Sms werkt ook, maar is minder veilig. Eén regel moet iedereen kennen: keur nooit een melding goed die u niet zelf heeft aangevraagd. Een stortvloed aan meldingen betekent dat iemand uw wachtwoord heeft en hoopt dat u uit irritatie op goedkeuren tikt. Het stappenplan om MFA in Microsoft 365 aan te zetten staat in tweestapsverificatie (2FA) instellen voor Microsoft 365.

In onze cloud services gaat MFA samen met slim toegangsbeleid: toegang op basis van locatie, apparaat en rol, dat onbekende apparaten en verdachte locaties blokkeert. Een gelekt wachtwoord op een onbekende laptop in een ander land: slim toegangsbeleid blokkeert die inlog.

Hoe voert u dit in bij uw team, in vier stappen?

Een wachtwoordmanager invoeren is geen groot project. Wel een project dat iemand moet trekken, want anders blijft het Excel-bestand bestaan naast de manager, en dan heeft u twee problemen. Zo pakt u het aan op een kantoor van 5 tot 50 werkplekken, en zo denken wij mee.

Stap	Wat gebeurt er	Wie doet het
1. Inventariseren	Welke diensten gebruikt het kantoor, wie heeft waar toegang, en waar staan de wachtwoorden nu: het lijstje, briefjes, de browser.	U, met een specialist van IT-Wizzard
2. Inrichten	De manager kiezen, kluizen en rechten aanmaken, meer dan één beheerder en de herstelprocedure vastleggen.	U, wij denken mee over keuze en inrichting
3. Uitrollen per medewerker	Hoofdwachtwoordzin kiezen, MFA instellen, oude wachtwoorden vervangen: eerst e-mail en bank, daarna de rest.	Medewerker, samen met IT-Wizzard
4. Afspraken maken	Het lijstje gaat weg, nieuwe diensten komen direct in de kluis, en bij vertrek trekt u de toegang dezelfde dag in.	U

Stap drie kost de meeste tijd, en die tijd is het waard. Een medewerker die zijn eerste wachtwoordzin kiest en ziet dat de manager daarna alles invult, gaat niet meer terug naar het lijstje. Reken per medewerker op een kort moment samen met een specialist, zoals wij dat ook doen bij een nieuwe medewerker. MFA stellen wij samen in, de toegang tot de wachtwoordmanager regelen wij direct bij de start. Klanten met een servicepakket krijgen bij dit soort klussen voorrang; wat niet in het inbegrepen arbeidsloon past, factureren wij apart.

Wat gebeurt er als iemand vertrekt?

Dan trekt u de toegang dezelfde dag in. Niet volgende week, niet na het exitgesprek, dezelfde dag. Met een wachtwoordmanager is dat overzichtelijk: u blokkeert het account, trekt de actieve sessies en MFA-registraties in en ziet in de gedeelde kluizen precies welke wachtwoorden de vertrekkende collega kende. Die wijzigt u, en iedereen die ze nodig heeft, heeft meteen de nieuwe versie.

Zonder manager is dat nauwelijks bij te houden: wie wist het wachtwoord van de webshop ook alweer? De cybersecurity check vraagt daar niet voor niets naar: "Wordt de toegang van vertrokken medewerkers dezelfde dag ingetrokken?" Hoe de hele laatste dag eruitziet, van account tot toegangspas, leest u in Nieuwe medewerker? Zo staat de werkplek er op dag één.

Veelgestelde vragen.

Is een wachtwoordmanager veilig als alles op één plek staat?

Veiliger dan het alternatief. De kluis is versleuteld en gaat alleen open met uw hoofdwachtwoord plus meervoudige verificatie, en de wachtwoorden erin zijn lang en uniek. Het alternatief is hetzelfde wachtwoord op twintig plekken of een lijstje dat iedereen kan lezen, en dat is precies wat aanvallers zoeken.

Mag ik wachtwoorden in de browser opslaan?

Voor een bedrijf raden wij het af. De browser is niet gemaakt om wachtwoorden veilig met collega's te delen, en bij vertrek ziet u niet welke wachtwoorden op die laptop stonden. Een wachtwoordmanager voor bedrijven doet dat wel en werkt op laptop en telefoon.

Wat als een medewerker zijn hoofdwachtwoord vergeet?

Dan herstelt de beheerder de toegang via de herstelprocedure van de manager. Leg daarom bij het inrichten meer dan één beheerder vast; wij denken daarover mee. De medewerker kiest daarna een nieuwe wachtwoordzin en de wachtwoorden in de kluis blijven bewaard.

Moet ik mijn wachtwoorden elke paar maanden veranderen?

Nee. Verplicht periodiek wijzigen leidt tot zwakkere wachtwoorden, omdat mensen een cijfer ophogen of een oud wachtwoord hergebruiken. Wijzig een wachtwoord wel direct na een lek, na een klik op een nepsite of als een collega die het kende vertrekt.

Kort samengevat: één zin onthouden, de rest in de kluis.

Eén wachtwoord voor alles is de meest voorkomende oorzaak van een inbraak, en het is ook het makkelijkst op te lossen. Een wachtwoordmanager, één sterke wachtwoordzin en meervoudige verificatie, ingevoerd in vier stappen, en het lijstje in Excel kan weg. Doe de gratis cybersecurity check en u ziet binnen twee minuten of dit bij uw drie grootste risico's zit.