Wat is een hoofdwachtwoord?
Een hoofdwachtwoord (of master password) is het wachtwoord dat wordt gebruikt om een wachtwoordmanager te ontgrendelen en toegang te krijgen tot de gegevens die in de versleutelde kluis zijn opgeslagen.
In tegenstelling tot de afzonderlijke wachtwoorden die in je kluis opgeslagen liggen, is een hoofdwachtwoord iets dat je over het algemeen zelf moet onthouden. Dat maakt het kiezen van een sterk hoofdwachtwoord extra belangrijk.
Als je wachtwoordmanager een hoofdwachtwoord gebruikt als primaire manier om je kluis te ontgrendelen, kan het verliezen of vergeten ervan ook betekenen dat je de toegang tot de inloggegevens in de kluis kwijtraakt.
Waarom is het hoofdwachtwoord zo belangrijk?
Een wachtwoordmanager kan tientallen of zelfs honderden individuele wachtwoorden opslaan, maar al die wachtwoorden worden beschermd door de beveiliging van de kluis en de authenticatie die gebruikt wordt om deze te ontgrendelen.
Een zwak hoofdwachtwoord kan een anderszins goed beschermde kluis kwetsbaarder maken voor aanvallen. Een sterk hoofdwachtwoord voegt een belangrijke beveiligingslaag toe tussen een onbevoegde persoon en de informatie in je kluis.
Om deze reden moet je hoofdwachtwoord anders worden behandeld dan een gewoon wachtwoord voor een website.
1. Maak je hoofdwachtwoord lang
Lengte is een van de belangrijkste kenmerken van een sterk wachtwoord. Lange wachtwoorden bieden over het algemeen een veel groter aantal mogelijke combinaties dan korte wachtwoorden.
In plaats van je alleen te richten op ingewikkelde tekens, kun je beter prioriteit geven aan het maken van een wachtwoord dat voldoende lang en moeilijk te raden is.
Een goed te onthouden wachtwoordzin (passphrase) die bestaat uit meerdere ongerelateerde woorden kan een praktische aanpak zijn. Het biedt aanzienlijke lengte terwijl het toch makkelijker te onthouden is dan een kort, zeer ingewikkeld wachtwoord.
2. Overweeg het gebruik van een wachtwoordzin
Een wachtwoordzin is een wachtwoord dat is opgebouwd uit meerdere woorden. Je kunt bijvoorbeeld meerdere ongerelateerde woorden combineren tot een lange zin, in plaats van te vertrouwen op één enkel woord of een kort wachtwoord.
De woorden mogen geen voor de hand liggende zinsbouw vormen of informatie bevatten die iemand gemakkelijk met jou zou kunnen associëren.
Vermijd bij het maken van een wachtwoordzin voorspelbare combinaties, zoals bekende spreekwoorden, liedteksten, filmcitaten of herkenbare zinnen.
3. Gebruik iets unieks
Je hoofdwachtwoord mag nergens anders worden hergebruikt.
Gebruik niet hetzelfde wachtwoord voor je e-mailaccount, sociale media, bankieren of andere diensten. Als een andere website te maken krijgt met een datalek en je hergebruikte wachtwoord op straat komt te liggen, zou die informatie mogelijk gebruikt kunnen worden om ook je wachtwoordmanager aan te vallen.
Je hoofdwachtwoord moet uniek zijn voor jouw wachtwoordkluis.
4. Vermijd persoonlijke informatie
Baseer je hoofdwachtwoord niet op informatie die andere mensen gemakkelijk over jou zouden kunnen achterhalen.
Dit omvat onder meer:
- Je eigen naam of de naam van een familielid
- Verjaardagen of andere belangrijke datums
- Namen van huisdieren
- Adressen of locaties
- Favoriete sportteams
- Veelgebruikte bijnamen
- Hobby's of andere publiekelijk bekende interesses
Persoonlijke informatie kan soms verrassend eenvoudig te ontdekken zijn, vooral via sociale media en andere openbaar beschikbare bronnen.
5. Vermijd bekende wachtwoordpatronen
Het iets ingewikkelder maken van een bekend wachtwoord maakt het niet automatisch sterk.
Het toevoegen van een cijfer of symbool aan het einde van een veelgebruikt woord levert bijvoorbeeld vaak nog steeds een voorspelbaar patroon op.
Vermijd veelgebruikte wachtwoorden, voorspelbare karaktervervangingen, herhaalde tekens, toetsenbordpatronen en andere combinaties die kwaadwillenden gemakkelijk kunnen voorzien.
6. Gebruik geen bekend citaat of bekende uitspraak
Een lang wachtwoord is niet automatisch moeilijk te raden als het gebaseerd is op iets wat algemeen bekend is.
Beroemde citaten, liedteksten, filmzinnen, boekpassages en bekende spreekwoorden kunnen allemaal voorspelbare keuzes zijn.
Als je een wachtwoordzin gebruikt, kies dan woorden die niet verbonden zijn door een voor de hand liggende zin of een herkenbare uitspraak.
7. Maak het onthoudbaar zonder het voorspelbaar te maken
Aangezien je je hoofdwachtwoord mogelijk handmatig moet invoeren, kan het handig zijn om iets te kiezen dat je kunt onthouden zonder het op een makkelijk toegankelijke plek op te schrijven.
Een lange combinatie van ongerelateerde woorden kan makkelijker te onthouden zijn dan een kort wachtwoord met een verwarrende mix van tekens.
Het doel is om een balans te vinden tussen onthoudbaarheid en Onoorspronkelijkheid/onvoorspelbaarheid.
Moet je cijfers en symbolen toevoegen?
Cijfers, hoofdletters en symbolen kunnen de complexiteit van een wachtwoord verhogen, maar ze mogen niet worden gezien als een vervanging voor voldoende lengte.
Een lang en onvoorspelbaar wachtwoord of een wachtwoordzin kan sterker zijn dan een kort wachtwoord waarin slechts een paar letters zijn vervangen door cijfers of symbolen.
Als je een wachtwoordzin gebruikt, kan het toevoegen van wat extra variatie verstandig zijn, maar vermijd voorspelbare patronen die gemakkelijk te raden zijn.
Moet je je hoofdwachtwoord opschrijven?
Dit hangt af van je omstandigheden en hoe het wachtwoord wordt bewaard.
Het opschrijven van een hoofdwachtwoord op een briefje naast je computer kan het bijvoorbeeld erg makkelijk maken voor iemand met fysieke toegang tot de ruimte om het te achterhalen.
Als je een fysieke back-up moet maken terwijl je een nieuw hoofdwachtwoord leert, bewaar deze dan op een veilige plek, gescheiden van je computer.
Het belangrijkste is dat je begrijpt hoe jouw specifieke wachtwoordmanager omgaat met vergeten hoofdwachtwoorden, voordat je erop vertrouwt voor het opslaan van belangrijke gegevens.
Sla je hoofdwachtwoord niet op in je kluis
Een wachtwoordmanager is ontworpen om de inloggegevens te beschermen die erin zijn opgeslagen, maar je hoofdwachtwoord is de inloggegeven die wordt gebruikt om de kluis zelf te ontgrendelen.
Het opslaan van het hoofdwachtwoord als een gewone vermelding in dezelfde kluis doet het doel van het gescheiden houden grotendeels nietiet.
Je hoofdwachtwoord moet iets zijn dat je weet, en niet iets dat je moet ophalen uit de kluis die je probeert te ontgrendelen.
Wat als je je hoofdwachtwoord vergeet?
Voordat je een wachtwoordmanager kiest, is het verstandig om uit te zoeken wat er gebeurt als je je hoofdwachtwoord vergeet.
Sommige wachtwoordmanagers bieden accountgebaseerde herstelopties. Andere zijn zo ontworpen dat het hoofdwachtwoord door de leverancier of de applicatie niet kan worden hersteld.
Bij een lokaal opgeslagen kluis is er mogelijk geen externe dienst die je hoofdwachtwoord kan resetten. Dit kan een bewuste keuze zijn binnen het beveiligingsontwerp, maar het betekent ook dat het onthouden van het wachtwoord extra belangrijk is.
Hoe verschilt een hoofdwachtwoord van je andere wachtwoorden?
De afzonderlijke wachtwoorden die in een wachtwoordmanager zijn opgeslagen, moeten over het algemeen uniek en moeilijk te onthouden zijn. De wachtwoordmanager kan die wachtwoorden voor je genereren en opslaan.
Je hoofdwachtwoord is anders, omdat je dit normaal gesproken zelf moet onthouden.
Dit maakt een sterk en onthoudbaar hoofdwachtwoord bijzonder nuttig. De wachtwoordmanager regelt de complexiteit van de wachtwoorden voor al je individuele accounts, terwijl jij alleen het wachtwoord hoeft te onthouden dat de kluis beschermt.
KeenPassword Vault
KeenPassword Vault gebruikt een hoofdwachtwoord om de toegang tot je lokale wachtwoordkluis te beschermen. De kluis wordt lokaal versleuteld met AES-256-GCM-versleuteling.
KeenPassword Vault is ontworpen om volledig offline te werken. Je kluis blijft op je Windows-computer staan in plaats van dat deze wordt üpload naar een clouddienst, en de applicatie vereist geen online account.
Omdat er geen wachtwoordhersteldienst is, is het belangrijk om je hoofdwachtwoord te onthouden. Als je het vergeet, kan de kluis niet zomaar worden ontgrendeld of kan het wachtwoord niet voor je worden opgehaald.
Tot slot
Een sterk hoofdwachtwoord moet lang, uniek en moeilijk te raden zijn voor iemand anders. Een wachtwoordzin die is opgebouwd uit meerdere ongerelateerde woorden kan een praktische manier zijn om iets te maken dat zowel sterk als onthoudbaar is.
Vermijd persoonlijke informatie, veelgebruikte wachtwoorden, voorspelbare patronen en wachtwoorden die je nergens anders gebruikt.
Het belangrijkste is dat je een wachtwoord kiest dat je kunt onthouden. Je wachtwoordmanager kan zorgen voor het onthouden van de vele unieke wachtwoorden voor je individuele accounts, maar je hoofdwachtwoord is die ene inloggegeven die je zelf paraat moet hebben.