# Kun je je wachtwoorden veilig bewaren? **URL:** \ **Category:** FREEDOM NIEUWS\ **Tags:** security, freedom\ **Created:** [2 september 2022 om 14:58 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221 "2022-09-02T14:58:59Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![FreedomBot](https://community.freedom.nl/user_avatar/community.freedom.nl/freedombot/32/1945_2.png) [@FreedomBot](https://community.freedom.nl/u/FreedomBot)\ **Post date:** [2 september 2022 om 14:58 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/1 "2022-09-02T14:58:59Z")
Na bericht van vorige week dat wachtwoordmanager LastPass was [gehackt](https://www.security.nl/posting/765777/Aanvallers+stelen+broncode+van+wachtwoordmanager+LastPass), raakten collega's met elkaar in gesprek op onze interne chat over hoe je wachtwoorden kunt bewaren. Dat willen we jullie niet onthouden, daarom hieronder een paar opmerkingen en linkjes. Als je er geen chocola van kunt maken, het komt neer op: gebruik een lokale kluis, maak een lokale back-up en gebruik altijd twee factor authenticatie :-) Er zijn bij de hack trouwens [geen gegevens of wachtwoorden gelekt](https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/). ## Wat maakt een online wachtwoordmanager kwetsbaar? Een online wachtwoordmanager zoals Lastpass is kwetsbaar, omdat deze kan worden [gehackt](http://www.security.nl/posting/765777/Aanvallers+stelen+broncode+van+wachtwoordmanager+LastPass). In de manager worden niet alleen wachtwoorden opgeslagen, maar ook de loginnaam en de plek waar moet worden ingelogd. Alle info staat bij elkaar, super handig, ook voor de dief. Natuurlijk doen de bedrijven die online wachtwoordmanagement aanbieden er alles aan om hacks te voorkomen. Maar vaststaat dat er altijd nieuwe kwetsbaarheden zullen worden gevonden.  ## Wat is een voordeel van een online wachtwoordmanager? Je houdt toegang tot je wachtwoorden, ook als bijvoorbeeld je laptop kwijt is of kapot gaat. Omdat de kluis online staat, is deze altijd en overal te bereiken. Maar goed, dat is dus direct het nadeel: het feit dat je kluis online staat betekent dat deze ook beter benaderbaar is voor anderen.        ## De andere optie: offline bewaren Je kunt overwegen je wachtwoorden lokaal op te slaan. Dat wil zeggen: op je eigen computer. Een voorbeeld van een offline wachtwoordmanager is [KeePassXC](https://keepassxc.org/), dit is een open source programma. ## Zwakke plek Ook offline wachtwoordmanagers kennen zwakke plekken. Één van de dingen waar verschillende wachtwoordmanagers niet altijd even goed mee omgaan, is het scrubben van cleartext secrets uit RAM. Dat betekent dat wachtwoorden die zich in platte tekst in het geheugen van je computer bevinden op je klembord niet altijd tijdig worden gewist.  Oude artikelen, maar (helaas) nog redelijk actueel: [https://www.ise.io/casestudies/password-manager-hacking/](https://www.ise.io/casestudies/password-manager-hacking/) [https://nakedsecurity.sophos.com/2019/02/21/password-managers-leaking-data-in-memory-but-you-should-still-use-one/](https://nakedsecurity.sophos.com/2019/02/21/password-managers-leaking-data-in-memory-but-you-should-still-use-one/) ## Zorg voor een back-up Zorg ervoor dat je altijd een back-up hebt van het bestandje met wachtwoorden. Sla deze back-up ook lokaal op (dus niet online) en versleuteld. Vergeet niet de back-up goed bij te houden. Een lokale versleutelde kluis met een lokale versleutelde back-up is volgens onze collega's de meest veilige oplossing. ## Extra werk Ja, dit is wel allemaal wat extra werk en vergt een beetje studie en gewenning. Het is zeker minder gemakkelijk dan een online manager die alle info precies op het juiste moment voor je oplepelt. Maar zoals net al aangestipt: dit is precies de zwakke plek van je online manager. Dit vraagt dus om een eerlijke afweging: meer gemak voor jou en de hacker of minder gemak voor jou en de hacker.  Hoe dan ook is het gebruik van een wachtwoordkluis aan te raden. Zeker als het alternatief een gemakkelijk te raden wachtwoord is of gebruik van hetzelfde wachtwoord voor al je accounts. ## Een alternatief Je kunt overwegen zelf je wachtwoordkluis te hosten. Een voorbeeld hiervan is [Bitwarden](https://bitwarden.com/), self hosted. ## Conclusie Er is niet echt een eenduidig antwoord en iedereen heeft een andere voorkeur. Uiteindelijk blijft het belangrijk te zorgen voor zoveel mogelijk laagjes beveiliging. Als één laagje dan wordt doorbroken, is de buit nog niet binnen. Gebruik dus in ieder geval tweefactorauthenticatie. Dan ben je in ieder geval dubbel beveiligd :-) Lees [hier](https://blog.cloudflare.com/2022-07-sms-phishing-attacks/) hoe Cloudflare medewerkers voor de gek werden gehouden, maar alsnog de boel veilig gesteld was. ## Community Wil je de discussie voortzetten? Neem dan een kijkje bij het topic op onze [community](http://community.freedom.nl). * * * Zie het oorspronkelijke bericht op [https://freedom.nl/nieuwsartikel/een-interne-discussie-over-wachtwoordkluizen](https://freedom.nl/nieuwsartikel/een-interne-discussie-over-wachtwoordkluizen) ---
**Author:** ![xs4arnold](https://community.freedom.nl/user_avatar/community.freedom.nl/xs4arnold/32/1590_2.png) [@xs4arnold](https://community.freedom.nl/u/xs4arnold)\ **Post date:** [2 september 2022 om 17:09 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/2 "2022-09-02T17:09:44Z")
Ik gebruik al enkele jaren Keepass en heb het geïnstalleerd op een netwerkdrive in huis (en een backup op een andere netwerkdrive met andere hardware in een andere ruimte). Tot nu toe bevalt dat goed. ---
**Author:** ![Noci](https://community.freedom.nl/letter_avatar_proxy/v4/letter/n/da6949/32.png) [@Noci](https://community.freedom.nl/u/Noci)\ **Post date:** [2 september 2022 om 18:10 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/3 "2022-09-02T18:10:44Z")
Recentelijk is een grote Online login management toko te grazen genomen tww. Okta. Gevolg: diverse leveranciers van cloud diensten hadden te maken met inbraken ONDANKS MFA instellingen omdat de Okta instelling bijgesteld dan wel afgekeken waren. (icm. twillio uitdagingen [hier was de eerste inbraak]). Hierdoor zijn er bij diverse bedrijven inbraken geweest. ---
**Author:** ![Lucifer](https://community.freedom.nl/user_avatar/community.freedom.nl/lucifer/32/1672_2.png) [@Lucifer](https://community.freedom.nl/u/Lucifer)\ **Post date:** [2 september 2022 om 21:14 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/4 "2022-09-02T21:14:27Z")
Zelf gebruik ik al jaren Passwordsafe (opensource) het is te koppelen aan een Yubikey voor 2-factor support indien gewenst. Werkt zowel op windows, linux, android e.a. Voordeel is dat het kluisbestand crossplatform compatibel is. ---
**Author:** ![lode](https://community.freedom.nl/user_avatar/community.freedom.nl/lode/32/1670_2.png) [@lode](https://community.freedom.nl/u/lode)\ **Post date:** [2 september 2022 om 21:21 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/5 "2022-09-02T21:21:32Z")
Naast nadelen is het ook goed om te kijken naar kans. Dat de online tools wel eens gehackt worden (bijna nooit de wachtwoorden zelf) staat tegenover dat individuen die het zelf opslaan ook gehackt worden, dat komt alleen niet in het nieuws. Dat is een nadeel van lokale en self-hosted varianten, dat je zelf moet nadenken over en werken aan de beveiliging ervan. Wat dat betreft is een online variant veiliger omdat de bedrijven achter die tools beter zijn in de beveiliging ervan dan ikzelf. Verder is een herstelplan belangrijk. Dit is een nadeel van alle vormen (online en lokaal) dat de password manager wel goed opslaat, maar niet goed hersteld als je zelf de sleutel kwijt bent. Het is belangrijk om de veiligheid die je wil, af te wegen tegen de zekerheid dat je (of iemand anders) bij je data kunt, bijv. in het geval van brand, ongevallen of overlijden. Dus bijvoorbeeld zorg voor een fysieke backup met wachtwoorden/sleutels en een scenario voor toegangsherstel. En deel die fysieke backup met je partner of iemand anders die je vertrouwd. ---
**Author:** ![KoffieNu](https://community.freedom.nl/user_avatar/community.freedom.nl/koffienu/32/1234_2.png) [@KoffieNu](https://community.freedom.nl/u/KoffieNu)\ **Post date:** [3 september 2022 om 07:04 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/6 "2022-09-03T07:04:19Z")
Voor de Linux gebruiker is er nog een andere, ‘low tech’ command-line oplossing. De editor vim met de gnupg plugin. Je moet wel oppassen voor de swap (omzeilen met -i none ) en de viminfo ( uitschakelen met -n ), maar dan ben je redelijk safe. (mits je geen zwakke key gegenereerd hebt) Is niet online raadpleegbaar, maar is dan ook niet online te hacken. Een simpele file voor je eigen werkstation werkt prima, helemaal als enige user. Je kan zelfs als afdeling zo’n oplossing gebruiken door meerdere keys toe te voegen. ---
**Author:** ![subbink](https://community.freedom.nl/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@subbink](https://community.freedom.nl/u/subbink)\ **Post date:** [3 september 2022 om 10:23 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/7 "2022-09-03T10:23:51Z")
Voor het lokaal opslaan van wachtwoorden kan je ook [https://www.passwordstore.org](https://www.passwordstore.org) gebruiken. Dit is ongeveer hetzelfde als de wachtwoorden zelf versleuteld in een bestand op te slaan, maar dan met wat meer mogelijkheden. ---
**Author:** ![Anton](https://community.freedom.nl/user_avatar/community.freedom.nl/anton/32/91_2.png) [@Anton](https://community.freedom.nl/u/Anton)\ **Post date:** [3 september 2022 om 18:13 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/8 "2022-09-03T18:13:13Z")
Dan maar echt off-line wachtwoorden opslaan, kan niet gehacked worden en nooit last van stroomstoring 😁 ![](https://images.freeimages.com/images/large-previews/5fe/notepad-and-pen-1470844.jpg) ---
**Author:** ![jemmie](https://community.freedom.nl/user_avatar/community.freedom.nl/jemmie/32/154_2.png) [@jemmie](https://community.freedom.nl/u/jemmie)\ **Post date:** [3 september 2022 om 18:43 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/9 "2022-09-03T18:43:03Z")
Totdat iemand ‘fysiek’ inbreekt 😀 ---
**Author:** ![Drs\_W](https://community.freedom.nl/user_avatar/community.freedom.nl/drs_w/32/361_2.png) [@Drs\_W](https://community.freedom.nl/u/Drs_W)\ **Post date:** [4 september 2022 om 10:24 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/10 "2022-09-04T10:24:10Z")
> [@Anton](#): > > nooit last van … Als de pen leeg is, kun je ineens geen wachtwoorden meer genereren. BackUp nodig : een tweede pen. afweging ? > [@FreedomBot](#): > > meer gemak voor jou en de hacker of minder gemak voor jou en de hacker. Je **voordeur** altijd _wijd open_ laten staan, dat is bijzonder handig: als je beladen met tassen boodschappen komt aanlopen, dan kun je zó door naar de keuken. Aan deze **_gebruiksvriendelijke oplossing_** schijnen ook nadelen te zitten … ---
**Author:** ![Anco](https://community.freedom.nl/user_avatar/community.freedom.nl/anco/32/2135_2.png) [@Anco](https://community.freedom.nl/u/Anco)\ **Post date:** [5 september 2022 om 16:15 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/11 "2022-09-05T16:15:19Z")
MindYourPass is ook een mooie oplossing vind ik zelf met on-the-fly gegeneerdere wachtwoorden, dus gen opslag en toch overal uniek. ---
**Author:** ![pa4wdh](https://community.freedom.nl/letter_avatar_proxy/v4/letter/p/a88e57/32.png) [@pa4wdh](https://community.freedom.nl/u/pa4wdh)\ **Post date:** [5 september 2022 om 17:39 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/12 "2022-09-05T17:39:15Z")
In plaats van een password _manager_ gebruik ik een password _generator_ die op basis van een secret (wat ik weet) en de hostname van de website een password genereert. Het voordeel hierbij is dat er niets opgeslagen hoeft te worden, het gebruikte software is simpel (en dus makkelijk te controleren op narigheid), en als iemand het programma weet te bemachtigen maakt het niets uit want met een ander secret kom je op andere passwords uit. ---
**Author:** ![subbink](https://community.freedom.nl/letter_avatar_proxy/v4/letter/s/f9ae1b/32.png) [@subbink](https://community.freedom.nl/u/subbink)\ **Post date:** [5 september 2022 om 19:36 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/13 "2022-09-05T19:36:13Z")
> [@pa4wdh](#): > > In plaats van een password _manager_ gebruik ik een password _generator_ die op basis van een secret (wat ik weet) en de hostname van de website een password genereert. Hoe werkt het dan als je je wachtwoord hebt aangemaakt op de site van example.nl en je daarna moet inloggen op mijn.example.nl? ---
**Author:** ![pa4wdh](https://community.freedom.nl/letter_avatar_proxy/v4/letter/p/a88e57/32.png) [@pa4wdh](https://community.freedom.nl/u/pa4wdh)\ **Post date:** [6 september 2022 om 07:37 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/14 "2022-09-06T07:37:12Z")
Zoiets heb ik inderdaad een keer gehad, volgens mij bij [gandi.net](http://gandi.net). Het aanmaken verliep via [account.gandi.net](http://account.gandi.net) en het inloggen via [id.gandi.net](http://id.gandi.net). Uiteraard heb je dan de keuze om te onthouden dat de hostname [account.gandi.net](http://account.gandi.net) was, of even inloggen en het password veranderen voor de juiste hostname. Mocht het echt mis gaan doordat bijvoorbeeld de hostname aangepast wordt terwijl jij dat niet doorhebt dan kan je meestal wel een password reset doen, dat is me in de praktijk met meer dan 12 jaar gebruik nog niet overkomen. ---
**Author:** ![Internetjunk](https://community.freedom.nl/letter_avatar_proxy/v4/letter/i/b5a626/32.png) [@Internetjunk](https://community.freedom.nl/u/Internetjunk)\ **Post date:** [6 september 2022 om 07:51 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/15 "2022-09-06T07:51:36Z")
Hi @Anco Mag ik hier vanuit gaan dat MindYourPass een goede oplossing is? Ik zie dat ze namelijk ook een iMac variant hebben en dat ze ook nog een app hebben met MindYourPass Password Firewall. Ken je die ook? De site ziet er een beetje simpeltjes uit, dus dan ben ik altijd een beetje voorzichtig. Ook nog nooit van gehoord namelijk. Hoor graag verder je informatie hierover 🙂 ---
**Author:** ![Anco](https://community.freedom.nl/user_avatar/community.freedom.nl/anco/32/2135_2.png) [@Anco](https://community.freedom.nl/u/Anco)\ **Post date:** [6 september 2022 om 08:03 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/16 "2022-09-06T08:03:30Z")
MindYourPass is een password generator ipv een wachtwoordkluis. Is voortgekomen uit TU Eindhoven en proberen nu commercieel het product te laten groeien. ---
**Author:** ![Internetjunk](https://community.freedom.nl/letter_avatar_proxy/v4/letter/i/b5a626/32.png) [@Internetjunk](https://community.freedom.nl/u/Internetjunk)\ **Post date:** [6 september 2022 om 08:04 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/17 "2022-09-06T08:04:51Z")
Oh, dan heb ik dat verkeerd begrepen. Ga ik toch eens bekijken dan, ziet er wel goed uit 🙂 ---
**Author:** ![meganerd](https://community.freedom.nl/user_avatar/community.freedom.nl/meganerd/32/2145_2.png) [@meganerd](https://community.freedom.nl/u/meganerd)\ **Post date:** [6 september 2022 om 12:10 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/18 "2022-09-06T12:10:44Z")
Ik begrijp niet helemaal waarom die losse wachtwoordmanagers nog gebruikt worden. Dat zit tegenwoordig toch in elke browser ingebouwd? In Firefox wel iig. Offline, tenzij je het via je Mozilla account gaat synchroniseren. Daar ben ik dan weer een beetje huiverig voor. ---
**Author:** ![anon0224](https://community.freedom.nl/letter_avatar_proxy/v4/letter/a/aeb1de/32.png) [@anon0224](https://community.freedom.nl/u/anon0224)\ **Post date:** [6 september 2022 om 12:33 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/19 "2022-09-06T12:33:54Z")
Niet alles gaat/via browsers… ---
**Author:** ![pa4wdh](https://community.freedom.nl/letter_avatar_proxy/v4/letter/p/a88e57/32.png) [@pa4wdh](https://community.freedom.nl/u/pa4wdh)\ **Post date:** [6 september 2022 om 17:24 UTC](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221/20 "2022-09-06T17:24:00Z")
> [@meganerd](#): > > Ik begrijp niet helemaal waarom die losse wachtwoordmanagers nog gebruikt worden. Dat zit tegenwoordig toch in elke browser ingebouwd? Browsers zijn grote, complexe stukken software die via netwerkverbindingen grote hoeveelheden ongevalideerde data behandelen (de websites die je bezoekt). Dat is per definitie een heel gevaarlijke beginsituatie en dat maakt het wat mij betreft ongeschikt voor opslag van gevoelige data als passwords. Een password manager zou wat mij betreft zo klein en simpel mogelijk moeten zijn en geen netwerkverbindingen moeten gebruiken. [Volgende pagina](https://community.freedom.nl/t/kun-je-je-wachtwoorden-veilig-bewaren/3221.md?page=2)