Hangt er in jouw organisatie ergens een post-it met een wachtwoord erop? Of is er een bestand op iemands bureaublad dat ‘wachtwoorden’ heet? Uit onderzoek van Orange Cyberdefense blijkt dat de helft van de Nederlandse respondenten inloggegevens op papier bewaart en 55% hetzelfde wachtwoord voor meerdere diensten gebruikt. We weten eigenlijk allemaal wel dat dit niet veilig is, maar toch wordt het nog veel gedaan. Een veilige en gebruiksvriendelijke oplossing voor dit probleem is een wachtwoordkuis. Maar datzelfde onderzoek toont aan dat op de werkvloer slechts 19% hier gebruik van maakt.

Zo maakt een wachtwoordkluis het jou makkelijker

Een wachtwoordkluis, ook wel wachtwoordmanager of password manager genoemd, is een beveiligde omgeving waarin je alle wachtwoorden kunt opslaan. Je hoeft dan alleen nog maar één sterk hoofdwachtwoord te onthouden. De rest wordt automatisch voor je gegenereerd en opgeslagen. Dit levert een aantal voordelen op, die we hieronder toelichten.

Sterke, unieke wachtwoorden zonder na te denken

Wanneer je een nieuw account toevoegt aan de kluis, genereert het automatisch een lang, willekeurig wachtwoord die een mens nooit zou bedenken. Doordat elk account dan een uniek wachtwoord heeft, heeft een lek bij de ene dienst geen gevolgen voor de andere. Mocht er een account gehackt worden, blijft de schade beperkt tot dat ene account.

Minder tijdverlies

Wachtwoorden vergeten en opnieuw instellen, zoeken naar opgeschreven wachtwoorden en twijfelen over welk wachtwoord je hebt gebruikt… het kost allemaal onnodig veel tijd. Met een wachtwoordkluis win je die tijd weer terug doordat inlogvelden automatisch worden ingevuld met jouw inloggegevens. Ook worden nieuwe wachtwoorden automatisch opgeslagen, dus je hoeft niets meer te onthouden en op te zoeken.

Overzicht en beheer voor organisaties

Voor organisaties gaat het nog wat verder dan persoonlijk gemak. Als organisatie heb je met een wachtwoordkluis inzicht in wie toegang heeft tot welke accounts. Wanneer er een medewerker vertrekt, kun je die rechten direct intrekken. Hierdoor heb je geen gedeelde wachtwoorden die na uitdiensttreding nog werken. Ook hoeft niemand rond te bellen wie de inloggegevens van een bepaald account heeft, wat samenwerking in accounts efficiënter maakt.

Waarom hergebruik en zwakke wachtwoorden zo gevaarlijk zijn

Een wachtwoord hergebruiken is nooit een goed idee. Want wat nou als één van de diensten wordt gehackt? Dat ene gelekte wachtwoord geeft de cybercrimineel direct toegang tot alles waar je hetzelfde wachtwoord hebt gebruikt. Uit onderzoek op basis van 19 miljard gelekte wachtwoorden bleek dat maar 6% van alle wachtwoorden uniek was. De rest wordt dus hergebruikt en variaties zijn voorspelbaar. Aanvallers weten dat, waardoor ze gestolen inloggegevens testen op tientallen andere diensten. Deze techniek wordt ‘credential stuffing’ genoemd.

Dan is er nog het probleem van zwakke wachtwoorden. NordPass analyseert jaarlijks de meestgebruikte wachtwoorden ter wereld. Bovenaan de lijst staan elk jaar variaties op ‘123456’ of zelfs simpelweg ‘password’ of ‘admin’. Wachtwoorden die zo voorspelbaar zijn, zijn voor een aanvaller enorm eenvoudig te kraken.

Keeper als wachtwoordkluis

Er zijn veel opties voor wachtwoordkluizen op de markt, maar ze zijn niet allemaal hetzelfde. Wij werken bewust met Keeper. Het wordt wereldwijd gezien als één van de veiligste wachtwoordkluizen die er is. Het platform werkt met zero-knowledge encryptie, wat betekent dat zelfs Keeper geen toegang heeft tot jouw gegevens. Alleen jij hebt de sleutel.

Daarnaast voldoet Keeper aan de strengste internationale beveiligingsnormen waaronder ISO 27001, SOC 2 en FedRAMP (het certificeringsniveau dat ook door de Amerikaanse overheid wordt gebruikt). In ons blog lichten we de 5 belangrijkste voordelen van Keeper uit.

Keeper met SPINO

Je hoeft Keeper niet zelf aan te schaffen en te beheren. Wij bieden Keeper aan als onderdeel van onze dienstverlening. Dat betekent dat wij de licenties regelen, de inrichting verzorgen en het beheer daarna voor onze rekening nemen. Groeit je organisatie of verandert er iets? Dan passen we het gewoon aan. Je hebt altijd inzicht in het gebruik en wij blijven het monitoren. Jouw omgeving blijft daarbij volledig gescheiden en beveiligd.

Een extra voordeel van de zakelijke licentie via ons is dat bij elke Keeper Business-licentie de medewerker ook een persoonlijke kluis voor privégebruik krijgt. Zo staan alle wachtwoorden op één plek in twee afgeschermde omgevingen. Gaat een medewerker uit dienst? Dan neemt diegene de persoonlijke kluis gewoon mee, gekoppeld aan een privé-e-mailadres. Eén kluis voor alles maakt het voor de gebruikers een stuk toegankelijker en zorgt in de praktijk voor een hogere adoptie.

Wil je weten hoe Keeper binnen jouw organisatie kan worden ingezet? Wij denken graag met je mee over een passende inrichting en implementatie.