Maak je accounts sterker

Een wachtwoordmanager is een kluis voor al je wachtwoorden. Hij zit al in je browser of telefoon. Hij bedenkt sterke wachtwoorden, onthoudt ze en vult ze alleen in op de echte website. Op een nepsite vult hij niets in: dat is meteen een waarschuwing.

Microsoft Edge

• Log in op een website. Edge vraagt: wachtwoord opslaan? Kies Opslaan.
• Maak je een nieuw account? Klik in het wachtwoordveld: Edge stelt een sterk wachtwoord voor.
• Alles bekijken: menu ··· → Instellingen → Wachtwoorden en automatisch invullen.
• Op al je apparaten hetzelfde: log in Edge in met je Microsoft-account en zet synchroniseren aan.
• Uitleg van Microsoft

Google Chrome

• Na het inloggen vraagt Chrome of je het wachtwoord wilt opslaan. Kies Opslaan.
• Bij een nieuw account stelt Chrome een sterk wachtwoord voor.
• Alles bekijken: menu ⋮ → Wachtwoorden en automatisch invullen → Google Wachtwoordmanager.
• Gebruik daar ook Wachtwoordcheck: die laat zien welke wachtwoorden zwak, dubbel of uitgelekt zijn.
• Uitleg van Google

iPhone, iPad en Mac

• Gebruik de app Wachtwoorden die al op je toestel staat. Safari slaat wachtwoorden daarin op en stelt sterke wachtwoorden voor.
• Uitleg van Apple

Android

• Je telefoon gebruikt Google Wachtwoordmanager: dezelfde kluis als Chrome op je computer, als je met hetzelfde Google-account bent ingelogd.

Gebruik je meerdere merken door elkaar?

Bijvoorbeeld een Windows-laptop met een iPhone? Een losse wachtwoordmanager zoals Bitwarden werkt overal en heeft een gratis versie.

Belangrijk: de kluis is zo veilig als het account waarmee je inlogt. Zet dus tweestapsverificatie aan op je Microsoft-, Google- of Apple-account, en deel je computer niet met een gedeeld Windows-account.

• Laat je wachtwoordmanager er een bedenken. Die maakt lange, willekeurige wachtwoorden die je niet hoeft te onthouden.
• Moet je het zelf onthouden? (bijvoorbeeld het wachtwoord van je computer of je e-mail) Maak een wachtzin van vier losse woorden, zoals fiets-tomaat-wolk-trompet. Lang is sterker dan ingewikkeld.
• Nooit hergebruiken. Lekt één website uit, dan proberen hackers dat wachtwoord automatisch overal.
• Geen namen, geboortedata of het woord “wachtwoord”.

Met tweestapsverificatie (ook: 2FA of MFA) heb je naast je wachtwoord iets extra’s nodig, zoals een code of bevestiging op je telefoon. Heeft een hacker je wachtwoord, dan komt hij er nog steeds niet in.

Waar zet je het aan?

• Gmail / Google: myaccount.google.com → Beveiliging → Verificatie in 2 stappen. Uitleg
• Outlook / Hotmail / Microsoft: account.microsoft.com → Beveiliging → Verificatie in twee stappen. Uitleg
• Facebook en Instagram: Accountcentrum → Wachtwoord en beveiliging → Tweestapsverificatie.
• Apple-account: staat meestal al aan. Controleer het in Instellingen → je naam → Inloggen en beveiliging.
• Webwinkels, PayPal, DigiD: zoek in de instellingen naar “tweestaps” of “verificatie”.

Welke manier kies je?

• Beste: een passkey of een app zoals Microsoft Authenticator of Google Authenticator.
• Prima: een code per sms. Veel beter dan niets.

Let op: je krijgt bij het aanzetten vaak back-upcodes. Print ze of schrijf ze op, en bewaar ze thuis op een veilige plek. Daarmee kom je erin als je telefoon kwijt is. Geef zo’n code nooit aan iemand die erom vraagt.

Een passkey vervangt je wachtwoord. Je logt in met je vingerafdruk, gezicht of de pincode van je telefoon of computer. Er is niets om te stelen of af te luisteren, en een nepsite kan er niets mee: phishing werkt er niet op.

• Google, Microsoft, Apple, WhatsApp en steeds meer webwinkels ondersteunen het.
• Zie je bij het inloggen “Maak een toegangssleutel” of “passkey”? Doen.
• Passkey maken voor je Google-account

• Instellingen → Account → Verificatie in twee stappen → Aanzetten. Kies een pincode van 6 cijfers en vul een e-mailadres in voor als je hem vergeet.
• Kijk af en toe bij Instellingen → Gekoppelde apparaten of daar alleen jouw eigen apparaten staan.
• Geef een code van 6 cijfers die je per sms krijgt nooit door, ook niet aan een vriend.

• Controleer bij je e-mailaccount of je telefoonnummer en herstel-e-mailadres nog kloppen.
• Gebruik als herstel-e-mail een ander adres dat ook goed beveiligd is.
• Bewaar de back-upcodes van je belangrijkste accounts op papier.

• Stel in je bank-app een lagere daglimiet in voor overboekingen en voor betalen met je pas. Bij de meeste banken kan dat bij de instellingen of limieten.
• Zet meldingen aan voor elke betaling. Dan zie je meteen als er iets gebeurt wat je niet kent.
• Bewaar het fraudenummer van je bank in je contacten. Alle nummers

Oplichters doen zich via WhatsApp voor als je kind of kleinkind (“Hoi mam, dit is mijn nieuwe nummer”). Spreek met je familie een codewoord af dat je nooit online deelt. Vraagt “je kind” om geld? Vraag naar het codewoord, of bel het oude, bekende nummer.

Doe dit vooral met ouders en grootouders: zij worden het vaakst benaderd.

• Zet automatische updates aan voor Windows, macOS, je telefoon en je apps.
• Vergrendel je telefoon met een pincode, vingerafdruk of gezichtsherkenning.
• Vraag je telecomprovider of je een extra code kunt instellen voor het aanvragen van een nieuwe simkaart. Dat beschermt tegen sim-swapfraude.
• Installeer apps alleen uit de officiële App Store of Google Play.

• Zet een automatische back-up aan naar de cloud, zoals OneDrive, iCloud of Google Foto’s.
• Maak daarnaast af en toe een kopie op een externe schijf en koppel die daarna los. Ransomware kan een losgekoppelde schijf niet versleutelen.
• Test eens of je een bestand kunt terugzetten. Een back-up die niet werkt, is geen back-up.

• Kijk op haveibeenpwned.com of je e-mailadres in een datalek staat. Zo ja: verander het wachtwoord van die dienst en overal waar je hetzelfde wachtwoord gebruikte.
• Gebruik de Wachtwoordcheck in Chrome of de wachtwoordmonitor in Edge.
• Verwijder oude accounts die je niet meer gebruikt. Een vergeten account met een oud wachtwoord is een makkelijke ingang.
• Kijk welke apps toegang hebben tot je Google-, Microsoft- of Facebook-account, en verwijder wat je niet kent.