Zakelijke wachtwoordmanager: waarom en hoe
Waarom een zakelijke wachtwoordmanager beter is dan wachtwoorden in je browser of in Excel, waar je op let bij het kiezen en hoe je hem invoert in je team.
In dit artikel
Hoe deelt jouw team het wachtwoord van het leveranciersportaal? Of van het Instagramaccount, de website, het boekhoudpakket? In veel mkb-bedrijven is het antwoord: via WhatsApp, een mailtje, een Excel-bestand op de gedeelde schijf of een geeltje op de monitor. Dat werkt, tot iemand vertrekt of een van die berichten in verkeerde handen valt.
Een zakelijke wachtwoordmanager lost dat op. In dit artikel lees je waarom, waar je op let en hoe je hem invoert zonder dat het team afhaakt.
Het probleem met wachtwoorden in een team
- Hergebruik. Mensen onthouden geen dertig sterke wachtwoorden, dus gebruiken ze er een paar voor alles. Lekt er één uit bij een webwinkel, dan proberen aanvallers hetzelfde wachtwoord op je zakelijke accounts.
- Onveilig delen. Een wachtwoord in een chat of mail blijft daar staan, jaren later nog doorzoekbaar.
- Vertrek. Weet je welke wachtwoorden een vertrekkende collega kende? Dan moet je die allemaal wijzigen. Meestal weet niemand dat precies.
- Geen overzicht. Er is geen plek waar staat welke accounts het bedrijf heeft en wie erbij kan.
Wat een zakelijke wachtwoordmanager doet
- Bewaart alles versleuteld in een kluis waar de leverancier zelf niet bij kan.
- Maakt sterke, unieke wachtwoorden voor elk account en vult ze automatisch in.
- Deelt zonder te laten zien. Je geeft de marketinggroep toegang tot het Instagramaccount, zonder dat iemand het wachtwoord hoeft te typen of te versturen.
- Centraal beheer. Nieuwe medewerker? Toevoegen aan de juiste groepen. Vertrokken? Toegang intrekken met één klik, en je ziet welke gedeelde wachtwoorden je beter kunt wijzigen.
- Waarschuwt bij zwakke, hergebruikte of uitgelekte wachtwoorden.
Browser, Excel of wachtwoordmanager?
| Kenmerk | Wachtwoorden in de browser | Excel of document | Zakelijke wachtwoordmanager |
|---|---|---|---|
| Versleuteld opgeslagen | Ja | Meestal niet | Ja |
| Delen met collega’s | Lastig | Iedereen ziet alles | Per groep, zonder te tonen |
| Toegang intrekken bij vertrek | Nee, zit in persoonlijk profiel | Nee | Ja, centraal |
| Overzicht voor het bedrijf | Nee | Ja, maar onveilig | Ja |
| Waarschuwing bij uitgelekte wachtwoorden | Soms | Nee | Ja |
Waar je op let bij het kiezen
Er zijn meerdere goede aanbieders. Kijk vooral naar:
- Gedeelde kluizen of mappen met rechten per groep: lezen, bewerken, beheren.
- Inloggen met tweestapsverificatie, of via je Microsoft-account zodat een vertrokken medewerker automatisch geen toegang meer heeft.
- Een beheeromgeving om gebruikers toe te voegen, te verwijderen en herstel te regelen als iemand zijn hoofdwachtwoord vergeet.
- Een auditlog: wie heeft wat bekeken of gewijzigd.
- Passkeys: steeds meer diensten ondersteunen inloggen met een passkey in plaats van een wachtwoord. Een goede manager bewaart die ook.
- Waar de gegevens staan en wat er gebeurt als je stopt: kun je alles exporteren?
- Apps voor alle apparaten die je team gebruikt, inclusief telefoons.
Zo voer je hem in
- Begin met de gedeelde accounts. Leveranciersportalen, social media, de website, het boekhoudpakket. Dat is waar het meeste risico zit en waar het team direct voordeel merkt.
- Maak groepen die passen bij hoe je werkt: directie, administratie, marketing, uitvoering.
- Laat iedereen de browserextensie en app installeren, en laat zien hoe automatisch invullen werkt. Tien minuten uitleg scheelt weken mopperen.
- Wijzig gedeelde wachtwoorden zodra ze in de manager staan, zodat oude kopieën in chats en mails niets meer waard zijn.
- Maak het onderdeel van in- en uitdiensttreding. Zie IT-checklist bij in- en uitdiensttreding.
- Moedig persoonlijke kluizen aan voor werkaccounts die niet gedeeld zijn.
Wat een wachtwoordmanager niet oplost
Een gestolen wachtwoord is minder erg met tweestapsverificatie erbij. Een wachtwoordmanager maakt wachtwoorden sterk en uniek, maar het tweede slot blijft nodig, zeker op je mail en Microsoft 365-account. Zie MFA en Conditional Access voor het mkb. En een wachtwoordmanager helpt ook tegen phishing: hij vult je wachtwoord niet in op een nagemaakte inlogpagina, omdat het adres niet klopt. Meer daarover in phishing herkennen.
Hoe SEBA Connect hierbij helpt
Bij Microsoft 365-beheer en de moderne werkplek adviseren we over de beveiliging van accounts, waaronder hoe je wachtwoorden in je team deelt, en nemen we het intrekken van toegang mee bij het vertrek van een medewerker. Stel je vraag.
Veelgestelde vragen
Heb ik als bedrijf een wachtwoordmanager nodig?
Als meer dan één persoon inloggegevens deelt, bijvoorbeeld voor leveranciersportalen, social media of je website, dan wel. Een zakelijke wachtwoordmanager bewaart die versleuteld, laat je delen zonder wachtwoorden rond te sturen en maakt het mogelijk toegang in te trekken als iemand vertrekt.
Is de wachtwoordmanager van mijn browser niet genoeg?
Voor persoonlijk gebruik is die een grote stap vooruit. Zakelijk mis je centraal beheer: je ziet niet wie welke wachtwoorden heeft, delen gaat lastig, en als een medewerker vertrekt, gaan de wachtwoorden mee in zijn persoonlijke browserprofiel.
Is een wachtwoordmanager veilig? Alles zit dan op één plek.
Een goede wachtwoordmanager versleutelt je kluis zo dat de leverancier er zelf niet bij kan. Met een sterk hoofdwachtwoord en tweestapsverificatie is dat veel veiliger dan het alternatief: hergebruikte, zwakke wachtwoorden en wachtwoorden in mails, chats of spreadsheets.
Waar let ik op bij het kiezen van een zakelijke wachtwoordmanager?
Op gedeelde kluizen met rechten per groep, tweestapsverificatie of inloggen via je Microsoft-account, een beheeromgeving om gebruikers toe te voegen en te verwijderen, een auditlog, ondersteuning voor passkeys en duidelijke afspraken over waar de gegevens staan.