Toch blijft het beter om voor elke dienst een uniek, lang en complex wachtwoord te gebruiken. Om al je wachtwoorden veilig op te slaan, kun je het best gebruikmaken van een wachtwoordmanager. Dit is een dienst waarmee je al jouw wachtwoorden opslaat en achter één ander wachtwoord (of wachtzin).
Op die manier hoef je alleen het wachtwoord te onthouden dat toegang geeft tot die dienst. De moeilijke en lange opgeslagen wachtwoorden kun je vervolgens vergeten. Bekende en veelgebruikte wachtwoordmanagers zijn 1Password (betaald) en LastPass (gratis met premium-optie).
Een wachtwoordmanager komt vaak in de vorm van een app (een zogenaamde extensie) voor je internetbrowser. Door de extensie te installeren, komt je browser naast de adresbalk een knop te staan. Door die in te drukken, maakt de manager een complex wachtwoord voor een nieuw account, die automatisch wordt ingevuld en bewaard.
Als je bij het inloggen op een site op de wachtwoordmanagerknop drukt, worden je eerder gemaakte gebruikersnaam en wachtwoord automatisch ingevuld. Je hoeft ze daarom niet meer zelf te onthouden. De wachtwoordmanager zelf is op zijn beurt beveiligd met een ander wachtwoord. Zolang je dit wachtwoord onthoudt om bij de wachtwoorddienst in te loggen, zit je goed.
Veel wachtwoordbeheerders hebben ook een mobiele app, waar je bij kunt inloggen om op een telefoon wachtwoorden op te slaan of in te vullen. Bij het bezoeken van sites of apps kun je dan met een iPhone of iPad op de deel-knop drukken om de manager te openen. Heeft een app geen knop bij het invulscherm voor een wachtwoord, dan kun je de wachtwoordapp openen en het wachtwoord kopiëren.
Op Android kunnen wachtwoordapps vaak boven op andere apps worden geopend, zodat je op die manier makkelijk kunt inloggen.
Ja. Een goede manier om een extra beveiligingslaag aan je account toe te voegen, is door zogenoemde tweestapsverificatie. Dit zorgt ervoor dat er een extra code moet worden ingevuld bij het inloggen, die via een sms of app naar jouw mobiele telefoon wordt gestuurd.
Omdat een hacker geen toegang heeft tot je telefoon, kan hij of zij niet inloggen met alleen de combinatie van een gebruikersnaam en wachtwoord.
Er zijn meerdere apps die je kunt gebruiken voor tweestapsverificaties, zoals bijvoorbeeld Google Authenticator (iOS en Android) en Authy. Deze apps genereren constant nieuwe cijfercodes die uniek zijn voor jouw mobiele apparaat, die je naast je wachtwoord invult.
Veel grote sites en diensten bieden de mogelijkheid om tweestapsverificatie in te stellen. Je kunt de opstelling meestal vinden in de sectie ‘Beveiliging’ bij de instellingen van je account. De website Two Factor Auth heeft een overzicht van alle online diensten waarbij je tweestapsverificatie kunt activeren.