Een sterk master password kiezen voor 1Password, LastPass en meer

In dit artikel:

Een wachtwoordmanager maakt het mogelijk om voor iedere online dienst een lang en uniek wachtwoord te gebruiken, zonder dat je al die wachtwoorden hoeft te onthouden. Daarvoor hoef je alleen een master password te kennen: de sleutel tot de digitale kluis met al je andere wachtwoorden. Bij iCloud Sleutelhanger is dat doorgaans de toegangscode van de iPhone; toegang kan ook via Face ID of Touch ID, maar de code blijft als reserve nodig.

Omdat een master password toegang geeft tot veel vertrouwelijke gegevens, moet het zowel sterk als goed te onthouden zijn. Alleen voldoen aan traditionele eisen, zoals hoofdletters, cijfers en speciale tekens, biedt geen garantie. Een voorspelbare variant als ‘Password123!’ staat dicht bij veelgebruikte en gelekte wachtwoorden en kan daardoor snel worden geraden.

Een betere keuze is een lange passphrase: een zelfbedachte reeks woorden en tekens die voor de gebruiker betekenisvol is, maar niet voor anderen voor de hand ligt. De lengte maakt zo’n zin moeilijker te kraken, terwijl hij eenvoudiger te onthouden en in te typen is dan een willekeurige tekenreeks. Hoofdletters, cijfers en symbolen kunnen extra bescherming bieden, maar een lange zin is belangrijker dan een korte code met veel complexe tekens. Gebruik geen bekende filmcitaten, songteksten, literaire passages of andere publiek bekende zinnen. Persoonlijke informatie kan worden verwerkt, zolang die voor buitenstaanders niet eenvoudig te raden is.

Omdat het master password regelmatig wordt ingevoerd, kan een persoonlijke passphrase bovendien helpen om een betekenisvolle boodschap te onthouden. Een wachtwoordgenerator levert weliswaar willekeurige wachtwoorden, maar die zijn vaak lastig te memoriseren en daarom minder geschikt als hoofdwachtwoord.

Een hint in de wachtwoordapp is niet noodzakelijk en kan extra informatie aan een aanvaller geven. Wie toch een hint gebruikt, moet die cryptisch genoeg maken om buitenstaanders niet op weg te helpen. Het master password verliezen kan immers betekenen dat de hele wachtwoordkluis ontoegankelijk wordt.

Het opschrijven van het master password is niet per definitie onveilig. Een papieren kopie kan nuttig zijn bij geheugenproblemen, een ongeval of overlijden, mits die op een goed beveiligde plek wordt bewaard en niet rondslingert. Alternatieven zijn het onderbrengen bij een zeer vertrouwde partner of familielid, of het vastleggen via een notaris. Vertrouwelijke afspraken moeten worden herzien als de relatie of het contact verandert. Voor de toegang na overlijden of blijvende wilsonbekwaamheid kunnen daarnaast nood- of erfeniscontacten worden ingesteld, bijvoorbeeld binnen Apple-accounts.