--- id: CP-346 slug: bedrijfswachtwoordmanager-vs-browser lang: nl title: Bedrijfswachtwoordmanager of wachtwoordmanager van de browser description: "Bedrijfswachtwoordmanager en de wachtwoordmanager in de browser: wat hen onderscheidt, wat u als medewerker doet en welke valkuilen u mijdt." canonical_url: https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Bedrijfswachtwoordmanager of wachtwoordmanager van de browser”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/ (CC BY 4.0) wing: 5 theme: master_passwords reflex: cr-009 schema: G2 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/ fr: https://startbrain.io/cyberpedia/fr/articles/gestionnaire-mots-de-passe-entreprise-vs-navigateur/ en: https://startbrain.io/cyberpedia/en/articles/enterprise-password-manager-vs-browser/ de: https://startbrain.io/cyberpedia/de/articles/unternehmens-passwortmanager-vs-browser/ es: https://startbrain.io/cyberpedia/es/articles/gestor-contrasenas-empresa-vs-navegador/ it: https://startbrain.io/cyberpedia/it/articles/gestore-password-aziendale-vs-browser/ sources: - "n": 1 title: Les conseils de la CNIL pour un bon mot de passe publisher: CNIL url: https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe published: "2017-01-26" accessed: "2026-11-03" - "n": 2 title: Password manager buyers guide publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide published: "2018-11-19" accessed: "2026-11-03" - "n": 3 title: "Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1555/003/ published: "2020-02-12" accessed: "2026-11-03" - "n": 4 title: Use Strong Passwords | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/use-strong-passwords accessed: "2026-11-03" - "n": 5 title: "Password policy: updating your approach" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/passwords/updating-your-approach published: "2018-11-19" accessed: "2026-11-03" - "n": 6 title: NIST Special Publication 800-63B publisher: NIST url: https://pages.nist.gov/800-63-3/sp800-63b.html accessed: "2026-11-03" --- # Bedrijfswachtwoordmanager of wachtwoordmanager van de browser Een wachtwoordmanager is een database die is versleuteld met één enkel "hoofdwachtwoord" [1]. Hij lost een veelvoorkomend probleem op: een medewerker beheert tientallen wachtwoorden, niet alleen die voor het werk, en veel mensen gebruiken steeds hetzelfde wachtwoord of kiezen gangbare wachtwoorden, wat aanvallers uitbuiten [2]. Op het werk bestaan twee soorten hulpmiddelen: de manager die het bedrijf levert en beheert, en de manager die in de browser is ingebouwd. Op het scherm lijken ze op elkaar, maar ze beschermen niet op dezelfde manier, en het bedrijf heeft er niet dezelfde grip op. ## In 30 seconden - Waar het gebeurt: bij elke aanmelding bij een zakelijke tool, wanneer de browser "Wachtwoord opslaan" voorstelt. - Wat de aanvaller wil: de in de browser opgeslagen inloggegevens bemachtigen en ze vervolgens op andere systemen of accounts hergebruiken om zijn toegang uit te breiden [3]. - De reflex: gebruik voor zakelijke wachtwoorden alleen de manager die Brain levert, schakel tweefactorauthenticatie in en sla niets op in de browser. - Als het al is gebeurd: meld het verlies of de diefstal van een apparaat meteen en volg daarna de instructies van het securityteam om de betreffende wachtwoorden te wijzigen. ## Directe vragen ### Wat is een wachtwoordmanager voor bedrijven? Het is een manager waarvan de organisatie het gebruik stuurt. Het Britse NCSC merkt op dat sommige producten wachtwoorden centraal beheren binnen de organisatie en dat deze oplossingen meestal betaald zijn [2]. De inloggegevens staan in een kluis die toegankelijk is met een hoofdwachtwoord [2]. De beheerder kan gebruiksregels instellen en krijgt een overzicht van het wachtwoordgebruik [2]. ### Waarin verschilt hij van de manager van de browser? Het NCSC maakt onderscheid tussen managers die een zelfstandige applicatie zijn en managers die in de browser of het besturingssysteem zijn ingebouwd [2]. CISA noemt de in de browser ingebouwde managers onder de gratis managers [4]. Functies voor centraal beheer (gecontroleerd delen, logboeken, regels) beschrijft het NCSC voor bedrijfsmanagers [2]. Het NCSC noemt onder de keuzes van een organisatie ook dat medewerkers hun wachtwoorden in browsers mogen opslaan [2]: Brain bepaalt dus de regel, en de regel van Brain is dat u de eigen tool gebruikt. ### Waarom zakelijke wachtwoorden niet in de browser opslaan? Browsers bewaren inloggegevens doorgaans versleuteld in een speciale opslag, maar er bestaan methoden om de wachtwoorden in leesbare vorm eruit te halen [3]. Onder Windows worden de versleutelde inloggegevens van Chrome bijvoorbeeld uit een databasebestand gelezen, waarna een systeemfunctie ze ontsleutelt met de in de cache bewaarde aanmeldgegevens van het slachtoffer [3]. Bekende malware, zoals Agent Tesla, verzamelt inloggegevens uit meerdere browsers [3]. De CNIL voegt toe dat u uw wachtwoorden nooit moet opslaan in de browser van een gedeelde computer [1]. ### Kan ook een bedrijfsmanager worden aangevallen? Ja. Het NCSC zegt dat zelf: een manager kan kwetsbaarheden hebben en trekt aanvallers aan, omdat een geslaagde aanval toegang geeft tot alle opgeslagen wachtwoorden [2]. Toch acht het NCSC de voordelen zwaarder wegen dan de risico's [2]. Het hoofdwachtwoord en tweefactorauthenticatie beschermen deze ene toegang. ### Wat te doen als een apparaat verloren of gestolen is? Meld het meteen aan het securityteam. De te volgen procedure is die welke Brain aangeeft. ## Hoe het werkt De kluis is versleuteld. Volgens het NCSC wordt de ontsleutelingssleutel doorgaans afgeleid van het hoofdwachtwoord en zou niemand anders er toegang toe mogen hebben, ook de aanbieder van de dienst niet bij managers die in de cloud worden gesynchroniseerd [2]. De CNIL beschrijft hetzelfde principe: een database versleuteld met één enkel "hoofdwachtwoord", zodat u maar één wachtwoord hoeft te onthouden en alle andere heel lang en verschillend kunnen zijn [1]. Het NCSC noemt nog andere nuttige functies: - automatisch invullen, dat inloggegevens alleen voorstelt op de site waarvoor ze zijn opgeslagen en dat tegen phishing kan helpen, omdat een manager valse sites beter herkent dan een mens [2]; - het genereren van willekeurige, lange en unieke wachtwoorden [2]; - een controle van de kwaliteit van wachtwoorden, die bijvoorbeeld een hergebruikt wachtwoord signaleert [2]. Voor het bedrijf komt er door de centralisatie het delen van wachtwoorden bij, met een toegangslogboek en controle door een bevoegd persoon [2]. Het NCSC raadt het delen tussen personen niet aan, maar erkent dat sommige organisaties er nog niet buiten kunnen. Een bedrijfsmanager beperkt dan de risico's [2]. Beheerders zouden individuele wachtwoorden buiten een deelgroep niet mogen kunnen zien of gebruiken, en hun toegang zou moeten worden geauditeerd [2]. ## Wat u doet - Gebruik de tool die Brain levert voor alle zakelijke wachtwoorden. Het NCSC beveelt organisaties aan een geschikte opslagmethode te bieden en beveelt waar passend wachtwoordmanagers aan [5]. - Schakel tweefactorauthenticatie in op de manager. Daarmee moet een aanvaller het hoofdwachtwoord kennen en de tweede factor in bezit hebben [2]. Ook de CNIL beveelt tweefactorauthenticatie aan wanneer de dienst die biedt [1]. - Sla geen enkel zakelijk wachtwoord op in de browser. - Laat de tool de wachtwoorden genereren. CISA adviseert lange wachtwoorden (minstens 16 tekens), willekeurig en uniek voor elk account [4]. - Kies als hoofdwachtwoord een wachtzin: CISA stelt een reeks van 4 tot 7 woorden zonder onderlinge samenhang voor [4]. - Meld elk verlies van een apparaat. ## De valkuilen ### Een zwak hoofdwachtwoord De hele kluis hangt ervan af. Het NCSC waarschuwt dat de gebruiker die het vergeet, de toegang tot al zijn opgeslagen wachtwoorden verliest en dat een herstelmethode kan worden misbruikt om bij de inloggegevens te komen [2]. Kies dus een lange zin, onthoud die uit het hoofd en noteer hem nooit in een bestand of op een geeltje. De CNIL rekent geeltjes, tekstbestanden, de smartphone en e-mail en berichtendiensten tot de dragers die niet bedoeld zijn om wachtwoorden op te slaan [1]. ### Synchronisatie met een persoonlijk account Sommige bedrijfsmanagers bieden een persoonlijke kluis voor privéaccounts. Het NCSC vraagt dan om een goede scheiding: zakelijke wachtwoorden mogen niet toegankelijk zijn vanuit de persoonlijke kluis, en omgekeerd [2]. Het merkt op dat de gebruiker niet altijd ziet welke kluis hij gebruikt als het bedrijf persoonlijke apparaten of persoonlijke accounts op het werk toestaat [2]. Controleer dus voordat u synchronisatie inschakelt dat die de twee niet door elkaar haalt. ### Export in leesbare vorm Sommige managers exporteren alle wachtwoorden naar een tekstbestand. Eenmaal geëxporteerd, door een legitieme gebruiker of door een aanvaller, is het bestand niet meer beschermd [2]. Exporteer de kluis alleen als de regel van het bedrijf dat toestaat, en behandel het bestand zoals die regel aangeeft. ### Phishing die een inlogpagina nabootst Automatisch invullen helpt hier: de manager stelt de inloggegevens alleen voor op de opgeslagen site [2]. Stelt de tool niets voor op een inlogpagina die bekend zou moeten zijn, dan is dat een waarschuwingssignaal. Typ het wachtwoord niet met de hand over op een verdachte pagina. ### De kluis als doelwit Het NCSC wijst erop dat managers, zoals alle beveiligingssoftware, niet onfeilbaar zijn en een aantrekkelijk doelwit vormen [5]. Het vraagt om meerfactorauthenticatie op alle managers die in de cloud worden gesynchroniseerd, en voor accounts met bijzondere rechten [2]. ## Verder lezen Revisie 800-63-3 van het NIST, sinds 1 augustus 2025 vervangen, beval aan dat diensten plakken in wachtwoordvelden toestaan [6]. De CNIL beschrijft de manager als een database met wachtwoorden, versleuteld met één enkel "hoofdwachtwoord" waarvan de beveiliging kon worden geverifieerd [1]. ## Bronnen 1. CNIL, “Les conseils de la CNIL pour un bon mot de passe”, 26 januari 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (geraadpleegd op 3 november 2026) 2. NCSC (Royaume-Uni), “Password manager buyers guide”, 19 november 2018. https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®”, 12 februari 2020. https://attack.mitre.org/techniques/T1555/003/ (geraadpleegd op 3 november 2026) 4. CISA, “Use Strong Passwords | CISA”. https://www.cisa.gov/secure-our-world/use-strong-passwords (geraadpleegd op 3 november 2026) 5. NCSC (Royaume-Uni), “Password policy: updating your approach”, 19 november 2018. https://www.ncsc.gov.uk/collection/passwords/updating-your-approach (geraadpleegd op 3 november 2026) 6. NIST, “NIST Special Publication 800-63B”. https://pages.nist.gov/800-63-3/sp800-63b.html (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.