Bedrijfswachtwoordmanager of wachtwoordmanager van de browser
Bedrijfswachtwoordmanager en de wachtwoordmanager in de browser: wat hen onderscheidt, wat u als medewerker doet en welke valkuilen u mijdt.
In 30 seconden
- Waar het gebeurt
- Bij elke aanmelding bij een zakelijke tool, wanneer de browser "Wachtwoord opslaan" voorstelt.
- Wat de aanvaller wil
- De in de browser opgeslagen inloggegevens bemachtigen en ze vervolgens op andere systemen of accounts hergebruiken om zijn toegang uit te breiden3.
- De reflex
- Gebruik voor zakelijke wachtwoorden alleen de manager die Brain levert, schakel tweefactorauthenticatie in en sla niets op in de browser.
- Als het al is gebeurd
- Meld het verlies of de diefstal van een apparaat meteen en volg daarna de instructies van het securityteam om de betreffende wachtwoorden te wijzigen.
Waar gaat het over
Een wachtwoordmanager is een database die is versleuteld met één enkel "hoofdwachtwoord"1. Hij lost een veelvoorkomend probleem op: een medewerker beheert tientallen wachtwoorden, niet alleen die voor het werk, en veel mensen gebruiken steeds hetzelfde wachtwoord of kiezen gangbare wachtwoorden, wat aanvallers uitbuiten2.
Op het werk bestaan twee soorten hulpmiddelen: de manager die het bedrijf levert en beheert, en de manager die in de browser is ingebouwd. Op het scherm lijken ze op elkaar, maar ze beschermen niet op dezelfde manier, en het bedrijf heeft er niet dezelfde grip op.
Directe vragen
Wat is een wachtwoordmanager voor bedrijven?
Het is een manager waarvan de organisatie het gebruik stuurt. Het Britse NCSC merkt op dat sommige producten wachtwoorden centraal beheren binnen de organisatie en dat deze oplossingen meestal betaald zijn2. De inloggegevens staan in een kluis die toegankelijk is met een hoofdwachtwoord2. De beheerder kan gebruiksregels instellen en krijgt een overzicht van het wachtwoordgebruik2.
Waarin verschilt hij van de manager van de browser?
Het NCSC maakt onderscheid tussen managers die een zelfstandige applicatie zijn en managers die in de browser of het besturingssysteem zijn ingebouwd2. CISA noemt de in de browser ingebouwde managers onder de gratis managers4. Functies voor centraal beheer (gecontroleerd delen, logboeken, regels) beschrijft het NCSC voor bedrijfsmanagers2. Het NCSC noemt onder de keuzes van een organisatie ook dat medewerkers hun wachtwoorden in browsers mogen opslaan2: Brain bepaalt dus de regel, en de regel van Brain is dat u de eigen tool gebruikt.
Waarom zakelijke wachtwoorden niet in de browser opslaan?
Browsers bewaren inloggegevens doorgaans versleuteld in een speciale opslag, maar er bestaan methoden om de wachtwoorden in leesbare vorm eruit te halen3. Onder Windows worden de versleutelde inloggegevens van Chrome bijvoorbeeld uit een databasebestand gelezen, waarna een systeemfunctie ze ontsleutelt met de in de cache bewaarde aanmeldgegevens van het slachtoffer3. Bekende malware, zoals Agent Tesla, verzamelt inloggegevens uit meerdere browsers3. De CNIL voegt toe dat u uw wachtwoorden nooit moet opslaan in de browser van een gedeelde computer1.
Kan ook een bedrijfsmanager worden aangevallen?
Ja. Het NCSC zegt dat zelf: een manager kan kwetsbaarheden hebben en trekt aanvallers aan, omdat een geslaagde aanval toegang geeft tot alle opgeslagen wachtwoorden2. Toch acht het NCSC de voordelen zwaarder wegen dan de risico's2. Het hoofdwachtwoord en tweefactorauthenticatie beschermen deze ene toegang.
Wat te doen als een apparaat verloren of gestolen is?
Meld het meteen aan het securityteam. De te volgen procedure is die welke Brain aangeeft.
1Hoe het werkt1 min
De kluis is versleuteld. Volgens het NCSC wordt de ontsleutelingssleutel doorgaans afgeleid van het hoofdwachtwoord en zou niemand anders er toegang toe mogen hebben, ook de aanbieder van de dienst niet bij managers die in de cloud worden gesynchroniseerd2. De CNIL beschrijft hetzelfde principe: een database versleuteld met één enkel "hoofdwachtwoord", zodat u maar één wachtwoord hoeft te onthouden en alle andere heel lang en verschillend kunnen zijn1.
Het NCSC noemt nog andere nuttige functies:
- automatisch invullen, dat inloggegevens alleen voorstelt op de site waarvoor ze zijn opgeslagen en dat tegen phishing kan helpen, omdat een manager valse sites beter herkent dan een mens2;
- het genereren van willekeurige, lange en unieke wachtwoorden2;
- een controle van de kwaliteit van wachtwoorden, die bijvoorbeeld een hergebruikt wachtwoord signaleert2.
Voor het bedrijf komt er door de centralisatie het delen van wachtwoorden bij, met een toegangslogboek en controle door een bevoegd persoon2. Het NCSC raadt het delen tussen personen niet aan, maar erkent dat sommige organisaties er nog niet buiten kunnen. Een bedrijfsmanager beperkt dan de risico's2. Beheerders zouden individuele wachtwoorden buiten een deelgroep niet mogen kunnen zien of gebruiken, en hun toegang zou moeten worden geauditeerd2.
2Wat u doet1 min
- Gebruik de tool die Brain levert voor alle zakelijke wachtwoorden. Het NCSC beveelt organisaties aan een geschikte opslagmethode te bieden en beveelt waar passend wachtwoordmanagers aan5.
- Schakel tweefactorauthenticatie in op de manager. Daarmee moet een aanvaller het hoofdwachtwoord kennen en de tweede factor in bezit hebben2. Ook de CNIL beveelt tweefactorauthenticatie aan wanneer de dienst die biedt1.
- Sla geen enkel zakelijk wachtwoord op in de browser.
- Laat de tool de wachtwoorden genereren. CISA adviseert lange wachtwoorden (minstens 16 tekens), willekeurig en uniek voor elk account4.
- Kies als hoofdwachtwoord een wachtzin: CISA stelt een reeks van 4 tot 7 woorden zonder onderlinge samenhang voor4.
- Meld elk verlies van een apparaat.
3De valkuilen2 min
Een zwak hoofdwachtwoord
De hele kluis hangt ervan af. Het NCSC waarschuwt dat de gebruiker die het vergeet, de toegang tot al zijn opgeslagen wachtwoorden verliest en dat een herstelmethode kan worden misbruikt om bij de inloggegevens te komen2. Kies dus een lange zin, onthoud die uit het hoofd en noteer hem nooit in een bestand of op een geeltje. De CNIL rekent geeltjes, tekstbestanden, de smartphone en e-mail en berichtendiensten tot de dragers die niet bedoeld zijn om wachtwoorden op te slaan1.
Synchronisatie met een persoonlijk account
Sommige bedrijfsmanagers bieden een persoonlijke kluis voor privéaccounts. Het NCSC vraagt dan om een goede scheiding: zakelijke wachtwoorden mogen niet toegankelijk zijn vanuit de persoonlijke kluis, en omgekeerd2. Het merkt op dat de gebruiker niet altijd ziet welke kluis hij gebruikt als het bedrijf persoonlijke apparaten of persoonlijke accounts op het werk toestaat2. Controleer dus voordat u synchronisatie inschakelt dat die de twee niet door elkaar haalt.
Export in leesbare vorm
Sommige managers exporteren alle wachtwoorden naar een tekstbestand. Eenmaal geëxporteerd, door een legitieme gebruiker of door een aanvaller, is het bestand niet meer beschermd2. Exporteer de kluis alleen als de regel van het bedrijf dat toestaat, en behandel het bestand zoals die regel aangeeft.
Phishing die een inlogpagina nabootst
Automatisch invullen helpt hier: de manager stelt de inloggegevens alleen voor op de opgeslagen site2. Stelt de tool niets voor op een inlogpagina die bekend zou moeten zijn, dan is dat een waarschuwingssignaal. Typ het wachtwoord niet met de hand over op een verdachte pagina.
De kluis als doelwit
Het NCSC wijst erop dat managers, zoals alle beveiligingssoftware, niet onfeilbaar zijn en een aantrekkelijk doelwit vormen5. Het vraagt om meerfactorauthenticatie op alle managers die in de cloud worden gesynchroniseerd, en voor accounts met bijzondere rechten2.
4Verder lezen1 min
Fiche
- Identificatie
- CP-346
- Vleugel
- 5. Kantoorleven en reflexen
- Brain-competentie
- Wachtwoorden beheersen (master_passwords)
- Brain-reflex
- cr-009
- Schema
- G2 · Mythe versus realiteit
- Talen
- de, en, es, fr, it, nl
- Bronnen
- 6 bronnen gecontroleerd op 3 november 2026
Bronnen6 bronnen
- CNIL, “Les conseils de la CNIL pour un bon mot de passe”, 26 januari 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (geraadpleegd op 3 november 2026)
- NCSC (Royaume-Uni), “Password manager buyers guide”, 19 november 2018. https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide (geraadpleegd op 3 november 2026)
- MITRE ATT&CK, “Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®”, 12 februari 2020. https://attack.mitre.org/techniques/T1555/003/ (geraadpleegd op 3 november 2026)
- CISA, “Use Strong Passwords | CISA”. https://www.cisa.gov/secure-our-world/use-strong-passwords (geraadpleegd op 3 november 2026)
- NCSC (Royaume-Uni), “Password policy: updating your approach”, 19 november 2018. https://www.ncsc.gov.uk/collection/passwords/updating-your-approach (geraadpleegd op 3 november 2026)
- NIST, “NIST Special Publication 800-63B”. https://pages.nist.gov/800-63-3/sp800-63b.html (geraadpleegd op 3 november 2026)
Dit artikel citeren
Brain, “Bedrijfswachtwoordmanager of wachtwoordmanager van de browser”, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp346_nl_2026,
author = {Brain},
title = {Bedrijfswachtwoordmanager of wachtwoordmanager van de browser},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/},
note = {CC BY 4.0}
}