Vragen over wachtwoordmanagers

In ons onderzoek komt Bitwarden als beste gratis wachtwoordmanager uit de bus: onbeperkt wachtwoorden en passkeys op al je apparaten, open source en regelmatig extern geaudit, zonder addertjes. Proton Pass Free volgt op korte afstand, met tien gratis e-mailaliassen als extra. Hieronder staat waarom, en welke gratis versies je beter overslaat.

Het bekendste datalek in deze markt is LastPass: in 2022 werden back-ups van versleutelde klantkluizen buitgemaakt, en de trage communicatie kostte het bedrijf jarenlang vertrouwen. Bitwarden, 1Password en Proton Pass kenden geen vergelijkbaar lek. De sterkste garantie komt van open source, onafhankelijk geauditte managers (Bitwarden, Proton Pass, KeePass), waar iedereen de code kan controleren, plus regelmatig geauditte apps als 1Password. Let ook op de gratis versie: alleen Bitwarden werkt gratis op al je apparaten, terwijl NordPass je gratis tot een apparaat tegelijk beperkt en Dashlane zijn gratis versie in september 2026 stopt.

Ja, een goede wachtwoordmanager is veel veiliger dan het alternatief: zelf wachtwoorden bedenken en hergebruiken. Kies een dienst met zero-knowledge-architectuur en onafhankelijke audits, zoals Bitwarden of 1Password, en beveilig de kluis zelf met een sterk hoofdwachtwoord plus tweestapsverificatie.

Een passkey is een inlogmethode zonder wachtwoord: je apparaat bewijst met cryptografie wie je bent en jij bevestigt met je vingerafdruk, gezicht of pincode. Passkeys zijn veiliger dan wachtwoorden omdat er niets te raden, te lekken of te phishen valt.

Bij de meeste wachtwoordmanagers kan niemand, ook het bedrijf zelf niet, een vergeten hoofdwachtwoord herstellen; dat is de keerzijde van zero-knowledge-beveiliging. Regel daarom vooraf een vangnet: een herstelcode op papier, noodtoegang voor een vertrouwd persoon of het gezinsherstel van 1Password.

Voor de basis wel: de managers van Google en Apple zijn gratis, veilig genoeg en beter dan wachtwoorden hergebruiken. Een losse wachtwoordmanager wint zodra je buiten een ecosysteem leeft: hij werkt overal, deelt veiliger en biedt extra's zoals datalekscans en veilige notities.

Lang wint van ingewikkeld: een wachtwoordzin van vier of meer willekeurige woorden (zoals "fiets-wolk-citroen-stekker") is sterker en beter te onthouden dan een korte brij tekens. Voor alles behalve je hoofdwachtwoord geldt: laat je wachtwoordmanager ze genereren, dan zijn ze automatisch uniek en sterk.

Tweestapsverificatie voegt een tweede slot toe aan je account: naast je wachtwoord ook een code van je telefoon of een bevestiging via een app. Zelfs als je wachtwoord lekt, komt een aanvaller er dan niet in. Zet het minimaal aan op je e-mail, bank en wachtwoordmanager.

Niet meer periodiek: verplicht elke paar maanden wisselen leidt tot zwakkere wachtwoorden en is als advies achterhaald. Verander een wachtwoord alleen direct als er aanleiding is: een datalek bij de dienst, een phishing-vermoeden of een gedeeld wachtwoord dat niet meer gedeeld moet zijn.

Zero-knowledge betekent dat alleen jij je kluis kunt openen: alles wordt op je eigen apparaat versleuteld met je hoofdwachtwoord, en de aanbieder kent dat wachtwoord niet. Zelfs bij een hack van hun servers, of een overheidsverzoek, valt er niets leesbaars te halen.

Check je e-mailadres op haveibeenpwned.com, de gratis standaard voor datalekken, of gebruik de ingebouwde lekscanner van je wachtwoordmanager. Staat een wachtwoord in een lek, verander het dan direct bij die dienst en overal waar je hetzelfde wachtwoord gebruikte.

Het is minder slecht dan zwakke wachtwoorden hergebruiken: een briefje thuis is veilig voor hackers aan de andere kant van de wereld. Maar het schaalt niet, synchroniseert niet en raakt kwijt. Voor alles behalve een paar noodcodes is een wachtwoordmanager de betere kluis.

De bedrijven erachter kunnen gehackt worden, dat is bij LastPass eind 2022 ook gebeurd. Maar bij een goede zero-knowledge-manager blijven je wachtwoorden dan versleuteld, en is de kraakbaarheid afhankelijk van de sterkte van jouw hoofdwachtwoord. Kies een geaudite dienst en maak dat hoofdwachtwoord lang.

Een e-mailalias is een uniek wegwerpadres dat doorstuurt naar je echte mailbox. Webshops en nieuwsbrieven krijgen zo nooit je echte adres: lekt of spamt een alias, dan zet je hem uit en is het probleem weg. Proton Pass heeft deze aliassen ingebouwd in zijn wachtwoordmanager.

Niet via appjes of mail: berichten blijven bewaard en zijn doorzoekbaar. Gebruik de deelfunctie van je wachtwoordmanager: die deelt versleuteld, houdt het wachtwoord up-to-date bij wijzigingen en laat je toegang ook weer intrekken. Voor gezinnen zijn gedeelde kluizen de nette oplossing.

Ja, de grote managers werken op Windows, Mac, Linux, Android en iPhone, plus als browserextensie. Je kluis synchroniseert automatisch versleuteld tussen alles. Let alleen bij gratis versies op beperkingen: NordPass Free logt op een apparaat tegelijk in, LastPass Free beperkt je tot een apparaattype.

Via exporteren en importeren: elke manager kan je kluis exporteren (meestal als CSV-bestand) en elke andere kan dat importeren, inclusief mappen. Het duurt een kwartier. Verwijder het exportbestand daarna direct, want daarin staan je wachtwoorden onversleuteld.

Verander direct je wachtwoord bij de getroffen dienst, en overal waar je hetzelfde wachtwoord gebruikte. Zet tweestapsverificatie aan, wees de weken erna extra alert op phishingmails die op het lek inspelen, en check via je wachtwoordmanager of er meer accounts geraakt zijn.

Ja, bij de juiste keuzes: Bitwarden Free en Proton Pass Free zijn volwaardig (onbeperkt wachtwoorden, alle apparaten, open source en geaudit) en geen uitgeklede lokkertjes. Betaald wordt pas interessant voor extra's zoals ingebouwde 2FA-codes, noodtoegang of gezinsbeheer.

Een wachtwoordmanager bewaart en vult je wachtwoorden in; een 2FA-app genereert de tijdelijke codes voor tweestapsverificatie. Het zijn aanvullende sloten op dezelfde deur. Veel managers kunnen inmiddels beide, wat het gebruiksgemak flink verhoogt.

1Password Families is de beste gezinskeuze: vijf personen, gedeelde kluizen die echt intuitief werken en herstel als een gezinslid zijn hoofdwachtwoord vergeet. Dashlane Friends & Family dekt tien personen en is per persoon de goedkoopste; Keeper Family de degelijke derde.

Leef je volledig in Apple-land, dan is de gratis Apple Wachtwoorden-app verrassend compleet. Gebruik je ook Windows of Android, of wil je meer functies, dan is 1Password de beste keuze op iPhone, met Bitwarden als sterke gratis optie. Alle drie vullen ze native in via Face ID.

Bitwarden Premium is de beste koop: 1,65 per maand voor een complete, geaudite manager met 2FA-codes en noodtoegang. NordPass is bij een tweejarig abonnement met 1,49 net iets goedkoper en soepeler, RoboForm en Enpass zitten beide rond de 2 euro (richtprijzen juni 2026).

Bitwarden is het beste LastPass-alternatief: dezelfde functies, open source, geaudit en gratis voor wat LastPass geld kost. 1Password is de premium-route met de extra geheime sleutel, NordPass de moderne middenweg. Importeren vanuit LastPass duurt bij alle drie een kwartier.