Hoe vaak moet je je wachtwoorden veranderen?
Het korte antwoord
Je hoeft je wachtwoorden niet meer periodiek te veranderen. Verplicht elke paar maanden wisselen leidt tot zwakkere wachtwoorden en is als advies achterhaald. Is er wel een aanleiding, verander het wachtwoord dan meteen. Denk aan een datalek bij de dienst, een phishing-vermoeden of een gedeeld wachtwoord dat niet meer gedeeld moet zijn.
Uitgebreid
Jarenlang was het advies om elke negentig dagen te wisselen. Dat leidde tot voorspelbaar gedrag. Zomer2024 werd Herfst2024 en aanvallers wisten dat ook. Moderne beveiligingsrichtlijnen zijn daarom herzien. De Amerikaanse standaardenorganisatie NIST ging voorop met richtlijn SP 800-63B. Een sterk en uniek wachtwoord mag blijven staan tot er een reden is om te wisselen.
Die redenen zijn concreet. De dienst meldt een datalek of je wachtwoord duikt op in een lekscan. Je hebt het ooit ergens anders hergebruikt. Of iemand met wie je het deelde hoort er niet meer bij. Dan wijzig je het wachtwoord direct bij die dienst. Kijk meteen ook of hetzelfde wachtwoord elders in gebruik was.
Met een wachtwoordmanager gaat dit vanzelf. Bitwarden, 1Password en Dashlane hebben kluisrapportages. Die laten zien welke wachtwoorden zwak, hergebruikt of gelekt zijn. Zo wissel je gericht in plaats van uit gewoonte. Je energie gaat dan naar de wachtwoorden die het echt nodig hebben.
Hoe vaak moet je bij bol van wachtwoord veranderen?
Bol verplicht geen periodieke wachtwoordwissel. De klantenservice van bol.com legt alleen uit hoe je je wachtwoord wijzigt. Dat gaat in de app via 'mijn bol' en dan 'wachtwoord wijzigen'. Het kan ook via de wachtwoord-vergeten-link. Wissel dus alleen bij een aanleiding, zoals een datalek of een phishing-vermoeden. Doe dat dan wel meteen. Zorg vooral dat je bol-wachtwoord uniek is.