Is wachtwoorden opschrijven op papier echt zo slecht?
Het is minder slecht dan zwakke wachtwoorden hergebruiken: een briefje thuis is veilig voor hackers aan de andere kant van de wereld. Maar het schaalt niet, synchroniseert niet en raakt kwijt. Voor alles behalve een paar noodcodes is een wachtwoordmanager de betere kluis.
Het klassieke advies "schrijf nooit een wachtwoord op" verdient nuance. De grootste dreiging voor je accounts zit online: criminelen die gelekte wachtwoorden massaal proberen. Een papiertje in een la thuis is voor hen onbereikbaar. Voor wie digitaal minder vaardig is, is een notitieboekje met sterke, unieke wachtwoorden eerlijk gezegd veiliger dan overal hetzelfde makkelijke wachtwoord.
Maar papier heeft echte beperkingen: het vult niets automatisch in (en juist dat automatisch invullen beschermt tegen nepwebsites), het synchroniseert niet naar je telefoon, het maakt geen back-up van zichzelf en iedereen die het vindt kan erin. Bij verlies of brand ben je alles kwijt.
De verstandige combinatie: een wachtwoordmanager voor het dagelijkse werk, en papier voor de uitzonderingen die juist niet in de kluis horen, zoals het hoofdwachtwoord zelf, de herstelcode en de Emergency Kit van 1Password. Die leg je bij je paspoort, niet onder je toetsenbord.