De meeste mensen hebben tientallen online accounts: mail, bank, webwinkels, sociale media, de gemeente. En vaak gebruiken ze daar een handvol wachtwoorden voor die ze al jaren kennen. Dat voelt handig, tot er ergens iets lekt. Eén gewoonte maakt hier het grootste verschil, en die komt aan het eind.
Webwinkels en apps worden af en toe gehackt. Komen er inloggegevens op straat te liggen, dan proberen criminelen diezelfde combinatie van mailadres en wachtwoord automatisch bij andere diensten uit. Gebruik je overal hetzelfde wachtwoord, dan is één lek bij een kleine webshop genoeg om ook in je mail te komen. En wie in je mail zit, kan bij veel andere accounts het wachtwoord opnieuw instellen.
Een goed wachtwoord hoeft geen onleesbare reeks tekens te zijn. Een lange zin van een paar losse woorden is lastiger te raden en makkelijker te onthouden. Belangrijker nog: elk account krijgt een eigen wachtwoord.
Dat onthoudt niemand allemaal. Daarvoor bestaan wachtwoordmanagers. Zo'n programma bewaart je wachtwoorden versleuteld en vult ze voor je in. Je hoeft dan nog maar één sterk hoofdwachtwoord te kennen. Ook de meeste browsers en telefoons hebben zo'n functie ingebouwd.
Zet overal waar het kan tweestapsverificatie aan. Naast je wachtwoord vraagt de dienst dan om een tweede bewijs, zoals een code op je telefoon of een bevestiging in een app. Ook als je wachtwoord ooit uitlekt, komt een ander dan niet zomaar binnen. Begin bij je mailaccount, want dat is de sleutel tot bijna al je andere accounts. Een sterk wachtwoord zonder tweede stap is een goed slot op een deur die openstaat.