Wachtwoordmanager voor het MKB: waarom nu, en hoe passkeys erbij passen

Na de sms: de rest

Het NCSC schrijft dat de gemiddelde gebruiker tientallen persoonlijke en zakelijke accounts heeft. Voor één daarvan regelt Microsoft nu de opvolger van de sms-code. Voor de rest ben je zelf aan zet.

Het NCSC noemt de wachtwoordmanager als hulpmiddel om die wachtwoorden versleuteld te beheren. Voor één persoon is dat een goede gewoonte. Voor een team is het beheer.

Waar wachtwoorden echt staan

Bij intakes vragen we waar de wachtwoorden staan. Het eerlijke antwoord is bijna nooit één plek. Een deel staat in de browser. Een deel in een notitie op de telefoon. Het wachtwoord van de webshop staat in een spreadsheet die “wachtwoorden” heet. En het wifi-wachtwoord hangt op een geeltje naast de koffieautomaat.

Elke plek werkt, tot iemand anders erbij moet. Een collega die ziek is, een beheerder die iets moet herstellen, een opvolger die het account overneemt. Tel voor jezelf het aantal plekken. Meer dan één is het begin van het gesprek.

Vertrek en gedeelde accounts

Een medewerker vertrekt. Zijn Microsoft-account zet je dezelfde dag uit. Dat staat op de checklist.

De gedeelde login van de leveranciersportal staat er niet op. Net zo min als die van de social media of de webshop waar iedereen hetzelfde wachtwoord gebruikt. Die kent hij allemaal nog. Meestal zonder kwade wil. Het is een wachtwoord dat nooit is veranderd.

Een zakelijke wachtwoordmanager zet gedeelde accounts in teammappen, met rechten per collega. Bij vertrek trek je de toegang in één keer in, en je weet precies welke wachtwoorden je moet veranderen. Zonder kluis weet je niet eens welke dat zijn.

Passkeys in gewone taal

Een passkey is een sleutel die je apparaat bewaart, en die je ontgrendelt met je vingerafdruk, je gezicht of een pincode. Er valt niets over te typen. Belangrijker: de sleutel hoort bij één website. Lokt een nepsite je naar een inlogpagina die er precies hetzelfde uitziet, dan weigert de passkey. Phishing op het inloggen zelf loopt daarmee vast.

Steeds meer diensten ondersteunen passkeys. Een goede wachtwoordmanager bewaart ze naast je wachtwoorden. Ze zitten dan niet vast aan één telefoon, en een passkey voor een gedeeld account deel je met collega’s zoals je een wachtwoord deelt.

Een gelekt wachtwoord zie je niet

Een webwinkel waar een collega ooit een account aanmaakte, lekt zijn klantgegevens. Het wachtwoord staat daarna in een lijst die criminelen uitproberen op andere diensten. Gebruikte die collega hetzelfde wachtwoord voor zijn mail, dan loggen zij daar in. Niemand merkt iets, tot er vreemde facturen uitgaan.

Een zakelijke wachtwoordmanager kan opgeslagen wachtwoorden vergelijken met bekende datalekken, en meldt het als er één opduikt. Dan verander je het, voordat iemand het gebruikt.

Subsidie voor de wachtwoordmanager

De wachtwoordmanager staat op de lijst van acht maatregelen van Mijn Cyberweerbare Zaak. Aanvragen kan tot en met 30 november 2026, 17:00, en het budget gaat op volgorde van binnenkomst.

De volgorde staat vast. Eerst doe je de CyberVeilig Check van het NCSC en download je je actielijst. Dan schaf je de maatregel aan en bewaar je factuur en betaalbewijs. Pas daarna vraag je aan bij RVO. Wat je vóór 7 september hebt afgenomen of betaald, telt niet mee.

Eén ding dat je in tien minuten doet

Weten wie op 1 februari vastloopt. De Tenant Check vraagt een beheerdersaccount en telt PIM-eligible beheerders niet mee. Wel toont hij in twee minuten welke gebruikers alleen sms of telefoon als tweede stap hebben, naast je MFA-dekking en je beheerdersaccounts. Uit je tenant slaat hij niets op.

Hoe ALTA-ICT het inricht

Wij leveren Keeper als zakelijke wachtwoordmanager, als add-on bij de moderne werkplek. We beginnen niet met de software, maar met de inventaris: welke gedeelde accounts er zijn, wie ze gebruikt, en welke bij een klant of leverancier horen. Dan zetten we teammappen en rechten op, verhuizen de gedeelde accounts en leren het team ermee werken. De rapportage dient daarna als bewijs richting auditor of klant.

We stappen zelf ook over. Het meeste werk zat bij ons in de inventaris, niet in de installatie. Daarom beginnen we daar ook bij klanten. We werken zelf onder ISO 27001:2023, ISO 9001:2015 en NEN 7510:2024.

Veelgestelde vragen

Is de wachtwoordmanager in mijn browser niet genoeg?

Voor één persoon op één apparaat werkt hij. Voor een team niet: je kunt geen rechten per collega geven, en bij vertrek zie je niet welke gedeelde wachtwoorden hij kende.

Vervangt een passkey de wachtwoordmanager?

Nee. Een passkey vervangt het wachtwoord bij diensten die passkeys ondersteunen. De wachtwoordmanager bewaart beide, zodat ze niet aan één telefoon vastzitten.

Wat als de wachtwoordmanager zelf wordt gehackt?

Een zakelijke wachtwoordmanager versleutelt de kluis op het apparaat, met een sleutel die de leverancier niet heeft. De kluis zelf beveilig je met een sterk hoofdwachtwoord en tweestapsverificatie.

Krijg ik subsidie voor een wachtwoordmanager?

De wachtwoordmanager staat op de lijst van Mijn Cyberweerbare Zaak, tot en met 30 november 2026 en zolang het budget strekt. Eerst de CyberVeilig Check, dan de aanschaf, dan de aanvraag.

Hoe lang duurt de overstap?

De installatie is snel. De inventaris van gedeelde accounts kost de meeste tijd, en die hangt af van hoeveel er in je team rondgaat.

Conclusie

Microsoft regelt de opvolger van de sms-code voor je Microsoft-account. Voor alle andere accounts ben je zelf aan zet. Een zakelijke wachtwoordmanager geeft die accounts één plek, rechten per collega, een melding als er een lekt, en een plek voor passkeys die niet aan één telefoon hangt.

Wil je weten welke gedeelde accounts er in je team rondgaan? Plan een gesprek met ALTA-ICT. We beginnen bij de inventaris.