Elk jaar publiceren beveiligingsonderzoekers de lijst van de meest gebruikte wachtwoorden. Elk jaar staan "123456" en "password" nog steeds bovenaan. Ondertussen worden er jaarlijks miljarden inloggegevens blootgesteld bij datalekken. De kloof tussen wat mensen weten dat ze zouden moeten doen en wat ze daadwerkelijk doen met hun wachtwoorden blijft enorm.
Deze gids behandelt alles wat je moet weten over het maken en beheren van sterke wachtwoorden in 2026, inclusief de nieuwere alternatieven die wachtwoorden uiteindelijk mogelijk volledig vervangen.
Waarom wachtwoorden er nog steeds toe doen
Ondanks vooruitgang in biometrie en passkeys blijven wachtwoorden de primaire authenticatiemethode voor het overgrote deel van online diensten. Je e-mail, bankrekening, cloudopslag, sociale media en werktools zijn allemaal afhankelijk van wachtwoorden. Een zwak of hergebruikt wachtwoord is vaak het enkele kwetsbare punt dat leidt tot het compromitteren van een account.
De gevolgen kunnen ernstig zijn: identiteitsdiefstal, financieel verlies, blootstelling van privécommunicatie, en in professionele contexten inbreuken die een hele organisatie treffen.
Anatomie van een sterk wachtwoord
Een sterk wachtwoord heeft drie essentiële eigenschappen:
- Lengte. Dit is de allerbelangrijkste factor. Elk extra teken vermenigvuldigt het aantal mogelijke combinaties exponentieel. Een wachtwoord van 16 tekens is astronomisch moeilijker te kraken dan een van 8 tekens.
- Willekeur. Het wachtwoord mag geen woordenboekwoorden, namen, data of voorspelbare patronen bevatten. Echte willekeur is wat brute-force-aanvallen onpraktisch maakt.
- Uniciteit. Elk account moet zijn eigen wachtwoord hebben. Wachtwoorden hergebruiken betekent dat een lek bij één dienst elk account met datzelfde wachtwoord compromitteert.
| Wachtwoordtype | Voorbeeld | Tijd om te kraken |
|---|---|---|
| 6 cijfers | 481937 | Direct |
| Veelvoorkomend woord | sunshine | Direct |
| Woord + nummer | Monkey12 | Seconden |
| 12 tekens gemengd | kP7$mN2@xL9q | Eeuwen |
| 16 tekens willekeurig | vB8#nR4&jF6!wQ1% | Miljoenen jaren |
| Wachtzin van 5 woorden | correct horse battery staple green | Eeuwen |
Wachtzinnen werken ook. Een reeks van 4-6 willekeurige, ongerelateerde woorden (zoals "marmer trompet oceaan fiets") kan zowel sterk als makkelijk te onthouden zijn. De lengte compenseert het gebruik van woordenboekwoorden, zolang de woorden echt willekeurig gekozen zijn.
De meest voorkomende fouten
- Wachtwoorden hergebruiken. Als één dienst wordt gehackt, proberen aanvallers dat wachtwoord bij elke andere dienst (dit heet credential stuffing).
- Persoonlijke informatie. De naam van je huisdier, geboortedatum of adres zijn gemakkelijk te vinden op sociale media door aanvallers.
- Simpele vervangingen. "a" vervangen door "@" of "o" door "0" misleidt moderne kraaktools niet. Ze testen deze variaties automatisch.
- Korte wachtwoorden. Alles onder de 12 tekens wordt steeds kwetsbaarder naarmate de rekenkracht groeit.
- Patronen op het toetsenbord. "qwerty", "asdfgh" en "zxcvbn" behoren tot de eerste combinaties die aanvallers proberen.
Wachtwoordmanagers: de praktische oplossing
Niemand kan tientallen unieke, willekeurige wachtwoorden van 16 tekens onthouden. Dit is waar wachtwoordmanagers van pas komen. Een wachtwoordmanager slaat al je wachtwoorden op in een versleutelde kluis, beschermd door één hoofdwachtwoord.
Voordelen van een wachtwoordmanager:
- Genereert sterke, willekeurige wachtwoorden voor elk account
- Vult loginformulieren automatisch in zodat je nooit wachtwoorden hoeft te typen
- Synchroniseert over al je apparaten
- Waarschuwt je als een opgeslagen wachtwoord in een bekend lek voorkomt
- Slaat beveiligde notities, creditcards en andere gevoelige gegevens op
Populaire opties zijn Bitwarden (open-source, gratis versie beschikbaar), 1Password en de ingebouwde managers in iOS en Android. Het belangrijkste is er één te kiezen en consequent te gebruiken.
Tweefactorauthenticatie (2FA)
Een sterk wachtwoord is je eerste verdedigingslinie. Tweefactorauthenticatie is je tweede. Met 2FA ingeschakeld vereist inloggen zowel je wachtwoord als een tweede factor, meestal een code uit een authenticatie-app of een fysieke beveiligingssleutel.
Zelfs als een aanvaller je wachtwoord bemachtigt, kan deze zonder de tweede factor niet bij je account. Schakel 2FA in op elk account dat het ondersteunt, vooral e-mail, bankieren en cloudopslag.
Geef de voorkeur aan authenticatie-apps boven SMS. 2FA via SMS is beter dan niets, maar kan worden omzeild door SIM-swapping-aanvallen. Authenticatie-apps (zoals Aegis, Ente Auth of Google Authenticator) en hardware-beveiligingssleutels (zoals YubiKey) zijn aanzienlijk veiliger.
Passkeys: de toekomst van authenticatie
Passkeys zijn een nieuwere technologie ondersteund door Apple, Google en Microsoft die wachtwoorden uiteindelijk volledig kan vervangen. Een passkey is een cryptografische inloggegevens die op je apparaat wordt opgeslagen. Bij het inloggen bewijst je apparaat je identiteit met behulp van publieke-sleutelcryptografie — er wordt geen wachtwoord verzonden of opgeslagen op de server.
Passkeys kunnen niet worden gephisht (ze zijn gebonden aan de specifieke website), kunnen niet worden hergebruikt tussen diensten en hoeven niet te worden onthouden. In 2026 groeit de ondersteuning voor passkeys snel en bieden veel grote diensten het als optie aan.
Ben je al getroffen door een datalek?
Je e-mail en wachtwoorden circuleren mogelijk al in lekdatabases. Diensten zoals Have I Been Pwned laten je controleren of je e-mailadres voorkomt in bekende datalekken. Als dat zo is, wijzig dan onmiddellijk de wachtwoorden van de getroffen accounts en zorg ervoor dat je die wachtwoorden niet elders hergebruikt.
Een eenvoudig actieplan
- Installeer een wachtwoordmanager en begin je wachtwoorden erin op te slaan
- Wijzig eerst je belangrijkste wachtwoorden (e-mail, bankieren, cloudopslag)
- Maak elk wachtwoord minstens 14 tekens, willekeurig en uniek
- Schakel 2FA in op elk account dat het aanbiedt
- Stel passkeys in waar beschikbaar
- Controleer Have I Been Pwned regelmatig
Verder lezen
ToolK.io biedt gratis tools om sterke wachtwoorden te genereren en de sterkte van wachtwoorden te controleren, samen met tutorials die je stap voor stap begeleiden bij het beveiligen van je accounts.