Een wachtwoordmanager op kantoor: hoe begin je zonder dat het een drama wordt?

Iedereen weet dat post-its met wachtwoorden onder het toetsenbord niet meer kunnen. Toch is de stap naar een wachtwoordmanager voor veel MKB-bedrijven een drempel. Zo pak je het rustig aan.

Als we op kantoor komen voor een toegang-check, is het bijna altijd raak: wachtwoorden in een Excel-bestand op de gedeelde schijf, een schriftje in de bovenste la, of erger — hetzelfde wachtwoord dat al vijf jaar overal voor gebruikt wordt. Niet omdat mensen dom zijn, maar omdat het alternatief ("gebruik voor elke site een uniek wachtwoord van twintig tekens") gewoon niet werkbaar is zonder hulp.

Die hulp heet een wachtwoordmanager. En hoewel het klinkt als iets voor techneuten, is het juist bedoeld voor iedereen die geen zin heeft in het onthouden van tachtig wachtwoorden. In dit stuk leggen we uit hoe je er eentje invoert op kantoor zonder dat je collega's de hakken in het zand zetten.

Waarom een gedeeld Excel-bestand geen wachtwoordmanager is

Voor de duidelijkheid: een lijstje in Excel, Word of een Notitie-app is geen oplossing. Redenen genoeg:

• Iedereen met toegang tot de map ziet alles — ook de stagiair die vorige maand vertrok.
• Als het bestand gekopieerd wordt, weet je dat nooit.
• Je hebt geen idee wie welk wachtwoord wanneer heeft aangepast.
• Bij een besmetting met malware ligt de complete sleutelbos op straat.

Een echte wachtwoordmanager versleutelt alles, houdt bij wie erbij kan, en zorgt dat een oud-medewerker met één klik uit de kluis is.

Wat een wachtwoordmanager op kantoor concreet doet

Kort samengevat: het is een digitale kluis waar iedereen zijn eigen vakje heeft, en waar je bepaalde vakjes kunt delen met collega's. De boekhouder ziet de inloggegevens van de bank, de office manager ziet de logins van de leveranciersportalen, en niemand ziet meer dan nodig is.

Bijkomend voordeel: de manager vult wachtwoorden zelf in op websites. Dat scheelt niet alleen tijd, het beschermt je ook tegen phishing. Een neppe bank-site ziet er voor jou hetzelfde uit als de echte, maar de wachtwoordmanager weet dat het adres niet klopt en vult niks in. Dat is een gratis alarmsignaal.

Vijf stappen om het rustig in te voeren

1. Kies een tool die past bij de grootte van je kantoor

Voor de meeste MKB-bedrijven zijn 1Password, Bitwarden of Keeper prima keuzes. Ze werken op Windows, Mac, telefoons en in de browser. Reken op ongeveer 3 tot 6 euro per medewerker per maand voor een zakelijke variant. Neem geen gratis persoonlijke versie voor kantoor — je wil kunnen zien wie er toegang heeft.

2. Begin klein: één kluis voor jou

Voor je iets uitrolt, ga je er zelf een week mee werken. Zet je eigen wachtwoorden erin, ervaar hoe het inloggen werkt, en merk waar mensen straks tegenaan lopen. Anders sta je als eerste met de mond vol tanden als een collega vraagt: "en hoe moet dat dan op mijn telefoon?"

3. Maak een lijst van wat gedeeld moet worden

Denk aan: de webshop-beheerder, sociale media-accounts, de KvK-inlog, boekhoudpakket, mailhosting, domeinregistrar, verzekeraarsportalen. Wie moet erbij? Vaak veel minder mensen dan je denkt. Dit is meteen een mooi moment om een toegang-check te doen: staan de rechten nog wel goed?

4. Zet één gezamenlijke werksessie in

Nodig iedereen uit voor een uurtje. Laat zien hoe je inlogt, hoe je een wachtwoord opslaat vanuit de browser, en hoe je een gedeelde kluis benadert. Mensen die het één keer met een collega hebben gedaan, gebruiken het daarna. Mensen die een handleiding per mail krijgen, doen dat niet.

5. Ruim de oude troep op

Als iedereen erin zit: verwijder het Excel-bestand, gooi het notitieboekje weg, en verander de belangrijkste wachtwoorden meteen. Alles wat in het oude systeem stond, moet je als "mogelijk uitgelekt" beschouwen.

Combineer het met tweestapsverificatie

Een wachtwoordmanager is stap één. Op accounts die er echt toe doen — mail, bank, boekhouding, je domeinregistrar — hoort ook tweestapsverificatie (2FA) aan te staan. Dat betekent dat je naast je wachtwoord ook een code uit een app nodig hebt. De meeste wachtwoordmanagers kunnen die codes zelf genereren, dus je hoeft geen aparte app te openen. Weet je niet waar te beginnen? Lees dan onze uitleg over 2FA implementeren.

Veelgehoorde bezwaren (en wat er echt van klopt)

"Straks vergeet ik mijn hoofdwachtwoord en ben ik alles kwijt." Dat kan, maar bij zakelijke varianten kan de beheerder toegang herstellen. Zorg dus dat er minimaal twee beheerders zijn, en bewaar een noodherstelcode op papier in de kluis van de zaak.

"Wat als die wachtwoordmanager zelf gehackt wordt?" Alles wat je erin zet is versleuteld met jouw hoofdwachtwoord. Zelfs de leverancier kan er niet bij. Dat is bij grote aanbieders al vaker getest onder vuur, en het houdt stand — mits jouw hoofdwachtwoord sterk is.

"Mijn collega's willen dit niet." Dat komt bijna altijd door slechte uitleg, niet door onwil. Als mensen ervaren dat inloggen sneller gaat in plaats van moeilijker, is het weerstand-punt binnen twee weken weg.

Rustig aan, maar wel beginnen

Je hoeft dit niet volgende week af te hebben. Maar als je nog met een spreadsheet vol wachtwoorden werkt, is het een van de meest zinvolle stappen die je dit najaar kunt zetten. Het kost een middag om op te tuigen, en het scheelt je een hoop kopzorgen bij de volgende personeelswissel of phishing-poging.

Wil je eerst weten wie er op dit moment eigenlijk overal bij kan? Wij helpen bij een toegang-check: in ongeveer een uur zie je waar de losse eindjes zitten. Handig voor je aan de wachtwoordmanager begint.