Wachtwoorden in de browser, op briefjes of in een gedeeld Excel-bestand: het is het grootste, makkelijkst op te lossen risico in het MKB. Vrijwel elke geslaagde accountovername begint bij een zwak of hergebruikt wachtwoord. En toch blijft de uitrol van een wachtwoordmanager op veel plekken liggen, omdat het voelt als een project. Dat hoeft het niet te zijn. Dit is het stappenplan dat wij zelf gebruiken, in zeven dagen.
Dag 1: kies je tool en je beleid
Kies een zakelijke wachtwoordmanager met centraal beheer, gedeelde kluizen en koppeling aan je Microsoft 365-inlog. De consumentenversies missen precies de functies die een organisatie nodig heeft: beheer, offboarding en beleid. Leg meteen twee regels vast: tweefactorauthenticatie is verplicht, en het hoofdwachtwoord is een wachtwoordzin van minimaal vier woorden. Geen inspiratie? Onze gratis wachtwoordzin-generator draait volledig in je browser.
Dag 2: richt de structuur in
Maak gedeelde kluizen per team of functie: secretariaat, beheer, financiën. Het principe is simpel: iedereen ziet alleen wat nodig is voor het werk. Richt ook de herstelprocedure in voor vergeten hoofdwachtwoorden, vóórdat iemand hem nodig heeft.
Dag 3 en 4: rol uit en train
Installeer de apps en browserextensies bij het hele team en geef een training van drie kwartier. De boodschap die blijft hangen moet zijn: dit maakt je werk makkelijker, niet moeilijker. Eén klik inloggen in plaats van drie keer een wachtwoord raden.
Dag 5 en 6: migreer en ruim op
Importeer de wachtwoorden uit browsers en bestaande lijsten. Dit is hét moment om op te ruimen: de meeste tools markeren zwakke, hergebruikte en gelekte wachtwoorden. Pak de tien belangrijkste accounts als eerste: bank, Microsoft 365-beheer, boekhouding, website. Verwijder daarna de oude Excel-lijst. Echt verwijderen, niet hernoemen naar “oud”.
Dag 7: regel offboarding en maak het af
Leg vast wat er gebeurt als iemand vertrekt: account uit, gedeelde wachtwoorden die diegene kende vervangen. Zonder deze stap loopt je beveiliging bij elk vertrek leeg. Controleer tot slot of iedereen daadwerkelijk over is: één achterblijver met een eigen lijstje is één achterdeur.
De drie valkuilen
Vrijwilligheid is de grootste: maak het gebruik verplicht, anders ontstaan er twee systemen. De tweede is de browseropslag laten aanstaan naast de nieuwe manager: zet die uit via beleid. De derde is denken dat je er daarna bent: plan elk kwartaal een kwartier om de rapportage met zwakke wachtwoorden door te nemen.
Liever in één keer goed, inclusief training en offboarding-procedure? Wij rollen de wachtwoordmanager voor je uit voor een vaste prijs in 7 werkdagen.