Bescherm uw bedrijf tegen cybercriminaleit: passkeys kunnen helpen

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162635 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Cybercriminaliteit neemt toe en kost bedrijven <a href="https://www.ibm.com/reports/data-breach">miljoenen dollars</a>. Bedrijven moeten prioriteit geven aan krachtige beveiligingsmaatregelen. Eén technologie die terrein wint in de strijd tegen cyberbedreigingen, is het gebruik van passkeys.

Passkeys bieden een veilige manieren om gegevens te delen en toegang te krijgen tot accounts. Ze vervangen traditionele wachtwoorden en elimineren daarbij veel voorkomende “ingangen” van hackers en andere cybercriminelen. Dit moet u weten over passkeys en hoe ze uw bedrijf beveiligen.
<h3>Wat zijn passkeys?</h3>
Passkeys bieden een vorm van <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">wachtwoordloze verificatie</a>. Gebruikers voeren niet meer voor iedere aanmelding hun wachtwoord in. In plaats daarvan registreren ze hun passkey met de online toepassing of dienst, en bij de volgende aanmelding vindt de verificatie achter de schermen plaats. De gebruiker bevestigt zijn identiteit met de versleutelde passkey die is opgeslagen op een vertrouwd apparaat, in plaats van met een statisch (en dus kwetsbaar) wachtwoord.
<h3>Hoe werken passkeys?</h3>
Passkeys zijn cryptografische sleutelparen. Ze werken volgens de principes van cryptografie met openbare sleutels. Een passkey bestaat uit twee unieke, willekeurig aangemaakte digitale sleutels: een openbare sleutel die kan worden gedeeld met online diensten, en een privésleutel die geheim wordt bewaard op het apparaat van de gebruiker.

Als mensen of systemen u versleutelde gegevens willen versturen of uw identiteit willen verifiëren, gebruiken ze uw openbare sleutel. Alleen wanneer de openbare sleutel overeenkomt met de juiste privésleutel, ontsleutelt de dienst de gegevens of verleent toegang.

Deze cryptografie met een openbare en privécomponent biedt een geavanceerde verificatiemethode voor veilige toegang en gegevensversleuteling, die voor hackers lastig na te maken of te herleiden is. Zo garandeert deze methode veilige communicatie en toegangscontrole.
<h3>Zijn passkeys veiliger dan wachtwoorden?</h3>
<a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">Passkeys bieden vele voordelen</a> in vergelijking met wachtwoorden, en diverse zwakke punten van verificatie met aanmeldingsgegevens zijn met passkeys verleden tijd.
<ul>
 	<li><strong>Er zijn geen wachtwoorden die kunnen worden gestolen</strong>: In tegenstelling tot wachtwoorden werken passkeys niet op basis van een “statisch” geheim, dat kan worden gestolen of geraden.</li>
 	<li><strong>Mensen kunnen hun wachtwoord niet vergeten</strong>: Als een passkey eenmaal is aangemaakt, werkt hij op de achtergrond op een vertrouwd apparaat. De gebruiker hoeft geen wachtwoord meer te onthouden of in te voeren.</li>
 	<li><strong>Sleutelpaar met openbare en privésleutel</strong>: Het gebruik van twee sleutels voegt een extra beveiligingslaag toe. Zelfs als de publieke sleutel wordt gestolen, kan een hacker hier niets mee zonder de bijbehorende privésleutel.</li>
 	<li><strong>Minder risico op phishing</strong>: Passkeys zijn immuun tegen phishing, omdat de privésleutel nooit het apparaat van de gebruiker verlaat.</li>
 	<li><strong>Geen hergebruik van wachtwoorden</strong>: Hackers gebruiken vaak de aanmeldingsgegevens van één account om binnen te komen bij een ander account. Met passkeys wordt dit onmogelijk.</li>
 	<li><strong>Sterke versleuteling</strong>: Passkeys gebruiken standaard krachtige encryptie-algoritmen, in tegenstelling tot online diensten die wachtwoorden regelmatig ook onversleuteld opslaan of overdragen, of ze verzamelen in slecht beveiligde databases.</li>
 	<li><strong>Geen wachtwoordherstel</strong>: Passkeys maken een einde aan regelmatige wachtwoordwijzigingen, die vaak leiden tot zwakkere wachtwoorden en riskante wachtwoordgewoontes.</li>
</ul>
Kortom: met passkeys zijn veel van de problemen rondom traditionele wachtwoorden verleden tijd, terwijl ze een betere verificatie en toegangscontrole bieden om u te beveiligen tegen cyberaanvallen.
<h3>De kosten van de crisis van gelekte aanmeldingsgegevens</h3>
Diefstal en verlies van gebruikersnamen en wachtwoorden is een wijdverbreid probleem. Cybercriminelen gebruiken deze aanmeldingsgegevens om in te breken in systemen, en de financiële schade voor organisaties is groot.

80% van de gegevenslekken is te herleiden tot gestolen aanmeldingsgegevens, en slechte wachtwoordgewoontes blijven problemen veroorzaken. Databases op het dark web bevatten miljarden sets van gestolen aanmeldingsgegevens. Tel hier de steeds geraffineerdere aanvallen met social engineering bij op, en hackers kunnen misbruik maken van de menselijke natuur en de inherente zwakke punten van wachtwoorden om de digitale verdediging van organisaties en bedrijven te omzeilen.

De financiële gevolgen zijn vaak gigantisch. De afgelopen drie jaar zijn de gemiddelde kosten van een gegevenslek met 15% gestegen tot 4,45 miljoen dollar in 2023. Kosten ontstaan door directe verliezen, bijvoorbeeld ongeoorloofde transacties of betaald losgeld na een ransomware-aanval. Maar ook juridische kosten, boetes, rechtszaken, herstelpogingen en reputatieschade zijn kostbaar, en veel bedrijven verliezen klanten en omzet. Gestolen wachtwoorden en logins worden vaak verkocht op het dark web, wat leidt tot meer gegevenslekken, identiteitsdiefstal en fraude. Het kost tijd, middelen en energie om de nasleep van een aanval te verwerken, wat afleidt van andere zakelijke of persoonlijke activiteiten en een uitwerking heeft op de productiviteit en de potentiële groei.

De totale kosten van een lek zijn afhankelijk van de schaal van de aanval en de gevoeligheid van de gegevens, de effectiviteit van de reactie van de organisatie, en het juridisch en regelgevend kader van de sector. Organisaties moeten proactief handelen om hun aanmeldingsgegevens te beschermen en het risico op lekken te verminderen, want de consequenties van een lek zijn vaak ernstig en langdurig.
<h3>Waarom passkeys zo hard nodig zijn</h3>
De crisis van gelekte aanmeldingsgegevens is een bedreiging voor bedrijven, want een aanval kan de operationele en financiële activiteiten ernstig verstoren. Met passkeys kunnen organisaties wachtwoorden en alle bijbehorende risico's en kwetsbaarheden elimineren.

Passkeys zijn vooral effectief tegen aanvallen met social engineering, zoals phishing. Bij phishing worden gebruikers vaak misleid om hun wachtwoorden in te voeren op een nepwebsite. Omdat passkeys niet worden gedeeld of ingevoerd op dezelfde manier als wachtwoorden, zijn ze niet kwetsbaar voor dit soort manipulatie.

Passkeys zijn ook uitstekend bestand tegen aanvallen met brute rekenkracht en ransomware. Door een sterk sleutelpaar dat tijdens het gebruik ontoegankelijk blijft, vormen passkeys een goede verdediging tegen aanvallen met brute rekenkracht. Ransomware wordt vaak verspreid via phishingaanvallen of door misbruik te maken van kwetsbaarheden in een systeem. Een sterke verificatie met passkeys kan helpen om deze “startpunten” voor een aanval beter af te dichten. Ook werkt ransomware meestal door bestanden te versleutelen, waarna losgeld moet worden betaald om ze te herstellen. Als de gebruiker gegevens al versleutelt met een passkey, heeft de ransomware van een aanvaller hier geen uitwerking op.
<h3>Werk zonder wachtwoorden met passkeys</h3>
Door wachtwoorden te vervangen door passkeys in het kader van een bredere strategie voor cyberbeveiliging, kunnen bedrijven zich beter voorbereiden op de toenemende wereldwijde cybercriminaliteit. Passkeys bieden versterkte beveiliging, ze verminderen de risico's van gelekte aanmeldingsgegevens en leveren een sterke afweer tegen veel voorkomende cyberaanvallen. En omdat ze een probleemloze en veilige gebruikservaring bieden, zijn ze onmisbaar in de strijd tegen cybercriminaliteit.

Ontdek hoe LastPass bedrijven helpt om te <a href="https://www.lastpass.com/contact-sales">werken zonder wachtwoorden</a>.

Cybercriminaliteit is overal – passkeys beschermen u

Cybercriminaliteit neemt toe en kost bedrijven <a href="https://www.ibm.com/reports/data-breach">miljoenen dollars</a>. Bedrijven moeten prioriteit geven aan krachtige beveiligingsmaatregelen. Eén tec[..]

Veel kleine ondernemers denken dat er bij hen niets te halen valt. Helaas zijn juist MKB-ers erg kwetsbaar voor aanvallen met “social engineering”, waarbij criminelen gebruik maken van manipulatie om gegevens of geld te kunnen stelen.

Uit <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">recent onderzoek</a> blijkt dat kleine en middelgrote bedrijven 350% meer kans maken om te worden aangevallen met social engineering dan grote organisaties. De meeste MKB-ers hebben geen gespecialiseerd team voor de IT-beveiliging en ze beschikken niet over de digitale middelen van grotere bedrijven. Ze hebben simpelweg niet de mensen, training en technologie om deze geraffineerde cyberaanvallen te detecteren en af te weren. Kunnen passkeys de dreiging van social engineering afweren voor MKB-ers?
<h3>Waarom social engineering zo gevaarlijk is</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Social engineering maakt misbruik van menselijke kwetsbaarheden</a> met behulp van psychologie en emotionele manipulatie, om ongeoorloofd toegang te krijgen tot iets van waarde. Aanvallers misleiden mensen om gevoelige gegevens prijs te geven of om te handelen op een manier die de veiligheid in gevaar brengt.

Er zijn verschillende methoden van social engineering, waaronder phishing (misleiden van een gebruiker om gevoelige informatie vrij te geven), misleiding (een nepverhaal gebruiken om vertrouwen te winnen en de gebruiker zover te krijgen dat hij of zij iets doet), lokken (beloftes doen om een gebruiker over te halen), en meelopen (bijvoorbeeld om een vertrouwelijk gebied te bereiken achter een deur met een codebeveiliging).

Het is lastig om een goede verdediging op te zetten tegen deze menselijke factor: mensen willen elkaar van nature vertrouwen en helpen. Aanvallers maken misbruik van dit vertrouwen om toegang te krijgen tot systemen en gegevens, voor financieel of materieel gewin. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Het is ontzettend belangrijk om uw medewerkers te trainen om dit soort aanvallen te herkennen</a>, maar dat is niet genoeg. Cybercriminelen worden steeds geraffineerder.
<h3>Wat zijn passkeys?</h3>
Passkeys zijn <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">een alternatieve verificatiemethode</a>. Hiermee kunnen gebruikers zich veiliger aanmelden dan met een traditioneel wachtwoord. Een passkeys is uniek voor iedere gebruiker. Passkeys zijn ook gestandaardiseerd, zodat gebruikers op al hun apparaten en browsers zonder wachtwoorden kunnen werken, zonder dat ze zich steeds opnieuw hoeven te registreren. Browsers, apparaten en ook wachtwoordbeheerders kunnen passkeys opslaan om de wachtwoordloze aanmelding te ondersteunen.

Bovendien combineren passkeys de voordelen van meervoudige verificatie met een soepeler aanmeldings- en verificatieproces, voor sterkere beveiliging <em>en</em> meer gebruiksvriendelijkheid. Met een passkey kunnen gebruikers zich aanmelden met een vingerafdrukscanner, gezichtsherkenning of pincode, zonder dat ze hun aanmeldingsgegevens hoeven te onthouden en invoeren.

Passkeys zijn cryptografische sleutelparen, die bestaan uit twee componenten: de openbare sleutel en de privésleutel. De openbare sleutel wordt openlijk gedeeld en gebruikt om gegevens te versleutelen die aan een gebruiker worden verzonden. Deze sleutel werkt als een hangslot, dat iedereen kan gebruiken om een bericht veilig te versleutelen. De privésleutel wordt altijd geheim gehouden. Deze ontsleutelt de gegevens die met de openbare sleutel versleuteld zijn. De privésleutel werkt dus als de sleutel die het hangslot kan openen. Als mensen (of systemen) versleutelde gegevens willen versturen of de identiteit van een gebruiker willen verifiëren, gebruiken ze de openbare sleutel. De gebruiker kan vervolgens de gegevens ontsleutelen of zijn identiteit bevestigen met behulp van de privésleutel. Vanuit het oogpunt van de gebruiker werkt het heel simpel: ze krijgen de vraag om hun apparaat of dienst te ontgrendelen met een vingerafdruk of gezichtsscan, en vervolgens hebben ze toegang. De passkey-technologie doet de rest op de achtergrond.

Steeds meer websites en toepassingen <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">ondersteunen passkeys</a>, en zo kunnen steeds meer bedrijven voor steeds meer diensten overstappen op een veiligere manier van aanmelden zonder wachtwoorden, die aanvallen met social engineering afweert en verificatie makkelijker maakt.
<h3>De voordelen van passkeys boven wachtwoorden</h3>
Wachtwoorden als aanmeldingsmethode hebben verschillende zwakke plekken, waardoor ze kwetsbaar zijn voor social engineering en andere cyberbedreigingen:
<ul>
 	<li>Gebruikers kiezen vaak <strong>zwakke wachtwoorden</strong> die makkelijk te raden of te kraken zijn.</li>
 	<li>Veel mensen <strong>gebruiken hetzelfde wachtwoord</strong> voor meerdere accounts, waardoor alle accounts meer risico lopen als er bij één account een beveiligingslek is.</li>
 	<li><strong>Met phishing</strong> kunnen cybercriminelen mensen misleiden om onopzettelijk hun wachtwoord te delen.</li>
 	<li>Ontwikkelaars kunnen <strong>wachtwoorden in leesbare vorm opslaan in databases</strong> of op andere manieren tekortschieten in de beveiliging van aanmeldingsgegevens, zodat ze kwetsbaar zijn voor gegevenslekken.</li>
 	<li>Wachtwoorden hebben <strong>geen standaard meervoudige verificatie</strong>, en veel gebruikers schakelen optionele verificatie niet in.</li>
</ul>
Passkeys hebben deze zwakke punten niet, en dat maakt ze een stuk veiliger dan wachtwoorden. Passkeys vormen een krachtige verdediging tegen aanvallen met social engineering:
<ul>
 	<li>Het zijn <strong>lange, unieke, willekeurig aangemaakte tekenreeksen</strong>, die vrijwel onmogelijk te raden of te kraken zijn.</li>
 	<li>Gebruikers voeren ze niet in op aanmeldingsformulieren, dus ze zijn <strong>niet gevoelig voor phishing of keyloggers</strong>.</li>
 	<li>Passkeys zijn <strong>onweerlegbaar</strong>. Dat betekent dat u altijd kunt controleren en verifiëren wat de oorsprong is van acties die zijn genomen met uw privésleutel, wat aanvallen door kwaadwillende insiders kan afweren.</li>
 	<li>Passkeys kunnen <strong>integreren met andere factoren</strong> voor meervoudige verificatie, zoals biometrische gegevens. Zo kunt u de beveiliging versterken, zonder dat gebruikers hiervoor extra stappen moeten nemen.</li>
 	<li>Privésleutels <strong>worden niet opgeslagen op servers van derden</strong>, dus hackers kunnen ook met een gegevenslek geen bruikbare verificatiegegevens bemachtigen.</li>
 	<li>Passkeys zijn <strong>uniek voor iedere service</strong>, zodat gebruikers niet kunnen worden misleid om hun aanmeldingsgegevens in te voeren op een nepwebsite.</li>
 	<li>Passkeys kunnen worden gebruikt voor <strong>veilige toegang op afstand</strong>, zodat uw bedrijf beschermd wordt tegen ongeoorloofde toegang.</li>
</ul>
<h3>Op weg naar een toekomst zonder wachtwoorden</h3>
Samengevat: passkeys bieden een superieur beveiligingsniveau in vergelijking met traditionele wachtwoorden. Het is een bijzonder effectieve methode om uw bedrijf te beschermen tegen aanvallen met social engineering. Omdat passkeys de menselijke kwetsbaarheden uit het verificatieproces wegnemen, vormen ze een uitstekende manier om te voorkomen dat criminelen toegang verkrijgen met behulp van nepverhalen, lokmiddelen, misleiding of andere vormen van social engineering. Als u passkeys implementeert, verlaagt u het risico om slachtoffer te worden van deze geniepige bedreigingen en beschermt u de gevoelige gegevens van uw organisatie.

Ontdek hoe LastPass bedrijven helpt om te <a href="https://www.lastpass.com/contact-sales">werken zonder wachtwoorden</a>.

Passkeys: bescherming voor uw bedrijf tegen social engineering

Veel kleine ondernemers denken dat er bij hen niets te halen valt. Helaas zijn juist MKB-ers erg kwetsbaar voor aanvallen met “social engineering”, waarbij criminelen gebruik maken van manipulatie om [..]

Die top 4 cyberrisico's die u moet kennen

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162055 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

Als u niets doet kunt u alles verliezen

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162097 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

De bedreigingen voor bedrijven zijn reëel. Cybercriminelen zijn brutaler dan ooit, en hun aanvallen worden steeds gewaagder en schadelijker. Geen enkel type bedrijf blijft gespaard. En hoewel veel medewerkers weten dat het gevaarlijk is om zwakke wachtwoorden te gebruiken of overal hetzelfde wachtwoord te kiezen, blijven ze dit doen. Als u de wachtwoordbeveiliging van uw bedrijf overlaat aan uw medewerkers, is een gegevenslek op termijn vrijwel gegarandeerd. Een goede wachtwoordbeheerder kan uw bedrijf helpen om deze uitdagingen het hoofd te bieden. Tegelijkertijd kunt u de basis leggen voor een toekomst zonder wachtwoorden, die nog veiliger is.
<h4><strong>Digitale bedreigingen worden steeds complexer en steeds ernstiger</strong></h4>
Van zzp-er tot internationaal concern: alle bedrijven hebben er inmiddels moeite mee om hun belangrijke gegevens veilig te houden. Internetcriminelen zijn simpelweg overal. Het <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">World Economic Forum</a> schat in dat veel maatregelen die bedrijven, overheden en particulieren nemen om zichzelf te beveiligen, achterhaald raken omdat cyberaanvallen steeds geavanceerder worden. En het worden er ook nog eens steeds meer. Als bedrijven er niet in slagen om zich te verdedigen tegen een aanval, lopen de kosten al snel hoog op. Gemiddeld kostte een gegevenslek in 2023 <a href="https://www.ibm.com/reports/data-breach">4,45 miljoen dollar</a>, een toename van 15% ten opzichte van de voorgaande drie jaar. Slechts 1 op de 3 aanvallen werd gevonden door de eigen beveiligingsteams en -software van een organisatie. 67% werd ontdekt door een goedwillende externe partij, of bekend gemaakt door de aanvallers zelf. Bij aanvallen die bekend werden gemaakt door de aanvallers, kwamen de totale kosten nog eens 1 miljoen dollar hoger uit dan wanneer een intern team de aanval had opgemerkt.

Een grote kwetsbaarheid voor bedrijven is hun wachtwoordbeheer – of het gebrek hieraan. Negen van de tien medewerkers zijn zich ervan bewust dat ze niet veilig omgaan met wachtwoorden. En toch veranderen ze niets aan hun gedrag. Door slechte wachtwoordgewoontes, zoals het gebruik van zwakke wachtwoorden of hetzelfde wachtwoord voor meerdere accounts, wordt het ontzettend eenvoudig voor criminelen om <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">aanmeldingsgegevens te stelen</a>. Zodra ze een wachtwoord van een medewerkers hebben bemachtigd, kunnen ze de digitale verdediging van een bedrijf omzeilen. Vervolgens neuzen ze rond op het systeem totdat ze iets van waarde vinden, of ze gijzelen het volledige bedrijf met ransomware totdat ze worden afgekocht met bitcoins. En zelfs als het bedrijf betaalt, is er geen enkele garantie dat de hackers hun greep op de getroffen systemen en gegevens weer loslaten. Dat is één van de redenen dat de FBI bedrijven aanbeveelt om <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">niet in te gaan op de eisen</a> als ze het slachtoffer worden van ransomware.

Na een aanval zijn er eigenlijk geen aantrekkelijke opties. Voorkomen is daarom beter dan genezen. Maar hoe houdt u hackers buiten de deur? Met een zakelijke wachtwoordbeheerder kunt u belangrijke stappen zetten op weg naar een veiligere organisatie.
<h4><strong>Een wachtwoordbeheerder helpt om bedrijfsgegevens te beschermen</strong></h4>
Bedrijven kunnen hun wachtwoordbeveiliging niet overlaten aan individuele medewerkers. Ze moeten hun teams technologie bieden om hun werk veilig te doen. Het probleem rondom wachtwoorden moet een prioriteit zijn. De eenvoudigste manier om het aan te pakken, is door voor de hele organisatie een wachtwoordbeheerder in te voeren. Met een zakelijke wachtwoordbeheerder beschermt u de gevoelige gegevens van uw bedrijf, uw klanten en uw medewerkers op verschillende manieren. Ten eerste kunnen uw medewerkers de software gebruiken om al hun wachtwoorden op te slaan in een veilige en versleutelde kluis, die ze vanaf al hun apparaten kunnen gebruiken. Dit is een stuk veiliger dan de ouderwetse methode met de post-its – die niet alleen onveilig is, maar met de enorme hoeveelheid digitale accounts ook simpelweg onmogelijk.

Zodra wachtwoorden in de kluis staan, vult de wachtwoordbeheerder ze automatisch in wanneer dat nodig is. Dit bespaart tijd en gedoe en verhoogt de productiviteit, omdat mensen hun wachtwoorden niet meer op hoeven te zoeken. Bovendien maakt een wachtwoordbeheerder het ook makkelijk om veilig toegang te delen tot bepaalde accounts. Wachtwoorden versturen per mail of chat is verleden tijd, en ook dat is weer een risico minder. Als de wachtwoordbeheerder detecteert dat een wachtwoord niet veilig is, kan het automatisch een nieuw, sterk wachtwoord aanmaken. Dit maakt het een stuk makkelijker om voor ieder account een uniek, willekeurig wachtwoord te gebruiken. Een zakelijke wachtwoordbeheerder biedt ook monitoring van het dark web, en waarschuwt medewerkers als websites gehackt zijn. Ze kunnen dan direct de bijbehorende gegevens updaten, voordat cybercriminelen misbruik kunnen maken van hun toegang.

De IT-afdeling kan met een wachtwoordbeheerder ook een wachtwoordbeleid afdwingen en inzicht krijgen in de manier waarop medewerkers omgaan met wachtwoorden. Een dashboard voor de beheerder laat zien welke risico's het bedrijf mogelijk loopt. Uit <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">onderzoek</a> in opdracht van LastPass blijkt dat 98% van de IT-leiders nog ruimte ziet voor verbetering in de digitale gewoontes van medewerkers, dus dit is een belangrijke mogelijkheid om meer controle te krijgen.

<strong>Bedrijven kunnen een wachtwoordbeheerder gebruiken om wachtwoordloos te werken</strong>

Met een goede wachtwoordbeheerder kunt u niet alleen wachtwoorden beheren voor uw bedrijf, maar u kunt ook de hoeveelheid wachtwoorden in gebruik verminderen en zoveel mogelijk wachtwoordloos gaan werken. Wachtwoorden op zichzelf zijn niet meer echt voldoende om accounts te beveiligen, en veel bedrijven hebben meervoudige verificatie (MFA) toegevoegd om de risico's te verkleinen. Binnenkort zullen ze ook aan de slag gaan met wachtwoordloze verificatie. Vaak kunnen ze hierdoor compleet zonder wachtwoorden werken. U kunt een wachtwoordbeheerder gebruiken om wachtwoordloze aanmeldingen in te voeren voor alle accounts die dit ondersteunen, en zo de risico's door zwakke of gelekte wachtwoorden aanzienlijk verkleinen.

LastPass ondersteunt nu bijvoorbeeld authenticators die compatibel zijn met <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, die kunnen worden ingezet voor wachtwoordloze toegang tot verschillende accounts – inclusief de kluis van LastPass. Medewerkers hoeven dan geen lange en complexe wachtwoorden meer te onthouden en in te voeren. In plaats daarvan gebruiken ze biometrische gegevens (vaak een vingerafdruk) om zich aan te melden en toegang te krijgen tot al hun gegevens in LastPass. Met een korte tik zijn ze ingelogd en kunnen ze verder met hun werk.

LastPass voert later dit jaar ook ondersteuning voor passkeys in, zodat medewerkers op veel belangrijke websites helemaal zonder wachtwoorden kunnen werken – op het werk, en ook thuis. In de toekomst hoeven mensen niet meer zoveel wachtwoorden te beheren om gewoon hun werk te kunnen doen. Het is eenvoudig om een passkey in te stellen voor een online account, en met een passkey is dat account vervolgens veel beter beveiligd dan met een wachtwoord. Iedere passkey is uniek voor iedere website. Dat betekent dat als een hacker een passkey in handen krijgt, hij hiermee geen toegang krijgt tot andere accounts. Met gestolen wachtwoorden lukt dat vaak wel.

Iedere keer dat een medewerker een wachtwoord vervangt door een wachtwoordloze vorm van verificatie, worden de risico's voor uw bedrijf door zwakke of hergebruikte wachtwoorden weer net iets lager. En omdat medewerkers LastPass kunnen gebruiken om passkeys aan te maken, op te slaan en te gebruiken op dezelfde manier die ze al kennen van wachtwoorden, wordt het relatief eenvoudig om over te stappen op wachtwoordloze technologie.
<h4><strong>Beveilig uw bedrijf met een wachtwoordbeheerder </strong></h4>
Medewerkers blijven slordig omgaan met wachtwoorden, en de cyberbedreigingen blijven groeien. Zorg dat uw bedrijf inzicht heeft in de risico's van internetcriminelen, voordat er iets gebeurt. Met een zakelijke wachtwoordbeheerder kunt u uw cyberbeveiliging versterken, en maakt u het voor uw medewerkers makkelijker om hun gegevens veilig te houden. Zo kunnen u en uw medewerkers erop vertrouwen dat u de juiste stappen neemt om het bedrijf veilig te houden. Bovendien legt u hiermee een perfecte basis voor een wachtwoordloze toekomst – en nog betere beveiliging.

Ontdek hoe een <a href="https://www.lastpass.com/solutions/business-password-manager">wachtwoordbeheerder</a> uw digitale bedrijf veilig kan houden.

Hoe een wachtwoordmanager uw bedrijf beveiligt

De bedreigingen voor bedrijven zijn reëel. Cybercriminelen zijn brutaler dan ooit, en hun aanvallen worden steeds gewaagder en schadelijker. Geen enkel type bedrijf blijft gespaard. En hoewel veel med[..]

Een nieuw jaar brengt nieuwe apparaten. U heeft uw contacten gesynchroniseerd en al uw foto’s nagelopen. U vraagt zich waarschijnlijk ook af of u de verpakking van het apparaat zal bewaren. (Die kan bij het oud papier!)

Maar hoe zit het met uw wachtwoorden, belangrijke notities en alle accounts die u deelt met familie, vrienden en collega’s? Uw nieuwe apparaat heeft LastPass nodig!

U kunt uw nieuwe apparaat eenvoudig configureren – of u LastPass nu gebruikt voor uw persoonlijke inloggegevens of voor uw werk. Als u de vier stappen hieronder volgt, wordt 2022 het jaar waarin u uw wachtwoorden goed geregeld heeft. Dus laten we uw LastPass-account configureren op uw nieuwe apparaat.
<ol>
 	<li>
<h3><strong>Download de app </strong></h3>
</li>
</ol>
U kunt de LastPass-app met een paar tikjes downloaden op uw iOS- of Android-apparaat via de Apple App Store of Google Play Store.

We adviseren het gebruik van LastPass op zowel mobiele apparaten als de desktop, dus zorg dat u ook de LastPass-<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">browserextensie</a> downloadt. De browserextensie helpt u bij het opslaan van wachtwoorden in uw LastPass-kluis, genereren van nieuwe wachtwoorden en naadloos automatisch invullen van inloggegevens. Hoe makkelijk wilt u het hebben?
<ol start="2">
 	<li>
<h3><strong>Gebruik uw hoofdwachtwoord om in te loggen</strong></h3>
</li>
</ol>
Als u LastPass gebruikt, is uw hoofdwachtwoord het laatste wachtwoord dat u ooit nog nodig heeft. Zorg dus dat het uniek is. Dat betekent dat u het <strong><em>nooit</em></strong> (en we bedoelen ook echt nooit) ergens anders voor moet gebruiken.

Het is altijd een goed idee om na te gaan welke hoofdwachtwoorden lastig te kraken zijn, niet alleen als u wat hulp nodig heeft bij het aanmaken van <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">krachtige inloggegevens</a> maar ook als u al een doorgewinterde wachtwoordgebruiker bent.
<ul>
 	<li>Minimaal 12 tekens (hoe langer hoe beter!)</li>
 	<li>Hoofdletters, kleine letters, cijfers en speciale tekens</li>
 	<li>Een willekeurige wachtwoordzin die goed te onthouden is (maar niet gemakkelijk te raden)</li>
 	<li>Geen persoonlijke informatie (zoals namen van huisdieren, adressen of namen van familieleden)</li>
</ul>
Bent u nog steeds onzeker? Probeer dan de <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">wachtwoordgenerator</a> van LastPass om direct een veilig, willekeurig wachtwoord te genereren.
<ol start="3">
 	<li>
<h3><strong>Stel verificatie in</strong></h3>
</li>
</ol>
LastPass Authenticator levert adaptieve verificatie en voegt een extra beveiligingslaag toe. U kunt de <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">LastPass Authenticator-app</a> downloaden op uw nieuwe iOS- of Android-apparaat.

Meervoudige verificatie combineert biometrische en contextafhankelijke factoren om uw identiteit te controleren op basis van iets wat u weet (een wachtwoord), iets wat u heeft (een mobiel apparaat) en iets wat u bent (biometrische gegevens).

Koppel uw <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nieuwe apparaat met uw LastPass-account</a> door in te loggen bij uw LastPass-account, de optie<em> ‘Ik heb een nieuwe telefoon’ &gt; ‘Stuur mij een e-mail met herstelinstructies’</em> te kiezen en de daaropvolgende instructies te volgen. U ontvangt een e-mail met een verificatieregistratie waarmee u uw LastPass-account kunt koppelen met uw nieuwe apparaat.

Als u LastPass gebruikt voor uw bedrijf, is meervoudige verificatie een kritiek onderdeel van een robuuste cyberbeveiligingsstrategie waarmee u de toenemende <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ransomware-aanvallen</a> het hoofd kunt bieden.  Bovendien vereisen veel <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">aanbieders van cyberverzekeringen</a> tegenwoordig MFA als gevolg van het grote aantal inbreuken waarmee zowel kleine als grote bedrijven te kampen hebben.
<ol start="4">
 	<li>
<h3><strong>Werk uw vertrouwde apparaten bij</strong></h3>
</li>
</ol>
Als u de enige gebruiker van het nieuwe apparaat bent en een goed wachtwoordbeleid heeft, kunt u uw accountinstellingen bijwerken zodat dit apparaat vertrouwd wordt. Als u na het inloggen een MFA-melding krijgt, kunt u dit apparaat selecteren als vertrouwd apparaat voor de komende 30 dagen.

Zorg dat u al uw vertrouwde apparaten goed bijhoudt. Als u een apparaat niet langer gebruikt, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">moet u het verwijderen</a> uit uw lijst met vertrouwde apparaten.
<h3><strong>Uw nieuwe apparaat met LastPass-functionaliteit</strong></h3>
Heeft u de vier stappen voltooid? Dan is uw nieuwe apparaat veilig met LastPass!

Loop uw <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">LastPass-kluis</a> na om te zien of al uw inloggegevens aanwezig zijn en controleer of u <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">toegang in geval van nood</a> heeft geconfigureerd door een andere actieve LastPass-gebruiker toe te voegen en of u <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">monitoring van het dark web</a> heeft ingeschakeld zodat u datalekken een stap voor blijft.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Lees meer</a> over alles wat LastPass te bieden heeft om uw beveiliging – persoonlijk en zakelijk – dit jaar op een hoger plan te brengen.

Nieuw apparaat voor een nieuw jaar? Configureer LastPass.

Een nieuw jaar brengt nieuwe apparaten. U heeft uw contacten gesynchroniseerd en al uw foto’s nagelopen. U vraagt zich waarschijnlijk ook af of u de verpakking van het apparaat zal bewaren. (Die kan b[..]

Als u de term “dark web” hoort, waar denkt u dan aan?

Zoals de naam al doet vermoeden, is het “donkere web” een verborgen gedeelte van het internet. Vaak wordt het dark web beschreven als een online onderwereld. Misschien leest u ook wel eens iets over het “deep web”. Zoekmachines, zoals Google, indexeren dit gedeelte van het internet niet. Daarom heeft u een speciale browser nodig om het te gebruiken, zoals de Tor-browser. Het dark web is het deel van het deep web dat criminelen gebruiken. Cybercriminelen verkopen hier gestolen gegevens, zoals creditcardgegevens, wachtwoorden, telefoonnummers, burgerservicenummers en nog veel meer.

U wilt dus zeker niet dat uw gevoelige gegevens op het dark web belanden. Volgens Privacy Rights Clearinghouse, een groep die zich inzet voor digitale privacy, zijn er sinds 2005 <a href="https://privacyrights.org/">11,6 miljard gegevensrecords gelekt</a>. Ieder jaar worden er <a href="https://www.cnn.com/2020/05/06/tech/data-breach-passwords-protection/index.html">meer bedrijven gehackt</a> – waardoor ook uw gegevens het risico lopen om te worden verkocht op het dark web. Identiteitsdiefstal, creditcardfraude, of overname van uw account: cybercriminelen kunnen een hoop ellende veroorzaken met de gestolen gegevens die ze op het dark web hebben gekocht.

<strong>Kunt u controleren of uw gegevens op het dark web te koop zijn?</strong>

Ja en nee. Als u leest over een bedrijf dat “het dark web scant”, doorzoeken ze niet de inhoud van het volledige dark web. Maar er zijn bedrijven die zijn gespecialiseerd in cyberbeveiliging, en die houden databases bij met gelekte gegevens. Als er een lek optreedt worden gelekte gegevens toegevoegd aan de database. Mensen kunnen hierin dan controleren of hun gevoelige gegevens gehackt zijn.

Door deze database te scannen, kunt u uzelf proactief beschermen tegen identiteitsdiefstal, overname van uw accounts en financiële ellende. U wordt snel gewaarschuwd als er iets is gebeurd, zodat u direct uw wachtwoord kunt bijwerken en uw account in de gaten kunt houden om te controleren op verdachte activiteiten.

<strong>Monitoring van het dark web door LastPass</strong>

LastPass werkt samen met Enzoic om scans van het dark web aan te bieden. Dankzij dit partnerschap kan LastPass de database van gelekte gegevens continu controleren om na te gaan of uw e-mailadressen en gebruikersnamen buit zijn gemaakt bij bekende hacks.

Als uw e-mailadres of gebruikersnaam voorkomt op de lijst, ontvangt u een e-mail van LastPass en een melding in uw kluis. Zo ziet u op welk account de hackers het gemunt hadden. Nu bent u gewaarschuwd en kunt u dus onmiddellijk het wachtwoord van dat account bijwerken. Belangrijk: als u dit wachtwoord ook nog in gebruik had op andere websites, moet u deze ook bijwerken.

<img class="alignnone wp-image-152933 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/08/Alert-1-5-1024x1009.png" alt="" width="620" height="611" />

Volg de aanbevelingen voor online veiligheid om uzelf te beschermen tegen cybercriminelen. Gebruik voor ieder account een uniek, willekeurig aangemaakt wachtwoord Schakel meervoudige verificatie in voor alle accounts die deze optie bieden. Soms heeft u uw cyberbeveiliging niet volledig zelf in handen. Als een website of dienst die u gebruikt betrokken raakt bij een lek (en dit is vrijwel onvermijdelijk), kan een scan van het dark web u helpen om problemen voor te zijn.

Een scan van het dark web – wat houdt dat in?

Als u de term “dark web” hoort, waar denkt u dan aan?

Zoals de naam al doet vermoeden, is het “donkere web” een verborgen gedeelte van het internet. Vaak wordt het dark web beschreven als een online [..]

2016 is het Jaar van het Nieuwe Wachtwoord. Net toen we dachten dat het niet erger kon met alle datalekken, werd pas <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">bekendgemaakt</a> dat ruim <em>500 miljoen</em> Yahoo-accounts betrokken waren bij een lek in 2014. En dan zeggen wij ook nog eens: het is niet voldoende om alleen uw Yahoo-wachtwoord te veranderen.

Het lek bij Yahoo leverde een gigantische buit op: een half miljard mensen, dat is alsof de accountgegevens gestolen zijn van <em>de helft</em> van alle Facebook-gebruikers. Deze inbraak gaat waarschijnlijk de boeken in als het grootste lek in de cyberbeveiliging ooit.

Maar het is bepaald niet het eerste grote gegevenslek dit jaar. Andere grote bedrijven <a href="http://www.reuters.com/article/us-cyber-passwords-idUSKCN0XV1I6">gingen Yahoo voor</a>: Honderden miljoenen gebruikers zijn getroffen door inbraken bij <a href="https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach">Dropbox</a>, <a href="http://motherboard.vice.com/read/another-day-another-hack-117-million-linkedin-emails-and-password">LinkedIn</a> en <a href="http://www.pcmag.com/news/344876/myspace-breach-reportedly-affects-360m-records">MySpace</a>.

Angstaanjagend? Ja. En het wordt helaas nog erger. Als dergelijke gigantische lijsten met gebruikersnamen en wachtwoorden uitlekken, kunnen hackers hiermee ook proberen om andere, nog waardevollere accounts van deze gebruikers te hacken. Het enige wat ze hiervoor hoeven te doen is om dezelfde gebruikersnamen en wachtwoorden op andere populaire websites in te voeren. Als ze een match vinden, zijn ze binnen.

Dat betekent dat<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/"> iedereen die zijn wachtwoorden hergebruikt voor verschillende accounts</a> nu kan worden gehackt. Dankzij <a href="http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/">de supercomputers van tegenwoordig</a> kunnen hackers eenvoudig geautomatiseerd kijken of ze ergens binnenkomen met de gepubliceerde wachtwoorden. En omdat heel veel mensen nog steeds wachtwoorden hergebruiken, loont die investering bijzonder vaak. <strong>Het is niet alleen uw wachtwoord voor Yahoo of Dropbox dat gehackt is – bij alle accounts waar u dezelfde of soortgelijke wachtwoorden hebt gebruikt, staat de deur nu open voor hackers.</strong>

Een nieuw wachtwoord voor uw Yahoo-account is niet meer genoeg. Voor een goede bescherming is meer nodig – ook van uzelf. Kunt u de volgende vragen allemaal met "JA" beantwoorden?
<ul>
 	<li>U gebruikt een wachtwoordbeheerder, zoals LastPass?</li>
 	<li>U gebruikt NOOIT hetzelfde wachtwoord voor twee of meer websites of toepassingen.</li>
 	<li>U hebt in het afgelopen jaar al uw wachtwoorden gewijzigd <strong>en</strong></li>
 	<li>U hebt uw Yahoo-wachtwoord veranderd in een ander sterk, willekeurig gekozen wachtwoord.</li>
</ul>
Overal ja? Uw wachtwoordbeheer is een voorbeeld voor de rest van de wereld. Niet overal ja? Hieronder ziet u wat iedereen zou moeten doen voor meer veiligheid online.
<h2><strong>Meld u aan bij een wachtwoordbeheerder.</strong></h2>
Bonuspunten als u al gebruik maakt van LastPass – u kunt de volgende alinea overslaan. Als u nog geen wachtwoordbeheer gebruikt, kunt u zich vandaag nog <a href="https://lastpass.com/">registreren</a>. De meeste mensen hebben er veel moeite mee om overzicht over hun wachtwoorden te behouden, met voor ieder account een ander sterk wachtwoord – dat ze dan ook nog iedere dag moeten onthouden. Een wachtwoordbeheerder neemt u dat werk uit handen, zodat u veilige wachtwoorden hebt, die u gemakkelijk kunt gebruiken. Bovendien gebruikt het hiervoor de beste encryptie die er is. <a href="https://lastpass.com/download">Registreer u dus nu</a> en voeg al uw wachtwoorden toe aan uw kluis. U kunt zelfs de wachtwoorden importeren, die uw browser voor u onthoudt.
<h2><strong>Doe de veiligheidstest.</strong></h2>
Hier zet u uw wachtwoordbeheer echt voor u aan het werk. Als u LastPass al een poosje gebruikt, weet u al hoeveel tijd en gedoe u hiermee bespaart. Maar als u uw wachtwoordbeheerder wilt gebruiken voor optimale veiligheid, kunt u deze voor elke online account een uniek wachtwoord laten maken. De beste manier om uw wachtwoorden te controleren is met de <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">LastPass veiligheidstest</a>. Niet alleen weet u dan hoeveel wachtwoorden u in uw kluis hebt, u ziet ook direct welke wachtwoorden zwak, oud of dubbel zijn en zelfs bij welke accounts die u gebruikt er lekken zijn geweest. Daarom kunt u dit het beste doen voordat u uw Yahoo-wachtwoord wijzigt. Zo ziet u of u uw Yahoo-wachtwoord ook voor andere accounts hebt gebruikt, en kunt u het wijzigen van de wachtwoorden voor die accounts voorrang geven.
<h2><strong>Wijzig nu het wachtwoord van uw Yahoo-account.</strong></h2>
Meld u aan bij uw Yahoo-account en gebruik de wachtwoordgenerator van LastPass om een nieuw wachtwoord aan te maken. Sla het nieuwe wachtwoord op in uw kluis van LastPass, stel het in uw Yahoo-account in, en klaar. Het is dus wél eenvoudig om een wachtwoord van 20 tekens te gebruiken!
<h2><strong>Wijzig nu al uw andere wachtwoorden.</strong></h2>
<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/">Na ieder nieuw lek</a> moeten consumenten weer een wachtwoord wijzigen. Irritant en vaak een hoop gedoe. Als u met de LastPass veiligheidstest hebt gevonden welke wachtwoorden u dubbel gebruikt, kan LastPass u op verschillende manieren helpen om het wijzigen van wachtwoorden te vereenvoudigen. Op veel websites kan LastPass uw wachtwoord automatisch voor u wijzigen met de functie <a href="https://helpdesk.lastpass.com/generating-a-password/#h2">Automatisch wachtwoord wijzigen</a>. Kies deze optie als deze beschikbaar is. LastPass doet dan de rest. Op andere websites gebruikt u de wachtwoordgenerator van LastPass om het sterkst mogelijke wachtwoord te maken. Sla dit op in uw kluis van LastPass en voer het nieuwe wachtwoord tegelijkertijd in op de website.
<h2><strong>Vergeet de beveiligingsvragen niet.</strong></h2>
Websites vragen u vaak om antwoorden op een speciale beveiligingsvraag toe te voegen om uw account veiliger te maken. Helaas zijn deze vragen vaak echter absoluut niet goed voor de veiligheid. De informatie wordt niet versleuteld, en het antwoord kan vaak gevonden worden met een paar handige zoekopdrachten. Gebruik de wachtwoordgenerator en maak onzinantwoorden aan voor deze beveiligingsvragen. Sla het antwoord op in uw kluis als een notitie bij de website. De meisjesnaam van uw moeder is voor dit account nu bijvoorbeeld sPEcTOpeRoseNctuLAte.

Kort samengevat: de beste manier om te voorkomen dat hackers profiteren van een beveiligingslek zoals dat van Yahoo, is om geen wachtwoorden dubbel te gebruiken, en om altijd sterke en unieke wachtwoorden te kiezen voor iedere website, ieder account en iedere toepassing die u gebruikt. Als u onze stappen hebt gevolgd, hoeft u zich geen zorgen meer te maken wanneer – niet als – het volgende beveiligingslek zich voordoet. U hoeft maar één wachtwoord te wijzigen, en u hoeft zich geen zorgen te maken over uw andere online accounts. Waar wacht u nog op? Verbeter direct de veiligheid van uw wachtwoorden voor al uw accounts!

Tijd om al uw wachtwoorden te wijzigen

2016 is het Jaar van het Nieuwe Wachtwoord. Net toen we dachten dat het niet erger kon met alle datalekken, werd pas <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">bekendgemaakt[..]

Vandaag kondigen we met trots een nieuwe update aan voor onze <a href="https://lastpass.com/auth/">LastPass Authenticator</a>. Het is de eerste verificatie-app waarmee u zich met één tik beveiligd kunt aanmelden bij al uw favoriete accounts, inclusief Google, Amazon, Evernote en nog veel meer.

Tweeledige verificatie is een van de beste manieren om uw gegevens en accounts online te beveiligen, maar het kan soms een hoop gedoe zijn. <a href="https://lastpass.com/auth/">LastPass Authenticator</a> biedt nu de eenvoudigste, handigste manier om een extra beveiligingslaag toe te voegen – zonder dat u zich erover ergert tijdens het aanmelden. Onze push-melding in de LastPass Authenticator-app vraagt slechts om één tik, zodat de eenvoudige verificatie bij uw online accounts razendsnel gaat.

<strong>Een extra beveiligingslaag zonder gedoe</strong>

U hoeft geen zescijferige code meer in te voeren om een aanmelding goed te keuren. Met de LastPass Authenticator voor iOS en Android (de functie is niet beschikbaar voor Windows-smartphones) ontvangt u een eenvoudige melding op uw telefoon, die u met één tik goedkeurt om u aan te melden.

In deze korte video ziet u hoe snel en gemakkelijk uw extra beveiligde aanmelding werkt:

<iframe src="https://www.youtube.com/embed/jBJTxI2Fwz8?feature=oembed" width="420" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Wilt u op andere websites gebruik maken van push-meldingen voor tweeledige verificatie? Simpel: <a href="https://lastpass.com/download">installeer LastPass in uw browser(s)</a> en meld u aan bij uw LastPass-account, voordat u de LastPass Authenticator aan de gewenste website koppelt.

Meer informatie over het instellen van LastPass Authenticator vindt u in dit <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">artikel</a>.

<strong>Van verschillende apps naar één overzichtelijke toepassing</strong>

Het is ons doel om online veiligheid met extra verificatie eenvoudig te maken voor iedereen. En met deze update lukt dat. Gebruikers van LastPass kunnen met de LastPass Authenticator al hun tweeledige verificaties in één app samenbrengen en profiteren van goedkeuring met één tik en eenmalige codes. Zo hebt u maar één app nodig voor de extra veilige aanmelding bij al uw websites.

Zelfs als u geen gebruik maakt van LastPass, kunt u de optie voor eenmalige codes in de LastPass Authenticator gebruiken voor iedere website of toepassing die wordt ondersteund door Google Authenticator.

<strong>De nieuwe generatie tweeledige verificatie</strong>

Tegenwoordig heeft iedereen te maken met wachtwoorden – en helaas ook met de dreiging van phishing en gegevenslekken. De extra beveiligingslaag van tweeledige verificatie is van het grootste belang voor de online veiligheid en is absoluut essentieel voor belangrijke accounts. Met de LastPass Authenticator wordt tweeledige verificatie eenvoudig. Bescherm uzelf tegen aanvallers, zonder dat u hier steeds weer tijd aan kwijt bent.

De app is per direct beschikbaar en kan worden gedownload van <a href="https://play.google.com/store/apps/details?id=com.lastpass.lpandroid&amp;hl=en">Google Play</a>, <a href="https://itunes.apple.com/app/id324613447">Apple</a> &amp; <a href="https://www.windowsphone.com/en-us/store/app/lastpass/9b86eadc-16e8-df11-9264-00237de2db9e">Windows </a> (de update is alleen niet beschikbaar voor Windows).

Alle extra beveiliging in één app

Vandaag kondigen we met trots een nieuwe update aan voor onze <a href="https://lastpass.com/auth/">LastPass Authenticator</a>. Het is de eerste verificatie-app waarmee u zich met één tik beveiligd kun[..]

Zoals u waarschijnlijk regelmatig hebt gezien in het nieuws de afgelopen weken, hebben veel grote providers van social media, zoals <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> en <a href="https://www.wired.com/2016/05/hack-brief-old-myspace-account-just-came-back-haunt/">MySpace</a>, onlangs te maken gehad met gegevenslekken en beveiligingsincidenten. Bij dergelijke omvangrijke gegevenslekken is het helaas zo dat er meteen miljoenen gebruikersnamen en wachtwoorden vrij beschikbaar zijn voor iedereen die er misbruik van wil maken. De eenvoudigste manier voor aanvallers om die aanmeldingsgegevens te gebruiken, is door met dezelfde combinaties van gebruikersnaam en wachtwoord proberen in te loggen op andere websites.

Het feit dat veel mensen wachtwoorden hergebruiken, betekent dat aanvallers snel toegang zullen krijgen tot accounts op andere websites via een zogenaamde “password-reuse attack”, een aanvalsmethode op basis van hergebruikte wachtwoorden. Op de nieuwe website zelf is geen beveiligingsprobleem opgetreden, maar de gebruikers van die site lopen nu gevaar omdat ze dezelfde wachtwoorden voor verschillende websites hebben gebruikt. Wij bevinden ons in de gelukkige positie dat we een van de populairste programma's voor wachtwoordbeheer leveren, maar dat is nog geen garantie dat onze service niet zal worden aangevallen. Het hergebruik van wachtwoorden is inmiddels echter zo ingeburgerd (ondanks de gevaren ervan) dat we er alles aan doen om onze gebruikers te beschermen, zelfs als dat betekent dat we ze tegen zichzelf in bescherming moeten nemen.

Ons team van beveiligingsexperts voert daarom constant controles op internet uit om gebruikersnamen en wachtwoorden te vinden die openbaar zijn geworden nadat andere websites zijn gehackt. Zodra we op de hoogte zijn van nieuwe lekken, vragen we onmiddellijk de lijsten met gelekte gebruikersnamen en wachtwoorden op en vergelijken deze met ons eigen gebruikersbestand om te kijken of er een match is voor LastPass-accounts. Als dat het geval is, wordt het account direct uitgeschakeld om de kluis van de gebruiker te beschermen. Dit is iets wat het team van LastPass al jaren doet om onze gebruikers proactief te beschermen.
<h2><strong>Welke stappen hebben we genomen?</strong></h2>
In het geval van het recente <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">incident bij LinkedIn</a>, zijn de gegevens een paar jaar geleden maar is de lijst met gebruikersnamen en wachtwoorden pas nu online gezet. Wij hebben hierop gereageerd door alle LastPass-gebruikersaccounts uit te schakelen die een match zijn met de gelekte aanmeldingsgegevens. Voor alle duidelijkheid: <em>er is geen sprake van gegevensdiefstal of een beveiligingsprobleem bij LastPass</em>. Het betreft hier een proactieve maatregel van ons om de gebruikers te beschermen die hun wachtwoord hebben hergebruikt op andere websites die wel zijn gehackt.
<h2><strong>Beschikt LastPass over mijn moederwachtwoord?</strong></h2>
Nee, LastPass heeft nooit toegang tot uw moederwachtwoord. Als wachtwoorden worden gelekt van andere websites, worden die gegevens door ons verwerkt via scripts om een aanmeldingspoging te simuleren. Het script voert de standaard-PBKDF2-hashing uit die LastPass altijd gebruikt wanneer u zich aanmeldt. Op die manier kunnen we controleren of het ingevoerde wachtwoord juist is. Vervolgens vergelijken we het resultaat van het script met de wachtwoord-hash die is opgeslagen in onze database. Als de hashes overeenkomen, weten we dat het wachtwoord is hergebruikt met uw LastPass-account en wordt het account uitgeschakeld.
<h2><strong>Wat kunnen LastPass-gebruikers doen?</strong></h2>
Als uw account is uitgeschakeld, merkt u dat omdat u zich moet aanmelden vanaf een vertrouwde locatie om daar uw account te verifiëren en weer in te schakelen. Uw account inschakelen:
<ol>
 	<li>Log in via de webportal op <a href="https://lastpass.com/">https://lastpass.com/</a>.</li>
 	<li>Het proces voor het inschakelen van uw account wordt gestart.</li>
 	<li>Log in via de extensie of de portal en u wordt omgeleid naar een pagina voor het resetten van uw moederwachtwoord.</li>
</ol>
Als u tijdens het aanmelden een bericht ziet dat uw account is gedeactiveerd, gaat u naar <a href="https://lastpass.com/">https://lastpass.com</a> om het verificatieproces te starten. Als u inlogt vanaf een onbekend apparaat of een nieuwe locatie, wordt u omgeleid naar een eerder vertrouwd apparaat of naar een andere locatie (IP-adres) waarop u het account eerder hebt geopend.

Als dat is voltooid, kunt u uw account ontgrendelen en uw moederwachtwoord bijwerken met een nieuw, sterker wachtwoord.

We raden u aan om vervolgens met de <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">veiligheidstest van LastPass</a> uw kluis te scannen op andere websites waarvoor u wachtwoorden hebt hergebruikt. LastPass kan u helpen om deze wachtwoorden te vervangen door sterke, unieke wachtwoorden. Zelfs als u uw moederwachtwoord voor LastPass niet hebt hergebruikt, is het nu het aangewezen moment om de veiligheidstest uit te voeren en te controleren of u voor elke website die u gebruikt, een ander wachtwoord hebt ingesteld.

Gebruikers van LastPass beschermen tegen hergebruik van wachtwoord

Zoals u waarschijnlijk regelmatig hebt gezien in het nieuws de afgelopen weken, hebben veel grote providers van social media, zoals <a href="http://arstechnica.com/security/2016/06/how-linkedins-passw[..]

Wachtwoorden hebben vaak een slechte reputatie, en met reden. Als het aan ons ligt, bedenken we vooral wachtwoorden die we gemakkelijk kunnen gebruiken en onthouden. Maar omdat we nu eenmaal bijzonder slecht zijn in het bedenken van goede wachtwoorden, stellen we onszelf onvermijdelijk bloot aan veiligheidsrisico's. Bovendien is de veiligheid van wachtwoorden afhankelijk van de encryptie die wordt gebruikt om ze te beveiligen en de mechanismen die online diensten gebruiken om wachtwoorden te beschermen. Om nog maar te zwijgen over het feit dat het een gedoe is om wachtwoorden te onthouden en nog veel meer gedoe om ze te resetten als je ze vergeet.

Maar hoewel we er mee zitten opgescheept, dienen wachtwoorden wel degelijk een belangrijk doel. Wachtwoorden zijn vaak het enige wat onze persoonlijke gegevens scheidt van de rest van het web. Dat betekent dus dat zo lang het nodig is om wachtwoorden te gebruiken, we er maar beter zorgvuldig mee kunnen omgaan en ervoor moeten zorgen dat ze ons zo goed mogelijk beschermen.

Of u nu nieuw bent op het gebied van wachtwoordbeveiliging of een doorgewinterde professional, iedereen heeft baat bij de volgende essentiële tips om uw eerste online verdedigingslinie te verdedigen.
<h2><strong>Denk 'uniek'</strong></h2>
Iedereen weet wel dat een wachtwoord lang moet zijn en een combinatie moet vormen van cijfers, symbolen en hoofdletters en kleine letters. Maar het is nog belangrijker dat een wachtwoord uniek is.

Al uw online accounts moeten eigenlijk een eigen wachtwoord hebben. We denken vaak dat als we <em>één </em>goed wachtwoord bedenken, we dit ene wachtwoord overal kunnen gebruiken. Dat is immers <em>veel</em> eenvoudiger te onthouden.

Het gevaar hiervan is dat zodra een website te maken krijgt met een beveiligingsprobleem – en laten we wel wezen, dat is deze dagen slechts een kwestie van tijd – hackers heel eenvoudig kunnen proberen in te breken op andere websites met dezelfde combinatie van gebruikersnaam en wachtwoord. Talloze websites hebben in de afgelopen maanden de wachtwoorden van hun gebruikers moeten resetten als gevolg van massale, georganiseerde aanvallen met behulp van wachtwoorden die zijn buitgemaakt bij andere inbraken.

Een sterk wachtwoord alleen is niet meer voldoende. <em>Alleen</em> door overal een uniek wachtwoord te gebruiken kunt u het risico op een inbraak verkleinen.
<h2><strong>Gebruik wachtwoordzinnen, niet alleen wachtwoorden</strong></h2>
Een handig hulpmiddel om een sterk wachtwoord te creëren, is de zogenaamde wachtwoordzin. Bij een wachtwoordzin rijgt u een reeks woorden of zinnen aan elkaar tot een lange zin die u eenvoudig kunt onthouden, maar die voor een ander lastig te raden of te kraken is. Vervolgens voegt u een paar willekeurige symbolen en tekens toe om het wachtwoord nog sterker te maken.

Een voorbeeld: mijnhondisjarigop#19november

Deze oplossing combineert het beste van twee werelden: Het is eenvoudiger te onthouden omdat het een zin is die u kunt herhalen en in uw hoofd kunt prenten en is per definitie sterk door de lengte en de mix van tekens. Een wachtwoordzin maakt het eenvoudiger om een super sterk wachtwoord te creëren.
<h2><strong>Wachtwoorden nog veiliger maken door tweeledige verificatie</strong></h2>
Twee zijn altijd sterker dan een. Schakel waar mogelijk altijd tweeledige verificatie in voor uw accounts; <a href="https://www.turnon2fa.com/">veel websites bieden deze optie tegenwoordig</a> als extra beveiliging.

<a href="https://lastpass.com/multifactor-authentication/">Tweeledige verificatie</a> betekent niets meer dan een extra verificatiestap als u zich aanmeldt bij een account. Het is een combinatie van iets wat u weet (uw wachtwoord) en iets wat u bezit (uw telefoon) of een fysiek kenmerk (uw vingerafdruk), of zelfs waar u zich bevindt (uw locatie). Tweeledige verificatie kan bestaan uit een sms met een eenmalige code die naar uw telefoon wordt verzonden of een app als <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">LastPass Authenticator</a> waarmee u een nieuwe aanmelding kunt laten goedkeuren.

Tweeledige verificatie heeft als voordeel dat ook als uw wachtwoord om welke reden dan ook onveilig is geworden (bijvoorbeeld door een phishing-aanval), een aanvaller toch geen toegang kan krijgen tot uw account zonder de gegevens voor tweeledige verificatie.
<h2><strong>Voeg een wachtwoordbeheerder toe aan uw toolbox</strong></h2>
De realiteit is dat het heel lastig is om goede gewoonten op het gebied van wachtwoordbeheer vol te houden zonder een hulpmiddel om wachtwoorden te onthouden, organiseren en maken. Hierbij kan een wachtwoordbeheerder goed van pas komen. Met een wachtwoordbeheerder als LastPass kunt u uw wachtwoorden op een centrale plaats opslaan en ze synchroniseren waar u ze nodig hebt.

Maar als u echt optimaal wilt profiteren van een wachtwoordbeheerder moet u deze gebruiken om voor elke online account een uniek wachtwoord te maken. Met de <a href="https://helpdesk.lastpass.com/generating-a-password/">wachtwoordgenerator</a> maakt u een elke keer als dit nodig is heel eenvoudig een nieuw wachtwoord, en als u de <a href="https://helpdesk.lastpass.com/lastpass-security-challenge/">veiligheidstest van LastPass</a> doet, ziet u welke oude, zwakke of vaker gebruikte wachtwoorden u nog moet wijzigen. Zodra u een wachtwoordbeheerder hebt ingesteld, is het essentieel dat u de volgende stap neemt en elk wachtwoord stuk voor stuk wijzigt in een beter wachtwoord.

&nbsp;

Zo lang we nog gebruik maken van wachtwoorden, vormen deze een belangrijk onderdeel van veilig internetgebruik. Door deze tips te volgen, weet u zeker dat u alles in het werk hebt gesteld om uw persoonlijke gegevens te beschermen.

Slim omgaan met wachtwoorden: Uw eerste verdedigingslinie verbeteren

Wachtwoorden hebben vaak een slechte reputatie, en met reden. Als het aan ons ligt, bedenken we vooral wachtwoorden die we gemakkelijk kunnen gebruiken en onthouden. Maar omdat we nu eenmaal bijzonder[..]

Blog

Blog

Recent

Nieuws uit de branche

LastPass voor beheerders

LastPass Labs

Productupdates

Tips