Wachtwoorden zijn een noodzakelijk kwaad. Je weet dat je sterke wachtwoorden moet hebben voor allerlei online en offline diensten, maar toch kies je vaak de makkelijke weg. In dit artikel lees je handige tips om sterke wachtwoorden te genereren en adequaat te reageren als er iets misgaat.

Dat een sterk wachtwoord enorm belangrijk is, bleek vorig jaar wel uit 'celebrity-gate'. Door een combinatie van een beveiligingslek in iCloud, gehaaide hackers en slechte wachtwoorden werden privéfoto's van bekende Hollywoodsterren van iCloud gehaald en online gezet. Je bent nooit volledig immuun voor een hack, maar je moet het potentiële dieven ook niet te makkelijk maken. Lees ook: Beveilig je wifi-netwerk.

Een sterk wachtwoord

Je kunt zelf al heel wat doen om minder kwetsbaar te zijn, vindt ook Niels Tanis, Senior Security Specialist bij SecureLabs. "Een veilig wachtwoord is er in ieder geval één die jij makkelijk kunt reproduceren, maar die aan de andere kant door anderen niet makkelijk te herleiden is." Het eerste waar we aan denken bij een wachtwoord dat we zelf makkelijk kunnen onthouden, zijn de namen van onze huisdieren, onze kinderen of onze hobby's. Dit soort informatie gebruiken in een wachtwoord is echter geen goed idee, legt Tanis uit: "Bij een doelgerichte aanval is er altijd wel persoonlijke informatie over jou te vinden: hoe je kat heet of wat de naam van je zoon of dochter is. Tools die worden ingezet om wachtwoorden te kraken, maken gebruik van dit soort informatie." En ook al is je wachtwoord niet te raden, je weet als consument nooit helemaal zeker of een website of dienst betrouwbaar is of dat het zorgvuldig met je data omgaat.

Thomas Schindler, internet-entrepreneur en CEO van application development-firma delodi zegt hierover: "Een webdienst of mobiele dienst moet altijd via SSL versleuteld zijn om ervoor te zorgen dat je data veilig naar de dienst wordt verstuurd. Helaas is SSL geen toverwoord, pas bijvoorbeeld op dat je geen onveilige extensies aan je browser hebt toegevoegd. Ook is het zo, dat de veiligheid van een dienst vaak niet door de techniek, maar door de medewerkers van een bedrijf wordt bepaald. Veel firma's die in principe betrouwbaar zijn, zijn wel eens data van gebruikers kwijtgeraakt." Tanis vult aan: "Ik zou sowieso iedereen willen aanraden om op iedere website en bij iedere dienst een ander wachtwoord te gebruiken. Ten tweede moet je ervan uitgaan dat je wachtwoord op enig moment gestolen gaat worden. Zorg dat je hierop bent voorbereid en weet wat je in zo'n geval moet doen."

©PXimport

Veel diensten geven op hun websites aan dat je altijd voor een veilige SSL-verbinding moet kiezen als dit een optie is.

Brute force

Bij het kraken van een wachtwoord worden vaak speciale tools gebruikt om in korte tijd een account te bombarderen met wachtwoordopties. Naast je persoonlijke informatie wordt zo'n zogenoemde brute-force-aanval uitgevoerd met standaard woordenlijsten. Tanis: "Deze tools worden steeds slimmer, ze combineren woorden en vervangen soms bepaalde tekens uit een woord, de letter 'a' wordt dan bijvoorbeeld vervangen door een apenstaartje."

©PXimport

De tool iDict werd gebruikt om foto's en video's van iCloud binnen te krijgen. Het programma is nog steeds op internet te vinden, Apple heeft het lek inmiddels gedicht.

Kies een sterk wachtwoord

Een sterk wachtwoord kiezen, is moelijker dan je denkt. Er is een aantal tips waar je je aan kunt houden om ervoor te zorgen dat je wachtwoord niet te raden valt.

- Zorg voor een combinatie van hoofdletters, kleine letters, cijfers en numerieke tekens.

- Gebruik geen bestaande woorden, maar verbaster deze tot moeilijkere wachtwoorden, hierbij kun je letters in cijfers veranderen (v3r4nd3r3n).

- Nog beter is om niet voor de standaard cijferwisseling te kiezen, een o kan een 0 worden, maar ook een ().

- Maak een combinatie van twee niet-gerelateerde woorden en scheid deze door een symbool, de woorden Kat en Computer kun je bijvoorbeeld spellen als K4t#C()Mput3R.

- Wil je een wachtwoord hebben dat je makkelijk kunt onthouden? Vorm dan een vraag, zin of stelling om tot een wachtwoord van bijvoorbeeld acht tekens. "As The World Turns, Goede Tijden Slechte Tijden" wordt atwtgtst. Als je nu de cijfer-truc toepast en numerieke tekens en symbolen toevoegt, kan je wachtwoord bijvoorbeeld @twT.Gt5T zijn.

- Wil je voor elke website een uniek wachtwoord, maar wil je geen veertig verschillende onthouden, dan kun je ook twee letters aan je wachtwoord toevoegen voor elke unieke website, eentje ervoor en eentje erna. Voor Marktplaats gebruik je dan m@twT.Gt5Ts, voor Facebook f@twT.Gt5Tk.

Tweestapsauthenticatie

Een wachtwoord is één factor van authenticatie, in het beste geval heb je bij een dienst meerdere vormen van authenticatie, dat maakt de beveiliging sterk. Tanis: "In de security-wereld maken we onderscheid tussen drie vormen van authenticatie. Het eerste is iets wat je weet: een wachtwoord of een pincode bijvoorbeeld. Het tweede is iets wat je hebt: dat kan een sms-bericht of een token zijn, maar ook iets wat codes genereert zoals de random reader van je bank. Het derde is iets wat je bent en dit gaat dan om biometrie: een vingerafdruk of bijvoorbeeld een irisscan. Het liefst wil je minstens twee van de drie vormen van authenticatie hebben.

Wat je op internet veel ziet, is dat sites als Facebook, LinkedIn en Gmail tweestapsauthenticatie aanbieden. Mijn advies is dat iedereen dit gewoon moet gaan gebruiken. Google heeft voor je smartphone bijvoorbeeld Google Authenticator, die app genereert codes die in een bepaald tijdsinterval geldig zijn. Zo'n code voer je samen met je wachtwoord in. Als iemand jouw wachtwoord heeft, weet hij of zij niet de code van je smartphone, die is namelijk nog steeds in jouw bezit."

©PXimport

LinkedIn biedt tweestapsauthenticatie aan, maar helaas zit deze functie ver weggestopt in het menu.

Wachtwoordmanagers

Als je niet al je wachtwoorden kunt onthouden, kijk dan eens naar een wachtwoordmanager. Deze kan zeer sterke wachtwoorden voor je genereren. Tanis: "Een wachtwoordmanager kan uitkomst bieden. Een online manager zou ik persoonlijk niet zo snel gebruiken, omdat je niet weet wat er allemaal met je data gebeurt. Het voordeel van een lokale wachtwoordmanager (een programma dat je op je computer installeert) is dat alle data op je eigen computer wordt versleuteld. Veel programma's bieden je ook een optie om wachtwoorden automatisch in te vullen.

Dit raad ik af: als ik ergens inlog, wil ik zelf de handeling doen". Twee opties die Tanis noemt zijn KeePass en PasswordSafe. Nadeel van een wachtwoordmanager die alleen op één machine draait, is dat je geen synchronisatie hebt tussen bijvoorbeeld je computer en je smartphone. Er zijn diensten die dit wel aanbieden, maar wees je ervan bewust dat het online synchroniseren een extra risico met zich meebrengt. Bekende online wachtwoordmanagers zijn bijvoorbeeld LastPass en DashLane.

©PXimport

KeePass is een wachtwoordmanager die alle wachtwoorden lokaal, dus op je computer versleuteld.

Check

Wil je weten of jouw e-mailadres ooit getroffen is door een wachtwoorden-hack, ga dan naar www.haveibeenpwned.com. Deze website heeft een database met e-mailadressen en accountnamen die zijn buitgemaakt bij hacks. Als jouw mailadres in de database zit, kleurt het venster rood. Je ziet bij welke hack jouw account is buitgemaakt en er staat ook of je account in een zogenoemde 'paste' zit. Een paste betekent dat je account- en wachtwoordinformatie op een openbare website is gepubliceerd. Dit is nog gevaarlijker dan alleen een hack, aangezien de kans groter is dat mensen al toegang tot je account hebben weten te krijgen.

©PXimport

Ook het e-mailadres van de auteur was door de grote Adobe-hack in 2013 betroffen, deze hack betrof alle Adobe-gebruikers, meer dan 152 miljoen in totaal. Verander in zo'n geval meteen je wachtwoord, ook voor andere sites waar je het zelfde wachtwoord gebruikt.

Identiteitsfraude

Sommige mensen zijn doelbewust uit op het stelen van je persoonlijke gegevens om identiteitsfraude te plegen. Dit kunnen paspoorten of andere identiteitsbewijzen zijn, maar ook wachtwoorden. Een dief kan bijvoorbeeld op jouw naam inkopen doen bij een webwinkel of zich op internet voor jou uitgeven. Informatie over het herkennen en voorkomen van identiteitsfraude vind je hier.

©PXimport

Voor meer informatie over hoe je identiteitsfraude tegen kunt gaan, kijk je op de site van de rijksoverheid.

Wat te doen als het misgaat

Als je een keer een mail krijgt met de melding dat één van de diensten die je gebruikt, gehackt is, dan moet je snel handelen. Schindler: "Als eerste moet je de aanwijzingen in de mail opvolgen en in ieder geval moet je je wachtwoord voor deze dienst wijzigen. Daarna ga je na welke diensten met deze dienst in verbinding staan of voor welke diensten je hetzelfde wachtwoord gebruikt. In sommige gevallen is het stelen van één wachtwoord ook slechts het begin van een kettingreactie. Als een onbevoegd persoon eenmaal toegang tot je e-mail heeft, kan hij of zij bijvoorbeeld gemakkelijker toegang krijgen tot je PayPal-rekening of data verwijderen van andere accounts."

Apparaten beveiligen

De meeste mensen snappen wel dat je een wachtwoord moet ingeven als je je bij een nieuwe dienst aanmeldt, maar vergeten vaak dat bepaalde apparaten die verbinding maken met het internet ook beveiligd moeten worden met een sterk wachtwoord. Dit kan bijvoorbeeld een NAS-opslagmedium of een router zijn. Vorig jaar verschenen er op de website www.insecam.cc zo'n 73 duizend livestreams van zogenoemde IP-camera's, camera's die je via een internetverbinding kunt monitoren. Veel gebruikers hadden het standaardwachtwoord niet veranderd en beelden van huiskamers en winkels werden rechtstreeks weergegeven op de website. De website is inmiddels niet meer online, maar dit voorbeeld geeft toch weer hoe belangrijk het is om een standaardwachtwoord op een apparaat te wijzigen zodra je het in gebruik neemt.

©PXimport

Op insecam.cc waren maandenlang rechtstreekse beelden van IP-camera's van over de wereld te zien doordat mensen het standaard wachtwoord niet hadden veranderd.

De toekomst

Op de vraag of we in de toekomst nog met wachtwoorden te maken hebben, antwoordt Tanis: "Ik hoop van wel. De combinatie van een pincode en een vingerafdruk is een goede vorm van authenticatie. Ik denk niet dat vingerafdrukscanners ervoor gaan zorgen dat een wachtwoord niet meer nodig is, het vult elkaar goed aan." De ontwikkeling van deze technologie is in volle gang, Touch ID is standaard op de iPhone 5s en iPhone 6 aanwezig en dus al voor heel veel mensen beschikbaar. "Hoe meer consumenten toegang krijgen tot dit soort technologieën, des te beter. Ik zou gebruikers dan ook willen aanmoedigen om dit te gaan gebruiken." Schindler denkt dat naast biometrie ook fysieke sleutels weer een grotere rol gaan spelen, dit kan bijvoorbeeld ook in de vorm van een apparaten met RFID- of NFC-chip zijn. "Onbevoegden moeten dan over de fysieke sleutel beschikken voordat ze een systeem binnen kunnen dringen. Een voordeel is dat de mens vertrouwd is met fysieke sleutels, we weten allemaal hoe we daar mee om moeten gaan."

©PXimport

Touch ID op je iPad of iPhone is een vorm van biometrische beveiliging, iets wat we in de toekomst vaker gaan zien.

Slechte wachtwoorden

Een zwak wachtwoord is zo gemaakt. Gebruik daarom géén informatie uit deze lijst.

- Je naam, ook niet omgedraaid en ook niet je tweede naam. Gebruik ook nooit de naam van je huisdier of mensen uit je familie, deze zijn makkelijk te raden. Taboe zijn bijvoorbeeld ook namen als Batman&Robin, Harry_Potter en Madonna.

- Je paspoortnummer of ander ID-nummer zoals bijvoorbeeld je kenteken. Als je portemonnee gestolen wordt, hebben hackers toegang tot je digitale leven.

- Je telefoonnummer, adres, verjaardag of andere dingen die makkelijk te herleiden zijn.

- Ook woorden die één-op-één in het woordenboek voorkomen zijn niet verstandig, ook niet als je een letter door een cijfer vervangt. Een hack-programma kan gebruik maken van een woordenboek en ingebouwd hebben dat het niet alleen het woord rabarber probeert, maar ook r4b4rb3r.

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een betaalbare bluetooth-hoofdtelefoon met een goed geluid? Vandaag hebben we vijf interessante modellen voor je gespot.

Sennheiser Accentum Plus Wireless

Sennheiser bracht afgelopen voorjaar een nieuwe bluetooth-koptelefoon op de markt. En wat voor één, want de Accentum Plus Wireless is comfortabel, gebruiksvriendelijk én betaalbaar. Zoals je van de Duitse audiospecialist mag verwachten, is de geluidskwaliteit prima op orde. De gebruikersreviews op Kieskeurig.nl liegen er dan ook niet om. Alle testers gaven deze koptelefoon een 9 of 10 als reviewscore.

Handig is dat je diverse audio-instellingen naar wens kunt aanpassen. Dat werkt met een app op een smartphone. Een ander speerpunt is de functie actieve ruisonderdrukking (ANC), zodat je geen of nauwelijks storende omgevingsgeluiden hoort. Ideaal voor wie aandachtig naar een luisterboek, podcast of rustig muziekalbum wil luisteren.

Volgens Sennheiser houdt een volgeladen accu het ongeveer 50 uur vol. Is de batterij leeg, dan kun je evengoed weer snel luisteren. Na tien minuten snelladen kan de Accentum Plus Wireless er weer 5 uur tegenaan. Voor een hoog draagcomfort heeft de hoofdtelefoon zachte oorkussens en een verstelbare hoofdband met binnenvoering. Bovendien is hij met een gewicht van 227 gram ook niet zo zwaar. Geïnteresseerden kiezen tussen een zwarte en witte behuizing. Meer weten? Lees dan deze review op ID.nl.

Skullcandy Hesh ANC

Op zoek naar een ANC-koptelefoon voor minder dan 100 euro? Dat komt mooi uit, want dit exemplaar van Skullcandy is op Kieskeurig.nl momenteel goedkoper dan ooit. Aan de hand van vier meetmicrofoons registreert de Hesh ANC omgevingsgeluiden, waarna de geïntegreerde chip vliegensvlug een tegengeluid berekent. Deze bluetooth-hoofdtelefoon dempt op die manier lawaai, zodat je op elke plek geconcentreerd kunt luisteren. De oplaadbare batterij heeft volgens de fabrikant een maximale speeltijd van 22 uur. Accu leeg? Na 10 minuten opladen kun je weer 3 uur luisteren.

Dit over-earmodel bevat binnenin twee audiodrivers van 40 millimeter. Die zijn verantwoordelijk voor het geluid. Tijdens een luistersessie hoef je geen smartphone uit je broek- of jaszak te halen. Gebruik gewoon de knopjes op de oorschelp om de audioweergave te bedienen. Wijzig onder meer het volumeniveau en skip nummers. De behuizing weegt 228 gram en heeft een vouwbaar ontwerp. Hierdoor past dit luisterapparaat makkelijk in een tas.

Sony ULT Wear (WH-ULT900N)

Kun jij een flinke portie bas wel waarderen? De onlangs verschenen Sony ULT Wear (zwart/wit/groen) valt dan ongetwijfeld bij je in de smaak. Je drukt op de ULT-knop om het basniveau verder op te voeren. Gunstig voor liefhebbers van opzwepende muziekstijlen als dance, hiphop en rock. Een andere belangrijke eigenschap is de aanwezigheid van actieve ruisonderdrukking. Sony heeft deze techniek erg goed onder de knie, waardoor je niet of nauwelijks omgevingsgeluiden hoort. Wanneer je veel onderweg bent, komt de bijgesloten stevige reishoes goed van pas.

De rechteroorschelp bevat een handig aanraakpaneel waarmee je de muziek kunt bedienen. Veeg omhoog voor meer volume en veeg vooruit om naar het volgende liedje te gaan. Als je de Sony Headphones-app op een smartphone installeert, kun je diverse audio-instellingen aanpassen. Ga bij een volledig opgeladen accu uit van een luistertijd van zo’n 30 uur. Schakel je actieve ruisonderdrukking uit, dan kun je zelfs 50 uur luisteren. Lees in deze uitgebreide review meer informatie over deze betaalbare koptelefoon.

Audio-Technica ATH-M50XBT2

Vergeleken met veel andere over-ear-hoofdtelefoons heeft dit exemplaar relatief grote drivers van 45 millimeter. Dat bevordert een krachtig en open geluid. Daarnaast loopt het (brede) frequentiebereik van 15 Hz tot 28 kHz. Je mag dus een gedetailleerde weergave verwachten. Overigens ondersteunt de Audio-Technica ATH-M50XBT2 geen actieve ruisonderdrukking. Het Japanse merk focust zich met dit product namelijk louter op een hoge audiokwaliteit. Wegens de gesloten constructie dempt de koptelefoon alsnog omgevingsgeluiden.

Zoals we inmiddels van Audio-Technica gewend zijn, heeft ook deze bluetooth-koptelefoon een lange accuduur. Een volledig opgeladen batterij biedt een luistertijd van ongeveer 50 uur. Bij een lege accu kun je eventueel 10 minuten snelladen, waarna je weer 3 uur kunt luisteren. De behuizing heeft een fysieke knop waarmee je inkomende telefoonoproepen kunt aannemen. Verder roep je via deze knop ook jouw favoriete stemassistent op, zoals Google Assistent of Siri. Tot slot pas je in een app op je smartphone naar eigen smaak de equalizer-instellingen aan. De ATH-M50XBT2 is in een zwarte en blauwe versie te koop.

Marshall Monitor II A.N.C.

De Marshall Monitor II A.N.C. combineert een fraai retrodesign met goed geluid. Deze bluetooth-koptelefoon was op het moment van schrijven niet eerder zo goedkoop. Hoewel het Britse audiomerk op zijn eigen website een adviesprijs van 299 euro hanteert, vragen enkele webshops momenteel minder dan 200 euro. Dankzij de actieve ruisonderdrukking is het een prima luistermaatje voor onderweg. Vervelende omgevingsgeluiden verdwijnen namelijk naar de achtergrond. Je kiest in een app op je smartphone de mate van ruisonderdrukking.

De geïntegreerde accu ondersteunt een maximale luistertijd tot ongeveer 45 uur. Bij gebruik van actieve ruisonderdrukking kun je nog altijd 30 uur luisteren. Verder laad je een lege accu in een kwartier weer deels op. De luistertijd bedraagt dan ongeveer 5 uur. De goudkleurige knop springt direct in het oog. Die ondersteunt diverse functies, zoals het aanpassen van het volume en het door elkaar husselen van nummers. Er is ook nog een kleinere zwarte knop. Switch daarmee tussen verschillende geluidsmodi of roep een stemassistent op. Deze over-ear-hoofdtelefoon heeft een opvouwbare constructie, waardoor je hem makkelijk meeneemt.

De OnePlus 15R is een afgeslankte versie van de OnePlus 15, die eerder in 2025 op de markt verscheen. De specificaties liggen wel uit elkaar, maar niet heel ver – terwijl de prijs wel flink naar beneden is gegaan. Wat merk je van die specs in de praktijk? Nou…

Of je nu voor het topmodel kiest of voor de goedkopere versie gaat, je krijgt in beide gevallen een smartphone die er strak uitziet met die hippe platte randen en een stevige behuizing. Het design heeft veel weg van een moderne iPhone, maar door de matte glazen achterkant en het metalen frame voelt het toestel toch heel luxe aan. De Mint Breeze-kleur die we voor deze test gebruiken, springt er echt uit met zijn frisse look. Een leuke extra is de slimme Plus-knop waar je zelf een functie aan kunt koppelen, en je hoeft niet bang te zijn voor een beetje water of stof dankzij de goede bescherming.

Met 6,83 inch is het scherm flink groot, zelfs groter dan dat van de duurdere uitvoering, maar de telefoon ligt desondanks toch prettig in de hand. Door het amoledpaneel zien de kleuren er prachtig uit en is het contrast lekker diep. Wat deze telefoon echt bijzonder maakt, is de verversingssnelheid van 165 Hz. In de praktijk heb je daar vooral bij een aantal games echt iets aan, maar het blijft een unieke feature. De ultrasone vingerafdrukscanner onder het glas werkt bovendien razendsnel, zelfs als je vingers nat zijn. Ook buiten in het felle zonlicht heb je geen problemen, want de hoge helderheid houdt het display goed leesbaar.

©Wesley Akkerman

©Wesley Akkerman

Snel, sneller, snelst

Onder de motorkap van de OnePlus 15R vind je de nieuwe Snapdragon 8 Gen 5-chipset. Hoewel dat niet de allersnelste processor op de markt is, merk je daar in het dagelijks gebruik weinig van. Dankzij de royale hoeveelheid werkgeheugen schakel je bovendien moeiteloos tussen zware apps en diensten. En als je vaak games op je smartphone speelt, dan kom je ook hier uit de voeten, want populaire spellen draaien vloeiend op de hoogste instellingen. De OnePlus 15 mag op papier (en in benchmarks) dan indrukwekkender zijn met zijn cpu, in de praktijk merk je weinig verschil.

Het echte paradepaardje is de gigantische batterij met een vermogen van 7400 mAh. Daarmee is dat een van de grootste batterijen die je momenteel in een smartphone aantreft, waardoor je soms wel anderhalf tot twee dagen doorkomt zonder naar de lader te grijpen. Zelfs na een dag vol intensief gebruik houd je vaak nog een flinke reserve over. Is de batterij onverhoopt leeg? Met een snellader van 80 watt zit je binnen een uur weer gewoon op 100 procent. Bij de OnePlus 15R hoef je dus niet te kiezen voor een batterij die het lang uithoudt of een snelle oplaadprestatie.

©Wesley Akkerman

©Wesley Akkerman

Beleid en camera's kunnen wat beter

De OnePlus 15R draait ondertussen op het nieuwe OxygenOS 16, precies hetzelfde systeem als de duurdere OnePlus 15. De software voelt rap en vloeiend aan en biedt handige extra's, zoals een aanpasbaar zijmenu voor je widgets. De software-ondersteuning van zes jaar is daarnaast ook heel fijn, al krijg je slechts vier jaar aan Android-upgrades. Dat is wel een beetje mager gezien de krachtige hardware. Verder is en blijft de software gewoon prima voor dagelijkse situaties. Onderdelen staan op logische plekken en alles oogt even gelikt als strak.

De selfiecamera is er daarnaast flink op vooruitgegaan en maakt scherpe foto's dankzij de nieuwe autofocus. En waar de OnePlus 15 met drie premium lenzen echt een alleskunner is, focust de 15R zich vooral op de belangrijkste camera. De beeldbewerking zorgt voor levendige kleuren die er prima uitzien voor sociale media, al missen de foto's soms de speelsheid van het topmodel. Inzoomen is niet altijd een goed idee, maar voor alledaagse kiekjes werkt dit allemaal prima. Over het algemeen biedt het systeem een prettige, vloeiende gebruikservaring.

OnePlus 15R kopen?

Niemand zal achterovergeslagen worden door de OnePlus 15R, en dat is ook precies de bedoeling. Dit toestel is er niet om te imponeren met dikke extra’s, maar om te laten zien welke ervaring overblijft wanneer je het topmodel ontdoet van zijn meest premium features. De focus ligt duidelijk op snelheid, rekenkracht, het scherm en de software. Camera's en updatebeleid waren kennelijk minder belangrijk bij het samenstellen van dit pakket, maar voor minder dan 700 euro (of 100 euro extra voor meer opslag) is het lastig om een betere midranger te vinden.