Wachtwoordrotatie betekent dat gebruikers hun wachtwoord om de zoveel tijd moeten vervangen, bijvoorbeeld elke negentig dagen. Jarenlang was dat de standaard in ieder IT-beleid. Het idee: als een wachtwoord ooit uitlekt, is het na de volgende ronde vanzelf waardeloos.
Voor het MKB is vooral het nieuwe inzicht belangrijk: verplichte rotatie werkt averechts. Mensen die elk kwartaal moeten wisselen kiezen voorspelbare varianten (Zomer2026!, Herfst2026!) of schrijven ze op. Toonaangevende richtlijnen zoals die van het Amerikaanse NIST en het Britse NCSC adviseren daarom om níet standaard te roteren, maar te sturen op lange, unieke wachtwoorden plus tweestapsverificatie.
Praktisch komt het hierop neer: laat een wachtwoord staan zolang er geen aanleiding is, en wissel direct wél bij een vermoed of bevestigd lek, na het vertrek van een medewerker, of bij een gedeeld account. Zet daarnaast een wachtwoordmanager in, controleer wachtwoorden tegen bekende lekken en zet multifactor-authenticatie aan. Voor beheerdersaccounts en gedeelde wachtwoorden blijft periodiek wisselen wél verstandig.
Wat OkayICT hierin doet: wij stellen een wachtwoordbeleid op dat past bij 2026 — sterk, werkbaar en gecombineerd met MFA in plaats van eindeloos wisselen.
Meer lezen: Wat is een sterk wachtwoord? · Wat is een wachtwoordmanager?
