Een wachtwoordbeleid is een set afspraken over hoe medewerkers met wachtwoorden omgaan — hoe sterk ze moeten zijn, dat ze uniek zijn, en hoe je ze veilig bewaart. Het doel is voorkomen dat zwakke of hergebruikte wachtwoorden een makkelijke ingang worden voor aanvallers.
Hoe het er tegenwoordig uitziet: het inzicht is de laatste jaren veranderd. Niet elke maand een nieuw wachtwoord verzinnen (dat leidt juist tot zwakke varianten), maar lange, unieke wachtwoorden of wachtwoordzinnen, bewaard in een wachtwoordmanager, en overal MFA erbovenop. Kwaliteit en uniciteit boven eindeloos wisselen.
Waarom dit praktisch werkt: met een wachtwoordmanager hoeft niemand tientallen sterke wachtwoorden te onthouden, en met MFA is een gelekt wachtwoord alsnog niet genoeg. Een modern, werkbaar beleid maakt je veiliger zonder je mensen tot onhandige trucs te dwingen.
Wat OkayICT hierin doet: wij richten een modern, werkbaar wachtwoordbeleid in met een wachtwoordmanager en MFA, zodat het veilig én praktisch is.
Meer lezen: Wat is een wachtwoordmanager? · Wat is MFA?
