Een sterk wachtwoord is de eerste beveiliging van je website, je mail en je andere accounts. Gelukkig hoeft het niet ingewikkeld te zijn. Met deze tips zit je goed.
Lang gaat boven ingewikkeld
Een wachtwoord van minstens 12 tekens is veel moeilijker te kraken dan een kort wachtwoord vol rare tekens. Het makkelijkst is een wachtzin: een paar losse woorden achter elkaar, zoals fiets-regen-koffie-varik. Sterk, en toch te onthouden.
Vermijd woorden die makkelijk te raden zijn, zoals je naam, je bedrijfsnaam, je geboortedatum of 123456.
Gebruik elk wachtwoord maar één keer
Lekt er ergens een wachtwoord uit, en dat gebeurt helaas regelmatig, dan proberen kwaadwillenden het meteen bij andere websites. Gebruik daarom voor elk account een ander wachtwoord. Op haveibeenpwned.com kun je checken of je e-mailadres in een bekend datalek voorkomt.
Laat een wachtwoordmanager het onthouden
Voor elk account een uniek, lang wachtwoord onthouden kan niemand. Een wachtwoordmanager doet dat voor je. Je hoeft dan nog maar één sterk wachtwoord te onthouden. Bekende voorbeelden zijn Bitwarden en 1Password, en ook Apple en Google hebben er een ingebouwd in je telefoon en browser.
Zet tweestapsverificatie aan
Met tweestapsverificatie heb je naast je wachtwoord ook een code nodig, bijvoorbeeld uit een app op je telefoon. Zelfs als iemand je wachtwoord heeft, komt hij er dan niet in. Zet het aan waar het kan: bij je mail, je bank, je social media en ook bij je WordPress-website.
Wijzig alleen als het nodig is
Je hoeft je wachtwoord niet elk jaar te veranderen. Doe het wel meteen als je vermoedt dat het gelekt is, of als je het met iemand hebt gedeeld.
Wil je tweestapsverificatie op je WordPress-website? Mail me gerust, dan regel ik het voor je.
Blog uit 2013, bijgewerkt in oktober 2026.