In het laatste nummer van de Consumentengids een test van wachtwoordmanagers. De Consumentenbond testte 12 programma's, betaald en gratis.

Als beste komt uit de test 1Password, met een eindscore van 8.1. Voor gebruiksgemak (in het eindoordeel meetellend voor 50%) krijgt het programma 8.0, voor veiligheid (35%) 7.8, en voor veelzijdigheid (15%) 8.9. Enig nadeel dat wordt genoemd is dat er geen Nederlandstalige versie is.

Goede tweede is Bitwarden, met een eindscore van 7.7: gebruiksgemak 7.1, veiligheid 8.4, veelzijdigheid 8.0.

1Password functioneert per abonnement (€ 38.50 p.j. volgens de Bond), maar aanschaf via eenmalige betaling is ook mogelijk. Op de site is dat moeilijk of zelfs helemaal niet te vinden, want men wil dat je een abonnement neemt.

Bitwarden is gratis en open source. Het laatste kenmerk zal bijgedragen hebben aan de hoge score voor veiligheid, want het is altijd een extra garantie als iedereen die dat wil (en kan), de deugdelijkheid van het programma kan controleren. Er bestaan ook een premium-versie (tientje p. j.) en een family-versie (€ 40 p.j.).

.

Ik heb simpelweg weergegeven wat de Consumentenbond zegt, in de veronderstelling dat sommigen daar misschien geïnteresseerd in zijn. Een en ander impliceert geen enkele stellingname van mijn kant. Beide genoemde programma's zijn voor Mac, Windows en Linux.

Als beste komt uit de test 1Password, met een eindscore van 8.1.  . . . Enig nadeel dat wordt genoemd is dat er geen Nederlandstalige versie is.

Ik weet niet hoe ze bij de Consumentenbond testen, maar ik gebruik al jaren 1Password en al diverse jaren is 1Password ook in het Nederlands te gebruiken.
Dat geldt zowel voor macOS als voor iOS/iPadOS.

Zo'n password manager is vast heel handig vanwege syncen, browser extension etc. Ik heb echter voor mijn Mac een heel eenvoudige en gratis oplossing. Een 256 AES beveiligde DMG, met daarin een spreadsheetbestand met alle zaken. Simpel te maken met Disk Utility.

Als je een wat grotere DMG maakt, kun je bijvoorbeeld ook andere bestanden daarin parkeren, zoals bankafschriften etc. Zo'n DMG backuppen naar een externe schijf en uploaden naar een cloud is ook veilig.

@PS-MacGek: goed om te weten. Dan heeft de Consumentenbond het op dat punt dus mis.

@ Max Gaav: Zeker. En zelfs een eenvoudig papiertje kan dienst doen als gratis beveiligde wachtwoordmanager. Op dat papiertje schrijf je gewoon de wachtwoorden, maar daarvóór zet je een teken, bv. + of *. Dat teken staat voor een woord of zin die alleen jij kent, en die vóór het wachtwoord moet worden ingevoerd. En je kunt desnoods met meerdere van dergelijke tekens werken; zolang je maar onthoudt waar ze voor staan. Zo heb je je wachtwoorden op een eenvoudige manier onder handbereik, en mocht het papiertje onverhoopt in verkeerde handen vallen, dan kan die persoon daar toch weinig mee.

Wat niet wegneemt, dat 1Password wel een mooi programma is, met vele mogelijkheden. Ik gebruik het al jaren met plezier.

Zelfs dat kan. Maar papiertjes worden schmutzig en vertonen de onhebbelijkheid weg te raken. Daarbij moet je dan telkens elke ID en elk password opnieuw intikken. Maar het principe is leuk. Zou je zelfs zo kunnen toepassen dat je alles uit je hoofd kunt doen.

De beste is Keychain, gratis en altijd aanwezig op macOS.

Dat is leuk en aardig maar veel mensen werken cross-platform. Zo werk ik privé op een MacBook, voor mijn werk op een Windows laptop. Daar gaat Sleutelhangertoegang niks uithalen. Samen met 2FA heeft Sleutelhangertoegang helemaal geen meerwaarde. Overal waar ik kan voeg ik 2FA toe.

Ik gebruik al een aantal jaren LastPass. Ik ben daar tevreden over en heb niet het idee dat ik iets mis ten opzichte van andere programma's. Uiteraard begrijp ik dat een lokale kluis altijd veiliger is dan een kluis bij de aanbieder van dergelijke diensten.

Zou je zelfs zo kunnen toepassen dat je alles uit je hoofd kunt doen.

Ja. Bijvoorbeeld: je hebt één wachtwoord of wachtzin, en spreekt met jezelf af dat je de eerste drie letters van de naam van de site die je bezoekt, op een vaste plaats in wachtwoord/wachtzin verwerkt. Met alle varianten die je op dit schema kunt bedenken. Dan heb je zelfs geen papiertje meer nodig, en kun je alles uit je hoofd doen.

Exact.

Maar wat is er mis met de MacOS ICloud Sleutelhanger
En is deze getest via de Consumentenbond?

Al je inlogcodes op al je apparaten, veilig gecodeerd en alleen te openen via Unieke code, Fingerprint of Face Recognition.

Zo'n password manager is vast heel handig vanwege syncen, browser extension etc. Ik heb echter voor mijn Mac een heel eenvoudige en gratis oplossing. Een 256 AES beveiligde DMG, met daarin een spreadsheetbestand met alle zaken. Simpel te maken met Disk Utility.

Als je een wat grotere DMG maakt, kun je bijvoorbeeld ook andere bestanden daarin parkeren, zoals bankafschriften etc. Zo'n DMG backuppen naar een externe schijf en uploaden naar een cloud is ook veilig.

Zal wel aan mij liggen maar op MacFreak adviseren om (beveiligde) DMG/ spreadsheets en papiertjes met geheime tekentjes te gebruiken. Ik voel me ineens een hele whizzkid, terwijl ik echt geen 20 ben.

Kom op gents  

@ Smugmarty/whizzkid ; kun je uitleggen wat je mis vindt aan een beveiligde DMG met daarin een spreadsheet?

@ Smugmarty/whizzkid ; kun je uitleggen wat je mis vindt aan een beveiligde DMG met daarin een spreadsheet?

Ja hoor. Het lijkt me redelijk onhandig om voor je wachtwoorden A) een spreadsheet te moeten openen en dan het wachtwoord B) te kopiëren en C) plakken.

Maar misschien dat je de virtuele disk (DMG) geautomatiseerd hebt of zo, waardoor het heel gladjes werkt?
Zo niet dan denk ik inderdaad dat een geheime plek met een briefje ook net zo goed werkt

Een tegenargument voor de Mac sleutelhanger is natuurlijk inderdaad als je andere niet apple producten gebruikt, want dan zul je je inlogcodes met opzoeken in je Sleutelhanger op je iPhone of ander Mac device en handmatig invoeren op het niet-Apple device.

Tweede (mogelijk) nadeel van de Mac Sleutelhanger is dat het wachtwoord hetzelfde is als je  Userinlog op de Mac
Nadeel hierbij zou kunnen zijn dat sommigen het misschien vervelend vinden om een lange userinlog te hebben (je wilt tenslotte een moeilijk wachtwoord hebben om je sleutelhanger te openen) waarmee ze vervolgens ook telkens hun Mac moeten ontgrendelen.
Maar gezien de nieuwste Mac's ook weer Fingerprint hebben is dat probleem ook opgelost.

Of topic: Of zijn voor dit laatstgenoemde nadeel (lange Userinlog) misschien handige oplossingen?

@Smugmarty. Jawel: bv. met een programma als Typinator, dat als je bv. "ssss", intypt, dat automatisch kan veranderen in bv. "nB1/46&&!rtzeV€345(90)". Typinator is betaald, maar misschien zijn er ook wel gratis programmaatjes die hetzelfde doen.

Typinator is betaald, maar misschien zijn er ook wel gratis programmaatjes die hetzelfde doen.

aText is bijna gratis. Gebruik het al vele jaren naar tevredenheid.

Ik vraag me ook af hoe je het met andere zaken die je geheim wilt houden doet. Je creditcard/s met pincode, cvv-code en vervaldatum bijvoorbeeld. Kan dat ook in, bijvoorbeeld, 1Password?

Yep, je kunt het zo gek niet bedenken of het is op te slaan in 1Password …

1Password functioneert per abonnement (€ 38.50 p.j. volgens de Bond), maar aanschaf via eenmalige betaling is ook mogelijk. Op de site is dat moeilijk of zelfs helemaal niet te vinden, want men wil dat je een abonnement neemt.

Ik heb geen idee waar je de eenmalig betaalde versie kan vinden.
En ik heb geen/weinig zin in het abonnement.
Voorlopig werkt 1Password6 ook nog goed, maar updaten kan misschien geen kwaad. 🧐

Volgens mij kun je op de site nog de stand-alone-versie kopen; in de App Store bieden ze alleen de abonnementsversie aan.

De huidige versie 7 van 1Password kwam uit in het voorjaar van 2018, en werd gepresenteerd als een versie waarop je je alleen kon abonneren. Daar kwam toen heel veel protest tegen; velen wilden geen abonnement, en dreigden over te stappen naar een concurrerend programma. Uiteindelijk is men toen door de knieën gegaan, en heeft schoorvoetend ook voor versie 7 de eenmalige aanschaf mogelijk gemaakt; maar zonder dat op een makkelijk vindbare plaats op de site te vermelden.

Ikzelf kocht op 25 mei 2018 versie 7 als upgrade van versie 6, en betaalde toen € 52.99; niet echt goedkoop voor een upgrade van een programma dat je al hebt.

Mocht je echt geïnteresseerd zijn, dan lijkt het me het beste om hiernaar bij 1Password gewoon te informeren. Het kan zijn dat men inmiddels definitief een einde heeft gemaakt aan de mogelijkheid van de eenmalige aanschaf; maar voor zover ik weet is dat nooit officieel bekend gemaakt.

Abonnement is een nadeel maar verder +1 voor 1P! Het is zoveel meer dan een programma om je wachtwoorden in op te slaan. En het is vooral heel erg veilig, met end-to-end encryptie dus als het bedrijf 1Password of hun server gehackt wordt is er niets aan de hand.

Een spreadsheet met je wachtwoorden lijkt mij vele malen onhandiger dan het 1x klikken systeem van 1Password. Om meerdere redenen ook onveiliger (clipboard wordt niet leeggemaakt bij copy-paste bijvoorbeeld). Op je mobiel ook niet handig.. En tekstvervang-programma's gebruiken om een afkorting naar een wachtwoord om te zetten? Dan hoop ik echt dat het allemaal niet zo belangrijk is waar je inlogt: dat is zéker geen veilige methode.

Ik heb 1Password sinds versie 3, uitgekomen in 2010 of daaromtrent. Ook ik vind het een meer dan prima programma. Nooit een seconde overwogen om naar een ander programma te switchen.

En natuurlijk kun je allerlei trucjes bedenken om het zonder een goede password-manager te stellen. Maar ach, op een gegeven moment worden we volwassen, accepteren we dat goede waar gewoon geld kost, betalen we en gaan dan over tot de orde van de dag.

Dan ben ik wel benieuwd naar de benefits van 1Password t.o.v. Mac's eigen sleutelhanger.
Ik weet uit ervaring dat als je iets niet kent of gebruikt je vaak het gemak niet snapt of kunt inschatten.

Wat maakt 1Password zo goed en prettig werken dat ik dit zou moeten overwegen t.o.v. Sleutelhanger.

Ben erg geïnteresseerd want tegenwoordig is security en wachtwoorden geen secundair ding meer ......

Dat is een goeie vraag.. Omdat ik het al zo lang gebruik heb ik me nooit meer in Sleutelhanger verdiept maar weet wel dat de mogelijkheden daarvan ook zijn verbeterd. Toch denk ik dat 1Password het nog steeds wint qua gemak, mogelijkheden en interface. De afweging dat het niet gratis is is uiteraard een belangrijke. We kunnen hier de hele discussie opnieuw doen, maar soms is die al gevoerd . Heb het niet helemaal doorgelezen, maar zie dat hier een heleboel voor/tegen argumenten voorbij komen en ook andere alternatieven:

https://forums.macrumors.com/threads/is-1password-still-worth-having.2245040/

(zie bv reactie #7 waarbij aangetekend dat nadeel 2 sinds kort niet meer geldt: 1P werkt net zo makkelijk, 3 kan een veiligheidsvoordeel zijn, blijven alleen 1 en 4 over)

Uiteindelijk is er geen ultieme waarheid maar blijft het vooral een persoonlijke keuze.

Nog een voordeel van 1Password is de watchtower functie die aangeeft of een site last heeft gehad van een veiligheidslek. Zelf blijven steken bij versie 6 en eigenlijk grotendeels overgestapt op de sleutelhanger.