Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Wachtwoord manager offline of online?

20-11-2025, 09:58 door opti, 36 reacties
Ik gebruik al zeker 10 jaar KeePass op mijn Windows pc. Ik heb het op een externe schijf staan (de database) en logischerwijs dus niet ergens in een cloud.

Ik heb destijds bewust gekozen voor een wachtwoord manager offline, omdat ik het een raar idee vond mijn wachtwoorden op te slaan in de cloud.

Ik ben me nu aan het kijken naar een andere wachtwoord manager. Ik stap over van Windows op Mac. Ik weet dat er een Mac fork is van Keepass, maar ben nu toch eens verder gaan zoeken. Ik kom dan Bitwarden tegen, open source, spreekt me aan, maar is wel met wachtoorden opgeslagen in de cloud.

Een offline wachtwoord manager lijkt veiliger, maar je bent dan wel zelf verantwoordelijk om het veilig te houden. Een bedrijf als Bitwarden biedt wellicht toch een hogere veiligheid (het is hun werk immers) ondanks de cloud?

In de cloud, helemaal cross-platform zoals Bitwarden, is natuurlijk wel super handig, en dus verleidelijk...

Wat wordt door jullie het meest gebruikt? In ben vooral nieuwsgierig naar jullie keuze tussen een offline of een online manager, en waarom?
Reacties (36)
20-11-2025, 10:19 door Anoniem
Ik gebruik een offline wachtwoordmanager voor mijn werk, de code is veel simpeler dan die van een online manager, dus minder bugs, minder risico.

Bij een offline manager heb je alleen lokale exploits om rekening mee te houden.
Bij online heb je:
- lokaal
- netwerk
- cloud opslag
een veel groter aanvalsoppervlak.
20-11-2025, 10:25 door Anoniem
Particulier, zzp, klein bedrijf altijd gaan voor offline en in eigen beheer. Zakelijk als je een eigen IT afdeling hebt beste om online product te nemen.

Je hebt als zo bedrijf veel meer middelen nodig veel ervan vergt online functie. Voorbeeld onze endpoint protection hangt samen met een a.i en firewall integratie. A.I met bovenliggend een supervisor maakt nieuwe apparaat gebonden rules aan als er een aanval opgemerkt wordt. Dat kan je zelf niet faciliteren zonder een datacenter spot af te huren.

Verder heb je middels SLA en account manager en juridische afdeling veel meer controle over wat er gebeurt. Daarnaast goedkoper ten opzichte van directe aanschaf op de begroting dus makkelijker tijdens finance bespreking erdoor te krijgen. Gespreide betaling is voor een bedrijf altijd meest aantrekkelijk omdat als iets niet goed gaat je niet je hele inleg kwijt bent bij switchen van product.


Zolang jij jouw password manager update en net omgaat met je informatie is het risico op inbraak op een offline password manager nihiel. Wat ik wel afraad is browser integratie middels plugins om direct wachtwoord in te vullen via automatische invulling.Let wel op ik heb het over risico dat je password manager wordt getroffen niet over de rest van je infra.
20-11-2025, 11:05 door Anoniem
Door opti: Ik gebruik al zeker 10 jaar KeePass op mijn Windows pc. Ik heb het op een externe schijf staan (de database) en logischerwijs dus niet ergens in een cloud.

Ik heb destijds bewust gekozen voor een wachtwoord manager offline, omdat ik het een raar idee vond mijn wachtwoorden op te slaan in de cloud.

Dat kan .
Het voornaamste risico dat je loopt is dat in één klap al je wachtwoorden ontoegankelijk zijn .
(en je andere lokale data)
externe disken GAAN kapot . En niet altijd met waarschuwing vooraf .

Het andere (gebruiks)aspect gaat spelen als je dezelfde WW database op meer devices wilt gebruiken .
De boel heen en weer kopieren (of uberhaupt aansluiten , als je een mobiel device gebruikt) wordt hinderlijk.
20-11-2025, 11:27 door Anoniem
KeePassQC hier. Werkt op Mac, Windows én Linux. Staat gehost op mijn private cloud (Nextcloud) dus mijn diverse desktops worden meteen gesynced.
KeePass Touch op mijn Apple devices.
Ik heb geen reden om over te stappen naar een andere password manager.
20-11-2025, 11:30 door Anoniem
Je kunt je ook eens in MindYourPass verdiepen. Daarbij worden je wachtwoorden überhaupt nergens opgeslagen omdat ze steeds berekend worden bij invoer. Het gebruik is gratis voor particulieren.
20-11-2025, 12:16 door Anoniem
Door Anoniem:
Zolang jij jouw password manager update en net omgaat met je informatie is het risico op inbraak op een offline password manager nihiel.
Je loopt het risico van een lokale info-stealer. Maar de kans dat je daarmee besmet raakt is klein als je je aan de standaard computer-hygiene-richtlijnen houdt.
20-11-2025, 12:51 door Anoniem
heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.
20-11-2025, 12:56 door Anoniem
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .
20-11-2025, 13:03 door Anoniem
Ik heb gewoon mijn keepassXC database in onedrive staan. Ideaal... Goed bereikbaar voor mijn Windows machines, MacBook en telefoon.
21-11-2025, 11:45 door Anoniem
Ik heb in mijn lokale Proxmox server (staat dus bij mij thuis) een Debian LXC container met Docker gemaakt en in Docker heb ik een Vaultwarden server.
Al mijn cliënt systemen (mobiele telefoons, tablets, desktop etc.) maken met de Bitwarden cliënt verbinding met de Vaultwarden server waar al mijn wachtwoord in zijn opgeslagen.
Werkt als een speer.
21-11-2025, 14:34 door _R0N_
Ik gebruik Passbolt, self hosted dus ik bepaal waar de data staat.

https://www.passbolt.com/
21-11-2025, 16:31 door Anoniem
Ik zie ook de kwetsbaarheid van online wachtwoord managers en draai het daarom lokaal op een USB stick (enpass) welke snachts in de kluis gaat. Hij maakt wel automatisch een backup naar mijn cloud, maar dat bestand is encrypted. Het punt is: niemand weet waar mijn bestand staat, dus hackers kunnen niet gericht zoeken zoals bij publieke wachtwoord managers. Ik ga binnenkort een USB met hardware beveiliging kopen en het daarop draaien, Kingston ironkey. Daarnaast gebruik ik de double blind wachtwoord methode aangezien enpass niet open source is. En ik gebruik simplelogin. Voor elke dienst een andere emailadres.
21-11-2025, 22:00 door Anoniem
Door Anoniem: Je loopt het risico van een lokale info-stealer.
Als je lokale systeem gecompromitteerd is, moet je toegang tot een wachtwoordmanager ergens op de server van een dienst dan niet net zo goed als onveilig worden beschouwd? Ik zou denken van wel.
22-11-2025, 01:14 door Anoniem
Je kunt een versleutelde database prima op een openbare plek zetten. Die hoef je niet te beveiligen zolang de decryptie-sleutel sterk genoeg is en offline blijft.
23-11-2025, 09:19 door Anoniem
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .

1 persoon in VS kan plotseling beslissen dat je dat niet meer toegankelijk mag zijn of dat je 100% invoertarieven zal moeten betalen...

Bitwarden geeft je de keuze tussen VS en EU bij het maken van je account.
24-11-2025, 11:25 door Anoniem
Ik gebruik nextcloud passwords op mijn eigen-gehoste nextcloud instantie (eigen ijzer ook). Deze hangt weer achter een wireguard zodat de instantie niet zo maar te benaderen is van het internet.
Het kost wat inspanning om alles up-and-running en up-to-date te houden, maar zo heb ik wel de betrouwbaarheid van een gehoste dienst (dus met redundante storage, backups en ransomware bescherming), maar ook niet de afhankelijkheid van de een of andere dienst die nog wel een steken laat vallen (ik kijk naar jou, lastpas).
24-11-2025, 12:23 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .

1 persoon in VS kan plotseling beslissen dat je dat niet meer toegankelijk mag zijn of dat je 100% invoertarieven zal moeten betalen...

Bitwarden geeft je de keuze tussen VS en EU bij het maken van je account.
Onzin
je kan gewoon zorgen voor een backup op KeePass Of protonpass gebruiken
Altijd een back up
Kan ook op papier
Niet overdrijven en spoken zien tenzij je dwangmatig bang bent voor.....ja hoe belangrijk doelwit ben je eigenlijk?
24-11-2025, 17:58 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .
Door Anoniem:
Door Anoniem: heylogin (https://www.heylogin.com/en) is ook een leuke. Blijft je data iig in de eu.

Ik snap dat EU fetishisme niet .

Voor iets als een WW manager moet de data toch al gecrypt opslaan , dat is een veel grotere zorg dan op welke GPS coordinaten een datacenter staat .

1 persoon in VS kan plotseling beslissen dat je dat niet meer toegankelijk mag zijn of dat je 100% invoertarieven zal moeten betalen...

Bitwarden geeft je de keuze tussen VS en EU bij het maken van je account.
Onzin
je kan gewoon zorgen voor een backup op KeePass Of protonpass gebruiken
Altijd een back up
Kan ook op papier
Niet overdrijven en spoken zien tenzij je dwangmatig bang bent voor.....ja hoe belangrijk doelwit ben je eigenlijk?

Totaal niet. Maar ik ben wel de pineut als iemand in Amerika besluit om een knop om te draaien en ik daardoor word geraakt. Het is vergelijkbaar met een IP range die wordt geblokkeerd omdat iemand anders wordt getarget. Ik was niet belangrijk, maar zat helaas wel in diezelfde range, waardoor ik niet meer bereikbaar was met mijn handel. Ik ben collateral damage, maar niemand die zich daarvoor interesseert, al helemaal niet bepaalde bedrijven of bepaalde politici. En dat is in de huidige tijd een reëel risico, en dient dus meegewogen te worden bij de beoordeling.

Dat is ook de reden dat ik bewust kijk naar dienstverlening op het Europese platteland. Als een zeekabel kapot wordt getrokken door een anker of als het echt fout loopt in Europa of Amerika, dan kan ik mogelijk nog bij mijn spullen. Wellicht alemaal vergezocht, maar misschien ook niet. Ik heb helaas geen glazen bol waar ik op kan terugvallen.
25-11-2025, 09:24 door Anoniem
Hm. wat dacht je van een papiertje, of een klein aantekeningenboekje, waar je alles gewoon in opschrijft.

Dat maakt het gebruik van iI|l en L of 0 en OO lastig, maar verder...
En sla alle onbelangrijke wachtwoorden zoals die van bol.com of de mediamarkt gewoon lekker op in je browser.
Koppel NIET je betaalpas aan al die accounts, en daarmee is het ergste wat je kan overkomen dat je praxis.nl account gestolen wordt, of dat iemand onder jouw naam op nu.nl gaat posten.

MFA op je steam-account en je e-mail, en gebruik je telefoon nooit voor het installeren van vage apps of het bekijken van na-23.00 video's.
offsite backups van je foto's en video's af en toe (harddisk in de schuur)

Als een boef dan echt je wachtwoorden wil hebben en bereid is ervoor in te breken en je boekje te stelen, dan breken ze ook wel in en bedreigen je voor je keepass-kdbx met sleutel. Daar ligt het boekje, gaat u alstublieft weer weg.

Bescherm jezelf TEGEN je accounts, en niet alleen je accounts tegen een crimineel.
25-11-2025, 12:53 door Anoniem
Inderdaad je kunt je wachtwoorden net zo goed opschrijven. Ja het kan gestolen worden of verbranden. Maar het is nog altijd beter dan een wachtwoord manager die bij een door malware besmet apparaat gewoon kan worden mee gelezen of je hele ww kluis jat incl. de sleutel. Kortom daar heb je echt niks aan.

Ik vind het gevaarlijker dat ze dan meteen alles hebben dus niet alleen je wachtwoord maar ook je inlog naam en de plek waar je die gebruikt.
25-11-2025, 16:42 door Anoniem
Hoe vaak gebeurt zoiets, dat je hele wwoordkluis gejat wordt van je PC???
Zijn er onderzoeken statistieken ervaringen?
graag hoor ik dat
Hoe kwetsbaar is Bitwarden
Hoe kwetsbaar is KeePass

Zijn er alleen wwoordmanagers om geld aan te verdienen?
Zijn ze echt gevaarlijk?
papiertjes ken maar met lange wwoorden een heel gedoe om dat helemaal in te tikken....
Als je Thunderbird gebruikt hoeft dat voor email al niet meer gelukkig
Zinnige reacties welkom
25-11-2025, 17:16 door Anoniem
Door Anoniem: Hoe vaak gebeurt zoiets, dat je hele wwoordkluis gejat wordt van je PC???
Zijn er onderzoeken statistieken ervaringen?
graag hoor ik dat
Hoe kwetsbaar is Bitwarden
Hoe kwetsbaar is KeePass

Zijn er alleen wwoordmanagers om geld aan te verdienen?
Zijn ze echt gevaarlijk?
papiertjes ken maar met lange wwoorden een heel gedoe om dat helemaal in te tikken....
Als je Thunderbird gebruikt hoeft dat voor email al niet meer gelukkig
Zinnige reacties welkom
Alles wat op papier staat gaat weer online omdat je je wachtwoord invult op .....nee toch
de phishing website sukkel
papiertje wel leuk maar geen website controle domeinnaam controle
Dus ik twijfel aan de deze eco ideeen
26-11-2025, 09:33 door Anoniem
Als je accounts niet heel waardevol zijn, omdat je je bol.com en klusser.nl accounts gewoon niet aan je geld hebt gekoppeld, en als je accepteert dat iedereen inmiddels je mailadres wel aan je geboortedatum en thuisadres kan koppelen, dan hoef je geen 20-karakter-wachtwoorden meer te gebruiken.

Zet een lastig wachtwoord+MFA op je mailadres (omdat daar al je password-reset berichten naar toe gaan), gebruik je telefoon waar je SMS op binnenkomt niet voor vage apps die van alles voor je willen kunnen doen, zoals SMS voor je lezen, pak daar gewoon een tablet voor, en dan kan je wachtwoord overal gewoon #123-[sitenaam] zijn. nergens hetzelfde. overal te onthouden. overal in je browser-cache-manager opgeslagen. Gewoon, niet belangrijk. dus niet moeilijk over doen.

En je account op only fanz en op gmail en bij de belastingdienst en de bank geef je een heel moeilijk wachtwoord, dat je met pen op een papiertje schrijft.

...en als je inplaats daarvan je creditcard en paypal overal aan koppelt, en met je polshorloge zomaar 500,- kunt NFC-betalen, 10.000 op de lopende rekening in plaats van op een spaartegoed, dan maak je je leven een stuk interessanter.
27-11-2025, 06:28 door Anoniem
Offline password manager met een kopie op het niet publiekelijke deel van mijn eigen webhoster.
In de password manager heb ik een onderscheid tussen belangrijke accounts en niet belangrijke accounts. Voor de belangrijke accounts is er een Salt verwerkt in het opgeslagen wachtwoord. [dat heb ik eigenlijk van oudsher voordat ik meer op het gebruik van MFA was overgestapt, maar de oude gewoontes heb ik er niet uitgehaald]
28-11-2025, 10:19 door Anoniem
Blijft je data iig in de eu.
Diezelfde EU die heel graag met al je chats wil meekijken he? Die EU... Doe dus ook maar niet.

Hier dus inderdaad ook offline. Staat in een encrypted file container. Die gaat gewoon mee in de backups - en wordt alleen gemount met een eigen passphrase als er een password nodig is.
Syncen is geen punt, alles wat passwords nodig zou kunnen hebben kan indien nodig bij die disk.
Veilig? Mwah... Meer vertrouwen in dan 'on line'. De tijd dat het betreffende file beschikbaar is, is beperkt. En als je het hebt, dan moet je ook nog de passphrase van de manager hebben. Ja, het kan. Veel minder aanvalsoppervlak krijg je denk ik niet, anders dan op papier en in een kluis. Ohja... de reden van een password manager: zo lang mogelijke random passwords. Ja, die kun je met de hand intikken. Maar niet onthouden.
03-12-2025, 13:20 door Anoniem
Ik snap dat de meeste mensen hier hoogstwaarschijnlijk beter bewust zijn over wat ze doen met hun wachtwoorden, dus niet aan jullie gericht maar:

- Voor de mensen met minder kennis rondom beveiliging is een Keepass database mogelijk wel een risico. Wanneer iemand het verkeerde bestand download en (zoals hierboven benoemd) een virus o.d. binnenhaalt kan een lokaal bestandje wel een uitdaging zijn. Je hebt mogelijk niet eens door dat het bestand gekopieerd is en er is geen timeout op een bruteforce. En de meeste mensen hebben geen wachtwoord van 255 karakters, dus binnen een week ben je binnen.

- Voor de mensen die thuis een server hebben; leuk, dat heb ik niet. Zelf ben ik ITer maar heb niet zo veel motivatie om thuis ook nog een server en netwerk te onderhouden. Daarmee kies ik voor een router die "zichzelf wat meer red". (Unifty Dream Router). Makkelijk, zelfredzaam en veel mogelijkheden als je wel wat specifieks wilt instellen.

- Wat betreft een password manager uit de USA o.d.; Zolang het bedrijf hard kan maken dat het er alles aan doet de boel veilig te houden, ben ik best te overtuigen. Daarbij wil ik wel graag auditrapporten zien.

- EU... Ik ben benieuwd waar het heen gaat, maar vooralsnog geen issue.

Voor diegene die papier gezegd hebben: Waarom? In het geval van brand is het laatste waaraan ik denk papieren. Ook in een kluis zullen papiertjes opbranden, ook als de kluis brandwerend is, is de inhoud niet hittebestendig.

Kijkende naar een gemiddelde burger, wat is nou echt een goede passwordmanager die op alle platformen werkt, goed beveiligd is en niet te veel kost. Ik ben benieuwd wat jullie zeggen.
03-12-2025, 16:04 door Anoniem
Door Anoniem: Ik snap dat de meeste mensen hier hoogstwaarschijnlijk beter bewust zijn over wat ze doen met hun wachtwoorden, dus niet aan jullie gericht maar:

- Voor de mensen met minder kennis rondom beveiliging is een Keepass database mogelijk wel een risico. Wanneer iemand het verkeerde bestand download en (zoals hierboven benoemd) een virus o.d. binnenhaalt kan een lokaal bestandje wel een uitdaging zijn. Je hebt mogelijk niet eens door dat het bestand gekopieerd is en er is geen timeout op een bruteforce. En de meeste mensen hebben geen wachtwoord van 255 karakters, dus binnen een week ben je binnen.

- Voor de mensen die thuis een server hebben; leuk, dat heb ik niet. Zelf ben ik ITer maar heb niet zo veel motivatie om thuis ook nog een server en netwerk te onderhouden. Daarmee kies ik voor een router die "zichzelf wat meer red". (Unifty Dream Router). Makkelijk, zelfredzaam en veel mogelijkheden als je wel wat specifieks wilt instellen.

- Wat betreft een password manager uit de USA o.d.; Zolang het bedrijf hard kan maken dat het er alles aan doet de boel veilig te houden, ben ik best te overtuigen. Daarbij wil ik wel graag auditrapporten zien.

- EU... Ik ben benieuwd waar het heen gaat, maar vooralsnog geen issue.

Voor diegene die papier gezegd hebben: Waarom? In het geval van brand is het laatste waaraan ik denk papieren. Ook in een kluis zullen papiertjes opbranden, ook als de kluis brandwerend is, is de inhoud niet hittebestendig.

Kijkende naar een gemiddelde burger, wat is nou echt een goede passwordmanager die op alle platformen werkt, goed beveiligd is en niet te veel kost. Ik ben benieuwd wat jullie zeggen.
Realistich antwoord
Ik denk dat Bitwarden of protonpass goed zijn en misschien 1Password.hoewel delaatste niet geheel open source
KeePass kan je de database ook op usb zetten en verder:
https://www.privacyguides.org/nl/passwords/#proton-pass
07-12-2025, 15:02 door Anoniem
Door Anoniem:
Door opti: Ik gebruik al zeker 10 jaar KeePass op mijn Windows pc. Ik heb het op een externe schijf staan (de database) en logischerwijs dus niet ergens in een cloud.

Ik heb destijds bewust gekozen voor een wachtwoord manager offline, omdat ik het een raar idee vond mijn wachtwoorden op te slaan in de cloud.

Het voornaamste risico dat je loopt is dat in één klap al je wachtwoorden ontoegankelijk zijn .
(en je andere lokale data) externe disken GAAN kapot . En niet altijd met waarschuwing vooraf .

Ik heb dat ook met keepass. Heb 1 database voor werk op m'n werklaptop en 1 andere voor prive op m'n thuisPC. Uiteraard heb ik daarvan ook een backup op een USB stick. Daarnaast een backup op een andere PC's thuis.

Verder zorg ik ervoor dat ik het aanpassen altijd op 1 plek doe (de werk keepas-db op m'n werklaptop, voor prive op een thuisPC). Ik kopeer altijd vanaf de bijbehorende bron naar de andere plekken, zodat de kans en klein is dat ik de nieuwste DB perongeluk overschijf met een oudere. Ik heb zo altijd meerdere kopieen (niet overal recent, want sommigen PC's staan zelden aan, maar recent genoeg) en heb ik op elk van die PCs m'n wachtwoorden bij de hand.
07-12-2025, 15:45 door Anoniem
Dat is ook de reden dat ik bewust kijk naar dienstverlening op het Europese platteland.
Je bedoelt vast het europese vasteland (en dan alleen dat stuk vanaf denemarken maar het zuiden, want zeekabel).
Denk eraan dat de lokatie van het datacenter er niet alleen toe doet, ook wie de eigenaar is en of die naar de oranje bullie luistert.
Als een zeekabel kapot wordt getrokken door een anker of als het echt fout loopt in Europa of Amerika, dan kan ik mogelijk nog bij mijn spullen. Wellicht alemaal vergezocht, maar misschien ook niet.
Vergezocht of niet, beter 'safe than sorry' zeggen ze wel eens. Daarnaast hoeft de keuze voor 'europees' helemaal niet zo te verschillen qua kosten. Maar pas op dat ze niet door een Amerikaan met gratis geld opgekocht worden.
07-12-2025, 15:50 door Anoniem
Door Anoniem: Hm. wat dacht je van een papiertje, of een klein aantekeningenboekje, waar je alles gewoon in opschrijft.
Zo'n boekje (of klapper) werkt prima, maar wordt na een tijdje wel een zootje (als je een wachtwoord moet veranderen of je een account opheft of verhuist). Maar doorstrepen kan altijd en het nieuwe erbij schrijven.
07-12-2025, 19:46 door Anoniem
Door Anoniem:
Door Anoniem:
Door opti: Ik gebruik al zeker 10 jaar KeePass op mijn Windows pc. Ik heb het op een externe schijf staan (de database) en logischerwijs dus niet ergens in een cloud.

Ik heb destijds bewust gekozen voor een wachtwoord manager offline, omdat ik het een raar idee vond mijn wachtwoorden op te slaan in de cloud.

Het voornaamste risico dat je loopt is dat in één klap al je wachtwoorden ontoegankelijk zijn .
(en je andere lokale data) externe disken GAAN kapot . En niet altijd met waarschuwing vooraf .

Ik heb dat ook met keepass. Heb 1 database voor werk op m'n werklaptop en 1 andere voor prive op m'n thuisPC. Uiteraard heb ik daarvan ook een backup op een USB stick. Daarnaast een backup op een andere PC's thuis.

Verder zorg ik ervoor dat ik het aanpassen altijd op 1 plek doe (de werk keepas-db op m'n werklaptop, voor prive op een thuisPC). Ik kopeer altijd vanaf de bijbehorende bron naar de andere plekken, zodat de kans en klein is dat ik de nieuwste DB perongeluk overschijf met een oudere. Ik heb zo altijd meerdere kopieen (niet overal recent, want sommigen PC's staan zelden aan, maar recent genoeg) en heb ik op elk van die PCs m'n wachtwoorden bij de hand.
Mooie strategie. Mag ik vragen welke keepass je gebruikt op te telefoon? en hoe je daar je back up doet?? Vindt ik lastig dat laatste
07-12-2025, 22:23 door Anoniem
KeePass genereert echt sterke random wachtwoorden die je niet zelf kan bedenken en de URL kan je opslaan zodat je altijd op de juiste site zit en niet op een verkeerde
Zet de database op een usb, het programma op je pc
Maak minimaal 2 back ups en bewaar eventueel bij een back up de database die je gaat vervangen en deze een andere naam geven, bijv kbdx.oud of kbdx 24-11-1025 (datum wijziging)
Schrijf de belangrijkste account wachtwoorden ook op een papiertje , goed opbergen
Zorg ook dat je de 2FA indien je die gebruikt goed back upt en BESCHERMT met een sterk wachtwoord!!!
Met KeePass kun je heel makkelijk kiezen met welke browser je wil openen, (en incognito)
en verder Ctr b of Ctr C of Ctr V snelkoppelingen om autofill te doen
Gisteren, 07:36 door Anoniem
Door Anoniem: KeePass genereert echt sterke random wachtwoorden die je niet zelf kan bedenken en de URL kan je opslaan zodat je altijd op de juiste site zit en niet op een verkeerde
Zet de database op een usb, het programma op je pc
Maak minimaal 2 back ups en bewaar eventueel bij een back up de database die je gaat vervangen en deze een andere naam geven, bijv kbdx.oud of kbdx 24-11-1025 (datum wijziging)
Schrijf de belangrijkste account wachtwoorden ook op een papiertje , goed opbergen
Zorg ook dat je de 2FA indien je die gebruikt goed back upt en BESCHERMT met een sterk wachtwoord!!!
Met KeePass kun je heel makkelijk kiezen met welke browser je wil openen, (en incognito)
en verder Ctr b of Ctr C of Ctr V snelkoppelingen om autofill te doen
Ik gebruikt gewoon keepassxc, database op onedrive (zakelijk), heb ik ook direct versiebeheer en op meerdere locaties is de database aanwezig, allemaal afgeschermd met MFA vanuit Azure.

Scheelt echt zoveel gedoe en kan ik doorgaan met mijn normale leven.
Gisteren, 12:34 door Anoniem
Door Anoniem:
Door Anoniem: KeePass genereert echt sterke random wachtwoorden die je niet zelf kan bedenken en de URL kan je opslaan zodat je altijd op de juiste site zit en niet op een verkeerde
Zet de database op een usb, het programma op je pc
Maak minimaal 2 back ups en bewaar eventueel bij een back up de database die je gaat vervangen en deze een andere naam geven, bijv kbdx.oud of kbdx 24-11-1025 (datum wijziging)
Schrijf de belangrijkste account wachtwoorden ook op een papiertje , goed opbergen
Zorg ook dat je de 2FA indien je die gebruikt goed back upt en BESCHERMT met een sterk wachtwoord!!!
Met KeePass kun je heel makkelijk kiezen met welke browser je wil openen, (en incognito)
en verder Ctr b of Ctr C of Ctr V snelkoppelingen om autofill te doen
Ik gebruikt gewoon keepassxc, database op onedrive (zakelijk), heb ik ook direct versiebeheer en op meerdere locaties is de database aanwezig, allemaal afgeschermd met MFA vanuit Azure.

Scheelt echt zoveel gedoe en kan ik doorgaan met mijn normale leven.
Dan beveilig je hopelijk met keyfile naast wachtwoord?
Vandaag, 10:08 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: KeePass genereert echt sterke random wachtwoorden die je niet zelf kan bedenken en de URL kan je opslaan zodat je altijd op de juiste site zit en niet op een verkeerde
Zet de database op een usb, het programma op je pc
Maak minimaal 2 back ups en bewaar eventueel bij een back up de database die je gaat vervangen en deze een andere naam geven, bijv kbdx.oud of kbdx 24-11-1025 (datum wijziging)
Schrijf de belangrijkste account wachtwoorden ook op een papiertje , goed opbergen
Zorg ook dat je de 2FA indien je die gebruikt goed back upt en BESCHERMT met een sterk wachtwoord!!!
Met KeePass kun je heel makkelijk kiezen met welke browser je wil openen, (en incognito)
en verder Ctr b of Ctr C of Ctr V snelkoppelingen om autofill te doen
Ik gebruikt gewoon keepassxc, database op onedrive (zakelijk), heb ik ook direct versiebeheer en op meerdere locaties is de database aanwezig, allemaal afgeschermd met MFA vanuit Azure.

Scheelt echt zoveel gedoe en kan ik doorgaan met mijn normale leven.
Dan beveilig je hopelijk met keyfile naast wachtwoord?
Waarom zou ik dat moeten doen?
En doe zie je dat als ik het gebruik op mijn telefoon?

Ik wil er mee kunnen werken, goed en veilig. Dus een goed wachtwoord en toegang tot de file geregeld met MFA vanuit Azure.
Vandaag, 13:45 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: KeePass genereert echt sterke random wachtwoorden die je niet zelf kan bedenken en de URL kan je opslaan zodat je altijd op de juiste site zit en niet op een verkeerde
Zet de database op een usb, het programma op je pc
Maak minimaal 2 back ups en bewaar eventueel bij een back up de database die je gaat vervangen en deze een andere naam geven, bijv kbdx.oud of kbdx 24-11-1025 (datum wijziging)
Schrijf de belangrijkste account wachtwoorden ook op een papiertje , goed opbergen
Zorg ook dat je de 2FA indien je die gebruikt goed back upt en BESCHERMT met een sterk wachtwoord!!!
Met KeePass kun je heel makkelijk kiezen met welke browser je wil openen, (en incognito)
en verder Ctr b of Ctr C of Ctr V snelkoppelingen om autofill te doen
Ik gebruikt gewoon keepassxc, database op onedrive (zakelijk), heb ik ook direct versiebeheer en op meerdere locaties is de database aanwezig, allemaal afgeschermd met MFA vanuit Azure.

Scheelt echt zoveel gedoe en kan ik doorgaan met mijn normale leven.
Dan beveilig je hopelijk met keyfile naast wachtwoord?
Waarom zou ik dat moeten doen?
En doe zie je dat als ik het gebruik op mijn telefoon?

Ik wil er mee kunnen werken, goed en veilig. Dus een goed wachtwoord en toegang tot de file geregeld met MFA vanuit Azure.
ja waarom....
Daarom: (effe beetje lezen, maar gaat wel om je veiligheid. Of ben je een gemaksdiertje? Zijn ook makkelijke prooien.
https://keepass.info/help/base/keys.html#keyfiles
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.