Beste wachtwoordmanager voor Nederland in 2026

Waarop wij vergelijken

Een wachtwoordmanager bewaart al uw toegangscodes op één plek. De vraag is dan niet welke app het mooist oogt, maar wiens beveiligingsbeloften u kunt controleren. Bent u nog niet vertrouwd met het idee, lees dan eerst wat een wachtwoordmanager is en doet.

Drie kenmerken kunt u van buitenaf nagaan, en daarop vergelijken wij:

• Open source: kan iemand buiten het bedrijf de code inzien en fouten melden?
• Audits: heeft een onafhankelijke partij de beveiliging onderzocht, en staat dat rapport openbaar of alleen samengevat in een persbericht?
• De gratis versie: wat zit erin, en waar begint het betalen?

Bedragen in euro's noemen wij niet. Protons prijzenpagina laadt de tarieven via JavaScript en die waren niet uit de bron te lezen; Bitwarden en 1Password tonen hun prijzen in dollars 68, en de prijzenpagina van LastPass blokkeerde onze controle. De actuele bedragen bekijkt u op de gekoppelde pagina's zelf. Wat wij hieronder vergelijken, is wat aantoonbaar gratis is.

Waarom Proton Pass onze keuze is

De gratis versie van Proton Pass is ongewoon ruim: onbeperkt wachtwoorden, onbeperkt apparaten, passkeys op al uw apparaten en tien hide-my-email-aliassen. 1 Die aliassen zijn het stille voordeel. U geeft een webwinkel een wegwerpadres in plaats van uw echte e-mailadres, en ziet meteen welke partij uw gegevens lekt of doorverkoopt. Bij Pass zitten die aliassen in dezelfde versleutelde kluis als uw wachtwoorden; Bitwarden regelt ze via een koppeling met een externe aliasdienst. 16

Ook op controleerbaarheid staat Pass er goed voor. Alle Proton-apps zijn open source 2, en Pass is twee keer onafhankelijk onderzocht: door Cure53 in 2023 3 en door Recurity Labs tussen januari en april 2026. Dat laatste onderzoek besloeg de browserextensies, de mobiele en desktop-apps en de opdrachtregelversie, en vond geen kwetsbaarheden die op afstand te misbruiken zijn; het rapport is openbaar. 4 Wat Pass verder doet en welk abonnement wat bevat, leest u op onze pagina over Proton Pass.

Bitwarden is het sterkste alternatief: de volledige code staat openbaar en de auditgeschiedenis loopt al vanaf 2018. 5 Wie geen aliassen nodig heeft, zit ook daar goed, en wij zetten beide naast elkaar in Proton Pass vs Bitwarden. Voor de meeste mensen geeft juist die aliasfunctie in één kluis de doorslag naar Pass.

De les van LastPass (2022)

Op 22 december 2022 meldde LastPass dat een aanvaller een back-up van klantkluizen had gekopieerd. Daarin zaten versleutelde velden zoals gebruikersnamen en wachtwoorden, maar ook onversleutelde gegevens, waaronder de webadressen van de diensten die klanten gebruikten. 9 De versleutelde velden zijn volgens LastPass beveiligd met 256-bits AES en alleen te ontsleutelen met een sleutel die van het hoofdwachtwoord is afgeleid. 9

Dat bewijst niet dat LastPass vandaag onveilig is, maar het laat twee dingen zien. Ook een wachtwoordmanager kan zelf doelwit worden, en dan bepaalt de versleutelingsarchitectuur hoeveel de buit waard is; dat de webadressen onversleuteld in de back-up zaten, gaf de aanvaller een kant-en-klare lijst van wie waar klant was. 9 En uw hoofdwachtwoord is de laatste verdedigingslinie: maak het lang en gebruik het nergens anders. Is een wachtwoord van u gelekt, volg dan het stappenplan bij wachtwoord gestolen, wat nu. De volledige vergelijking staat in Proton Pass vs LastPass.

Waar Proton minder sterk is

Het eerlijkste minpunt is leeftijd. De eerste onafhankelijke audit van Proton Pass dateert van 2023 3, terwijl Bitwarden al sinds 2018 door externe partijen wordt doorgelicht. 5 Een korte staat van dienst is geen fout, maar wel iets om te wegen bij een programma dat al uw toegangscodes bewaart.

De ingebouwde 2FA-authenticator zit bovendien alleen in de betaalde versie. 1 Bij Bitwarden is dat overigens net zo: ook daar is de geïntegreerde authenticator een betaalde functie. 6 En omdat wij de europrijs niet bij de bron konden lezen, controleert u die het best zelf voordat u afrekent.