{"id":1619,"date":"2026-08-20T19:46:29","date_gmt":"2026-08-20T17:46:29","guid":{"rendered":""},"modified":"2026-08-20T22:24:00","modified_gmt":"2026-08-20T20:02:52","slug":"wat-als-je-wachtwoordmanager-gehackt-wordt","status":"publish","type":"post","link":"https:\/\/inheriti.com\/nl\/blog\/security\/wat-als-je-wachtwoordmanager-gehackt-wordt\/","title":{"rendered":"Wat als je wachtwoordmanager gehackt wordt?"},"content":{"rendered":"\n

Het is de vraag die elke zaakvoerder ongeveer vijf minuten na het aanmelden stelt, en daarna nooit meer: wat als mijn wachtwoordmanager gehackt wordt?<\/strong><\/p>\n\n\n\n

Het is een terechte vraag, en het eerlijke antwoord is niet “dat gebeurt niet”. Wachtwoordmanagers zijn een van de aantrekkelijkste doelwitten op het internet, net door wat ze bewaren. De nuttige vraag is smaller en veel ongemakkelijker.<\/p>\n\n\n\n

Als ze morgen binnengedrongen worden, wat neemt de aanvaller dan echt mee, en wat kost jou dat?<\/strong><\/p>\n\n\n\n

Weet wat een aanvaller echt meeneemt<\/h2>\n\n\n\n

Bij een klassieke wachtwoordmanager is het antwoord \u00e9\u00e9n voorwerp: je kluis<\/strong>.<\/p>\n\n\n\n

Die is versleuteld, en de aanbieder kan hem niet lezen. Maar hij is volledig, en zodra hij gekopieerd is, staat hij op hun hardware en gaat het in hun tempo. Geen snelheidslimiet, geen vergrendeling, geen melding bij mislukte pogingen. Het wordt een offline aanval op \u00e9\u00e9n master password<\/strong>, die loopt zolang zij dat willen.<\/p>\n\n\n\n

Dat is wat de meeste mensen over het hoofd zien. De sterkte van de versleuteling stopt met tellen op het moment dat de volledige ciphertext het gebouw verlaat. Vanaf dan hangt alles af van hoe goed het wachtwoord van \u00e9\u00e9n persoon was, en van hoe oud de instellingen van de sleutelafleiding zijn.<\/p>\n\n\n\n

E\u00e9n voorwerp, \u00e9\u00e9n geheim, \u00e9\u00e9n kans. Zo ziet het risico eruit.<\/p>\n\n\n\n

Sla het paniekerig roteren van alles over<\/h2>\n\n\n\n

De tweede kost is er al voor je iets met zekerheid weet.<\/p>\n\n\n\n

Je kan niet nagaan wat er op het moment van de inbraak in de kluis stond, dus is de veilige aanname: alles<\/strong>. Er gaan weken in het roteren van elk inloggegeven in het bedrijf, slecht, terwijl mensen wachten om te kunnen werken. De helft liep nooit gevaar, en je zal nooit weten welke helft.<\/p>\n\n\n\n

Ondertussen zijn de accounts die het zwaarst wegen net de accounts die het moeilijkst te roteren zijn: de bank, de domeinregistrar, het hoofdaccount van de cloud, het loonportaal. Dat zijn de accounts die je uitstelt, en op dat uitstel rekent een aanvaller.<\/p>\n\n\n\n

Kom het te weten uit een register, niet uit een persbericht<\/h2>\n\n\n\n

De derde kost is tijd, en die doet het meeste pijn.<\/p>\n\n\n\n

Lezen laat geen spoor na.<\/strong> Een gekopieerde kluis zet geen alarm af, en een inloggegeven dat \u00e9\u00e9n keer stil gebruikt wordt evenmin. De meeste bedrijven horen het maanden later uit een zorgvuldig geformuleerde blogpost van hun aanbieder.<\/p>\n\n\n\n

Een audit trail verandert wat je weet en wanneer. In Inheriti\u00ae Business wordt elke toegangsaanvraag<\/strong>, elke goedkeuring<\/strong> en elke onthulling<\/strong> vastgelegd op het moment zelf, met de persoon, de rol, het tijdstip en het plan. Wordt er iets geopend dat niet geopend hoorde te worden, dan is dat een regel in een register op de dag zelf, niet een reconstructie een kwartaal later.<\/p>\n\n\n\n

\"Comparison:
Een gekraakte kluis vertrekt in \u00e9\u00e9n stuk. Shares over meerdere storage layers geven op zichzelf niets prijs.<\/figcaption><\/figure>\n\n\n\n

Wat niet volledig bewaard wordt, kan niet volledig gestolen worden<\/h2>\n\n\n\n

Nu het technische deel, want hier stopt het antwoord met over gedrag te gaan.<\/p>\n\n\n\n

Inheriti\u00ae Business houdt geen kluis bij. Een data asset wordt in je browser<\/strong> versleuteld, en het resultaat wordt opgesplitst met Shamir’s Secret Sharing<\/strong> in data shares, key shares en een custodian share pair. Elke share wordt apart versleuteld met een plansleutel, die zelf wordt ingepakt met de organisation key<\/strong> en verzegeld met een sleutelpaar dat de Inheriti\u00ae HSM<\/strong> nooit verlaat.<\/p>\n\n\n\n

Die stukken staan daarna op verschillende plaatsen<\/strong>: de Inheriti\u00ae Vault<\/strong>, het eigen smart contract van je organisatie op InheritiChain<\/strong>, en een apart custodian depot. Geen enkele locatie houdt genoeg vast om iets te reconstrueren.<\/strong><\/p>\n\n\n\n

Daardoor verandert de vraag van vorm. E\u00e9n storage layer binnendringen levert geen versleutelde kopie van je geheimen op die alleen nog gekraakt moet worden. Het levert stukken op die op zichzelf nutteloos zijn<\/strong>, en een aanvaller die nu meerdere losstaande systemen tegelijk moet binnendringen, en dan nog altijd de sleutels mist.<\/p>\n\n\n\n

Ook de aanbieder mag het niet kunnen openen<\/h2>\n\n\n\n

Er is een versie van deze vraag die mensen te beleefd zijn om hardop te stellen: wat als het probleem bij jullie ligt?<\/strong> Een kwaadwillende medewerker, een gerechtelijk bevel, een gecompromitteerde beheerder.<\/p>\n\n\n\n

Dat antwoord moet structureel zijn, want een belofte is geen controle.<\/p>\n\n\n\n

De organisation key<\/strong> wordt in je browser afgeleid uit een PIN die de eigenaar onthoudt, met Argon2id en een willekeurige salt. Alleen de salt en een verificator worden bewaard, en met die verificator kan het systeem de PIN controleren zonder hem te kunnen omkeren. De PIN en de organisation key bereiken onze servers nooit.<\/strong> Wij kunnen niet openen wat wij niet hebben.<\/p>\n\n\n\n

Een onthulling vraagt verschillende dingen op hetzelfde moment: een gemachtigd lid van het juiste team, de organisation key vrijgegeven vanaf zijn eigen toestel, de verdeelde shares, de plansleutel ontzegeld door de HSM, en de goedkeuringen die het plan eist. Daar loopt geen weg doorheen vanuit \u00e9\u00e9n gestolen databank, en vanuit onze kant evenmin.<\/p>\n\n\n\n

Wat Inheriti\u00ae hieraan doet, en waarom je ons nodig hebt<\/h2>\n\n\n\n

Een inbraak bij een wachtwoordmanager is een slechte dag voor hen en een slecht kwartaal voor jou, omdat het ontwerp alles wat je bezit samenbrengt in \u00e9\u00e9n voorwerp dat beschermd wordt door \u00e9\u00e9n geheim. Aan die vorm verandert jouw eigen discipline niets.<\/p>\n\n\n\n

Inheriti\u00ae Business is zo gebouwd dat een inbraak, waar ook, zo weinig mogelijk prijsgeeft:<\/p>\n\n\n\n