Wachtwoordmanager kiezen in 2026: 1Password, Bitwarden of Apple/Google?
Door Lisa van den BergBijgewerkt op Gepubliceerd op 6 min lezen
Een wachtwoordmanager genereert en onthoudt unieke wachtwoorden voor al je accounts. Wij vergelijken 1Password, Bitwarden, KeePass en de gratis ingebouwde opties van Apple en Google.
Waarom een wachtwoordmanager?
Een mens onthoudt maar een handvol wachtwoorden, terwijl je al snel tientallen tot honderden accounts hebt. Resultaat: hergebruik van wachtwoorden of zwakke variaties zoals 'NaamHond123'. Bij één lek staan ALLE accounts open.
Een wachtwoordmanager:
- Genereert sterke unieke wachtwoorden per account.
- Vult ze automatisch in op telefoon en laptop.
- Slaat ook 2FA-codes, creditcardgegevens, kopieën van paspoort/rijbewijs op.
- Waarschuwt bij hergebruik en bij gelekte wachtwoorden via 'haveibeenpwned' integratie.
Top opties voor 2026
1Password (ca. 4 dollar per maand): prijzig maar uitstekende UX. Families voor 5 personen ca. 6 dollar per maand (jaarlijks betaald, regelmatig met actiekorting; september 2026). Sterke 2FA-integratie. Apple-vibe.
Bitwarden (gratis basis, premium 19,80 dollar per jaar): open source, gratis voor onbeperkt aantal wachtwoorden, premium voor extra features (file-uploads, hardware-key support). Sterk advies voor wie waarde hecht aan open source.
KeePass / KeePassXC (gratis, lokaal): gratis, open source, lokaal opgeslagen .kdbx-bestand, sync via Dropbox/iCloud zelf. Voor power-users die controle willen.
Apple iCloud Sleutelhanger (gratis bij Apple-toestellen): ingebouwd in iOS/macOS, sterk voor Apple-only households. Sinds 2024 ook standalone Wachtwoorden-app, ondersteunt passkeys en 2FA-codes.
Google Wachtwoordmanager (gratis bij Google-account): ingebouwd in Chrome en Android. Werkt prima maar minder krachtig dan dedicated managers.
Ons advies
Voor de meeste Nederlanders: Bitwarden gratis (basis) of 1Password (familie). Beide cross-platform en stevig getest. Apple-only: iCloud Sleutelhanger volstaat voor de meeste mensen.
Veilig instellen: master-wachtwoord + back-up
- Kies een lang master-wachtwoord: 16+ tekens, geen woordenboekzin. Bijvoorbeeld een 'passphrase' van 4-5 willekeurige woorden ('koffie-tafel-blauw-kano-23!').
- Activeer 2FA op je manager-account: authenticator-app of hardware-key.
- Sla je recovery-key op: 1Password en Bitwarden geven een 'emergency kit' of 'recovery code'. Print en bewaar bij paspoort.
- Importeer bestaande wachtwoorden: Exporteer een CSV uit Chrome/Safari en importeer die in de manager. Verwijder het CSV-bestand daarna, want daarin staan je wachtwoorden onversleuteld. Daarna alle accounts één voor één naar nieuwe sterke wachtwoorden bijwerken.
- Schoon eerst de top 20 belangrijke accounts: bank, e-mail, telecom, energie, sociale media. Daarna geleidelijk de rest.
Veelgestelde vragen
Wachtwoordmanagers slaan al je wachtwoorden encrypted op met je master-wachtwoord. Bij een hack krijgen aanvallers alleen de encrypted vault, niet de plaintext wachtwoorden. Mits je master-wachtwoord sterk is. LastPass had in 2022 wel een lek waarbij encrypted vaults werden gestolen; gebruikers met zwakke master-wachtwoorden waren kwetsbaar.
Family-plannen (1Password Families ca. 6 dollar per maand voor 5 personen, Bitwarden Families 47,88 dollar per jaar voor 6 personen; september 2026) zijn ervoor gemaakt. Aparte vaults per persoon, plus een 'gedeelde' vault voor gezamenlijke accounts (Netflix, energie, gemeente).
Passkeys zijn cryptografische sleutels die je telefoon/computer veilig opslaat. Inloggen met vingerafdruk of PIN, geen wachtwoord meer in te typen. Beschermt tegen phishing. De grote wachtwoordmanagers (1Password, Bitwarden, Apple Wachtwoorden, Google Wachtwoordmanager) ondersteunen passkeys; zie <a href='/kennisbank/passkeys-vs-sms-code-vs-authenticator-app' class='text-indigo-700 underline hover:text-indigo-800'>passkeys vs sms-code vs authenticator-app</a>. Apple, Google, Microsoft pushen het.
Bij persoonlijke wachtwoordmanagers vaak niet aanbevolen voor werk. Veel bedrijven hebben een eigen team-licentie van 1Password, Bitwarden of LastPass. Vraag IT.
Recovery-key gebruiken (als je die hebt opgeslagen). Anders: in de meeste gevallen permanent geblokkeerd; de provider kan je vault niet ontsleutelen, dat is de hele beveiligingsbasis. Daarom altijd recovery-key opslaan.