Wachtwoorden delen met freelancers zonder grip te verliezen

Het probleem met tijdelijke externe toegang

Freelancers zijn een vast onderdeel van hoe moderne organisaties werken. Een designer voor een campagne, een developer voor een sprint, een copywriter voor een lancering. Snel inzetten, snel afronden, en dan verder.

Maar bij dit soort samenwerking komt bijna altijd het moment waarop de freelancer toegang nodig heeft tot iets: een CMS, een advertentieaccount, een server, een projectmanagementtool. En dat betekent: wachtwoorden delen.

Het risico zit niet in kwaad opzet — de meeste freelancers zijn betrouwbaar. Het zit in het gebrek aan structuur. Credentials worden via e-mail gestuurd, nooit teruggevraagd, en de freelancer is de enige die weet welke wachtwoorden hij of zij nog heeft staan.

Wat er misgaat zonder beleid

Credentials blijven bestaan na het project. Als je een freelancer een jaar geleden toegang hebt gegeven tot je CMS en het wachtwoord nooit hebt gewijzigd, heeft die persoon technisch gezien nog steeds toegang — of hij wil of niet.

Wachtwoorden worden opgeslagen op onbekende apparaten. Een freelancer werkt op zijn eigen laptop, mogelijk zonder versleuteling, met eigen back-ups. Je hebt geen zicht op hoe gevoelige credentials worden opgeslagen.

De overdracht laat sporen na. Als het wachtwoord via e-mail of chat is verstuurd, staat het opgeslagen in de berichtengeschiedenis van beide partijen. Dat is buiten jouw controle.

Bij een incident is reconstructie moeilijk. Als er later iets misgaat, is het lastig te achterhalen welke partijen toegang hadden tot welke systemen.

De veilige aanpak voor toegang via freelancers

Stap 1: Maak tijdelijke accounts aan waar mogelijk

Als het platform het toestaat, maak dan een apart account aan voor de freelancer in plaats van je hoofdaccount te delen. Geef dit account alleen de benodigde rechten (principe van minimale toegang). Na het project verwijder je het account.

Voordeel: je hoeft het wachtwoord nooit te delen en hoeft achteraf niets te resetten.

Stap 2: Gebruik altijd een eenmalige beveiligde link voor wachtwoorden

Als je toch een wachtwoord moet delen, doe dit via een tool als PassTransfer. De freelancer opent de link eenmalig, ziet de inloggegevens, en de link is daarna waardeloos. Het wachtwoord staat niet in een e-mail, niet in een chatgesprek, en niet meer op de server.

Gebruik een korte vervaldatum — een dag of een paar uur — zodat de link niet dagenlang open staat als de freelancer toevallig niet direct aan de slag gaat.

Stap 3: Documenteer de toegang

Houd bij welke freelancer toegang heeft gekregen tot welk systeem, wanneer, en met welk account. Een eenvoudige spreadsheet of een rij in je projectmanagementsysteem is voldoende.

Dit klinkt bureaucratisch, maar bij het afsluiten van een samenwerking wil je precies weten wat je moet intrekken of resetten.

Stap 4: Wijs toegang in bij de start, trek het in bij het einde

Behandel de start van een samenwerking als een formele onboarding: verleen toegang bewust en gedocumenteerd. Behandel het einde als een formele offboarding: wijzig wachtwoorden voor alle gedeelde accounts, verwijder tijdelijke accounts, en bevestig intern dat de toegang is ingetrokken.

Maak dit onderdeel van je standaard projectafsluiting, net als het versturen van een factuur.

Stap 5: Spreek verwachtingen af over wachtwoordopslag

Leg in je freelance-overeenkomst of briefing vast hoe de freelancer met toegangsgegevens omgaat. Minimale verwachtingen:

• Wachtwoorden worden niet gedeeld met derden
• Wachtwoorden worden opgeslagen in een wachtwoordmanager, niet in e-mails of notities
• Na het project worden lokale kopieën verwijderd

Dit beschermt jou juridisch en stelt duidelijke verwachtingen.

Wat te doen als je dit nooit hebt geregeld

Als je al jaren freelancers inzet zonder formeel beleid, is de eerste stap een audit: welke accounts bestaan er nog, wie heeft er toegang toe, en welke wachtwoorden moeten worden gewijzigd?

Dat is tijdrovend, maar noodzakelijk. Daarna stel je het beleid in voor toekomstige samenwerkingen, zodat je dit maar één keer hoeft te doen.

Conclusie

Freelancers verdienen dezelfde toegangscontrole als vaste medewerkers, maar de tijdelijkheid van de samenwerking vraagt om extra discipline bij zowel het verlenen als het intrekken van toegang. Gebruik eenmalige beveiligde links voor de overdracht van credentials, houd bij wat je hebt gedeeld, en maak offboarding een vaste stap bij elk project.

Gebruik PassTransfer voor veilig credential-beheer met externen →