Je wifi-wachtwoord veilig delen met gasten of collega's

Een wifi-wachtwoord lijkt onschuldig. Het is geen bankpas, geen beheerdersaccount. Toch kan een slecht beheerd wifi-wachtwoord ernstige gevolgen hebben — zeker in zakelijke omgevingen waar het netwerk toegang geeft tot interne systemen.

Waarom wifi-wachtwoorden toch risico vormen

Wanneer iemand toegang heeft tot uw wifi-netwerk, bevindt die persoon zich in hetzelfde netwerksegment als uw andere apparaten. Afhankelijk van hoe uw netwerk is ingericht, kan dat betekenen:

• Toegang tot gedeelde schijven of printers
• Mogelijkheid om verkeer te onderscheppen (man-in-the-middle)
• Toegang tot apparaten met zwakke standaardwachtwoorden (IoT-apparaten, camera's)
• Een startpunt voor verdere aanvallen op interne systemen

Een wifi-wachtwoord verdient daarmee meer aandacht dan het doorgaans krijgt.

Drie contexten, drie aanpakken

Kantooromgeving

De beste oplossing voor een kantoor is een apart gastnetwerk. Configureer uw router of access point met een VLAN dat gasten en bezoekers van het bedrijfsnetwerk isoleert. Het gastnetwerk heeft dan alleen internettogang, zonder zicht op interne systemen.

Het wachtwoord van het gastnetwerk kunt u vaker roteren — elke week of maand — zonder dat dit impact heeft op productiesystemen. Deel het wachtwoord van het gastnetwerk via een beveiligde link die automatisch verloopt, zodat het niet permanent in iemands berichtengeschiedenis staat.

Events en tijdelijke locaties

Bij een event of tijdelijke werklocatie wilt u snel veel mensen toegang geven. Gebruik hier een wachtwoord dat u specifiek voor het event aanmaakt en na afloop verwijdert. Deel het wachtwoord via een QR-code (gegenereerd vanuit een tool als PassTransfer) die u op locatie toont, of stuur een beveiligde link naar deelnemers.

Vermijd het wachtwoord te vermelden in e-mailingen die breed worden verspreid en die lang bewaard blijven.

Thuiswerken

Thuiswerkers beheren hun eigen netwerk, maar de organisatie heeft er belang bij dat dat netwerk redelijk is beveiligd. Geef thuiswerkers het advies om een apart werknetwerk in te stellen of in ieder geval WPA3 te gebruiken. Als u tijdelijk VPN-credentials of toegangsgegevens moet delen, gebruik dan een tool die de informatie na ophalen verwijdert.

Hoe u een wifi-wachtwoord veilig deelt

Ongeacht de context geldt: stuur wachtwoorden niet als leesbare tekst via e-mail of chat. Gebruik in plaats daarvan een beveiligde methode:

1. PassTransfer: Maak een beveiligde link aan met het wifi-wachtwoord, stel een vervaldatum in, en stuur de link. De ontvanger haalt het wachtwoord eenmalig op, waarna de link inactief wordt. Het wachtwoord zweeft dan niet meer rond in iemands inbox of chatgeschiedenis.

2. QR-code op locatie: Voor kantoor of event kunt u de QR-code van uw wifi-netwerk uitprinten en op strategische plekken ophangen. Dit is handig maar statisch — roteer het wachtwoord regelmatig en vernieuw dan ook de QR-codes.

3. Wachtwoordmanager met delen: Als uw organisatie een bedrijfsbrede wachtwoordmanager gebruikt, is dat ook een geschikte plek voor het wifi-wachtwoord van het kantoor.

Roteer regelmatig

Ongeacht hoe goed u het wachtwoord deelt: roteer het regelmatig. Zeker als mensen de organisatie verlaten, als er een incident is geweest, of na een event. Een wifi-wachtwoord dat al vijf jaar hetzelfde is, is al door tientallen voormalige medewerkers en bezoekers gebruikt.

Stel een terugkerend moment in — elk kwartaal, elke zes maanden — om het wachtwoord te vernieuwen en opnieuw te distribueren via een beveiligd kanaal.

Praktisch advies

Behandel uw wifi-wachtwoord als een echte credential. Gebruik een apart gastnetwerk, roteer het regelmatig en deel het via een tool die de informatie beschermt. Dat kost minimale moeite en sluit een veelvoorkomende kwetsbaarheid af.