Experts slaan alarm: als je deze veelgebruikte wachtwoorden gebruikt, staat je digitale voordeur wagenwijd open

Een digitale open deur

Je zou denken dat we in 2025 inmiddels wel geleerd hebben hoe we onze online accounts moeten beveiligen. We hebben gezichtsherkenning, vingerafdrukscanners en tweestapsverificatie tot onze beschikking. Toch blijkt uit nieuwe cijfers dat we massaal lui blijven als het aankomt op het intikken van die paar letters en cijfers.

Beveiligingsexperts waarschuwen ons al jaren, maar we zijn hardleers. Uit een enorme analyse van het Britse bedrijf Comparitech, dat meer dan twee miljard in 2025 gestolen inloggegevens onder de loep nam, blijkt dat de mensheid nog steeds massaal kiest voor de weg van de minste weerstand. En dat is precies waar criminelen op hopen.

De schokkende top 10

Het is bijna lachwekkend als het niet zo triest zou zijn. De lijst met meest gebruikte wachtwoorden van dit jaar laat zien dat creativiteit ver te zoeken is. Staat jouw wachtwoord hier tussen? Dan moet je je echt even achter de oren krabben en direct inloggen om het aan te passen.

Met stip op nummer één staat nog steeds de klassieker: 123456. Deze reeks kwam in de dataset maar liefst 7,6 miljoen keer voor. Op de voet gevolgd door varianten die net zo makkelijk te raden zijn.

1. 123456
2. 12345678
3. 123456789
4. admin
5. 1234
6. Aa123456
7. 12345
8. password
9. 123
10. 1234567890

Naast de standaard cijferreeksen zijn er ook specifieke woorden die opvallend vaak voorkomen. Zo staat Minecraft bijna 70.000 keer in de lijst en is India@123 een opvallende nieuwkomer in de top. Ook woorden als welcome en QWERTY (de bovenste rij letters op je toetsenbord) zijn extreem populair en dus extreem onveilig.

Waarom dit levensgevaarlijk is

Je denkt misschien dat jouw account niet interessant is voor hackers, maar dat is een misverstand. Hackers zitten niet handmatig jouw wachtwoord te raden. Ze gebruiken geautomatiseerde software die miljoenen combinaties per seconde test. Dit noemen we een brute force aanval. Bij bovenstaande wachtwoorden is zo'n programma binnen een fractie van een seconde binnen.

Het grootste gevaar zit hem in herhaling. De meeste mensen gebruiken dat ene makkelijke wachtwoord namelijk voor alles: hun e-mail, Facebook, Bol.com en soms zelfs hun DigiD. Zodra één database lekt, proberen hackers die combinatie overal uit. Voor je het weet hebben ze je volledige digitale identiteit overgenomen en doen ze bestellingen op jouw naam.

De simpele oplossing

Gelukkig is het oplossen van dit probleem makkelijker dan je denkt. De gouden regel is lengte: hoe langer, hoe beter. Experts raden minimaal twaalf tekens aan, maar uit het onderzoek blijkt dat bijna 66% van de wachtwoorden korter is dan dat.

Vind je lange wachtwoorden lastig te onthouden? Gebruik dan een wachtwoordmanager die alles voor je onthoudt, of verzin een zinnetje. Neem bijvoorbeeld de zin: "Mijn goudvis Alfred zwemt 3 rondjes!". Pak van elk woord de eerste letter en je krijgt: MgAz3r!. Dat is voor jou makkelijk te onthouden, maar voor een hacker een nachtmerrie om te kraken.