Password managers zijn beter dan een sheet, en je moet je minimaal bedenken dat je ook bij je wachtwoorden moet kunnen in geval van zwaar weer, bijvoorbeeld als je machine(s) tegen bijvoorbeeld een ransomware zijn aangelopen. Niet alle online enabled wachtwoord managers zijn slecht, net als niet alle offline wachtwoord managers goed zijn. Het advies van het ncsc waar indirect via het security.nl artikel uit 2015 naar verwezen wordt bestaat inmiddels niet meer. Dat is omdat er nu een ander advies is. Tijden veranderen, wachtwoord managers hebben dat ook gedaan. Er bestaan wachtwoord managers met zero knowledge encryption, zowel on als offline, met en zonder multifactor, met en zonder failed/succeeded attempt notification, met en zonder tamper detection. Maakt on of offline het je veiliger of onveiliger? Dat is een keuze welke je zelf moet maken, welke risico's accepteer je, want elke keuze heeft zijn risico's en sommige zijn beheer(s)baar en andere niet of minder, en daar bereid je je dan op voor, maak ze ...