'Zestig procent Nederlanders gebruikt wachtwoord van minimaal 16 tekens'
Zestig procent van de Nederlanders heeft minstens één wachtwoord van minimaal zestien tekens, zo stelt het Centraal Bureau voor de Statistiek (CBS) op basis van eigen onderzoek onder ruim 33.000 mensen van 15 jaar of ouder. Voor het onderzoek, waarvan de vorige editie in 2022 plaatsvond, werden deelnemers onder andere gevraagd hoe ze hun apparaten en accounts beveiligen.
De meestgebruikte maatregel om apparatuur en accounts met persoonlijke informatie te beveiligen tegen misbruik door anderen waren het vergrendelen van apparaten met een toegangscode, wachtwoord, vingerafdruk of Face ID. Tachtig procent van de deelnemers aan het onderzoek zegt dat ze voor alle accounts en apparaten een vorm van toegangsbeveiliging zoals een wachtwoord hebben ingesteld. Slechts 2,6 procent zegt dit niet te hebben gedaan.
In vergelijking met 2022 gebruikten in 2024 meer mensen een toegangscode, wachtwoord, vingerafdruk of Face ID voor alle apparaten of accounts. Meer dan zestien procent van de deelnemers zegt voor alle apparaten of accounts een wachtwoord van zestien tekens te gebruiken. 43,5 procent heeft dit voor sommige apparaten of accounts gedaan. De resterende 39 procent heeft wachtwoorden die allemaal korter zijn dan zestien tekens.
Bij het niet gebruiken van wachtwoorden van minimaal zestien tekens speelde volgens het CBS vooral de complexiteit een rol: 63 procent van degenen die niet zo’n wachtwoord gebruikten, gaf aan dat ze dit te moeilijk vinden of niet weten hoe het moet. Als het gaat om een uniek wachtwoord voor elk account zegt 38 procent dit te doen. Bijna 55 procent heeft voor sommige apparaten of accounts een uniek wachtwoord en 6,4 procent zegt geen verschillende wachtwoorden te gebruiken.
Reacties (23)
16-04-2025, 11:30 door
Anoniem
Ik denk dat CBS geen idee heeft wat ze zelf onderzoeken.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
16-04-2025, 12:10 door
Anoniem
Door Anoniem: Ik denk dat CBS geen idee heeft wat ze zelf onderzoeken.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
U kunt van alles denken, maar het CBS baseert zich op wetenschappelijke methoden (statistiek, steekproeven), terwijl u redeneert vanuit de onderbuik (anekdotisch bewijs, aannames, drogredenen). Uw commentaar is om die reden volstrekt irrelevant.
16-04-2025, 12:33 door
Anoniem
In de titel staat 'Zestig procent Nederlanders gebruikt wachtwoord van minimaal 16 tekens' en in de tekst 'Meer dan zestien procent van de deelnemers zegt voor alle apparaten of accounts een wachtwoord van zestien tekens te gebruiken.'.
Ik denk persoonlijk dat die zestien procent klopt.
Ik denk persoonlijk dat die zestien procent klopt.
16-04-2025, 13:03 door
Anoniem
Door Anoniem: Ik denk dat CBS geen idee heeft wat ze zelf onderzoeken.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
Mag ik daar even cijfers van zien, van die 90%?90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
16-04-2025, 13:12 door
Anoniem
'Zestig procent Nederlanders gebruikt wachtwoord van minimaal 16 tekens'
En vervolgens
Zestig procent van de Nederlanders heeft minstens één wachtwoord van minimaal zestien tekens, zo stelt het Centraal Bureau voor de Statistiek (CBS) op basis van eigen onderzoek onder ruim 33.000 mensen van 15 jaar of ouder.
Ik vind de Kop nogal misleidend.
Dat een van je tweehonderd wachtwoorden 16 tekens heeft omdat een van je toetsen bleef hangen tijdens het invoeren zegt niks over de andere 199.
Dat is natuurlijk overdreven, maar ik denk dat het wel realistisch is om dit op te vatten als het volgende:
Men heeft wel eens een veilig wachtwoord aangemaakt en gebruikt op aanraden van hun password manager, maar gebruikt geen ww voor de manager, heeft code 0000 als pincode op de telefoon of gebruikt nog steeds een oud wachtwoord voor 14 verschillende websites.
Mijn punt is, dat het gebruiken van 1 sterk wachtwoord ergens - heel erg weinig zegt over de veiligheid in het geheel.
En vervolgens
Zestig procent van de Nederlanders heeft minstens één wachtwoord van minimaal zestien tekens, zo stelt het Centraal Bureau voor de Statistiek (CBS) op basis van eigen onderzoek onder ruim 33.000 mensen van 15 jaar of ouder.
Ik vind de Kop nogal misleidend.
Dat een van je tweehonderd wachtwoorden 16 tekens heeft omdat een van je toetsen bleef hangen tijdens het invoeren zegt niks over de andere 199.
Dat is natuurlijk overdreven, maar ik denk dat het wel realistisch is om dit op te vatten als het volgende:
Men heeft wel eens een veilig wachtwoord aangemaakt en gebruikt op aanraden van hun password manager, maar gebruikt geen ww voor de manager, heeft code 0000 als pincode op de telefoon of gebruikt nog steeds een oud wachtwoord voor 14 verschillende websites.
Mijn punt is, dat het gebruiken van 1 sterk wachtwoord ergens - heel erg weinig zegt over de veiligheid in het geheel.
16-04-2025, 13:22 door
Anoniem
Door Anoniem: In de titel staat 'Zestig procent Nederlanders gebruikt wachtwoord van minimaal 16 tekens' en in de tekst 'Meer dan zestien procent van de deelnemers zegt voor alle apparaten of accounts een wachtwoord van zestien tekens te gebruiken.'.
Ik denk persoonlijk dat die zestien procent klopt.
Ik denk persoonlijk dat die zestien procent klopt.
Ik zie dat de genoemde (meer dan) zestien procent klopt..... even verder lezen er daar staat dan: "43,5 procent heeft dit voor sommige apparaten of accounts gedaan..
16% + 43,5%= tada, jawel 59,5% (afgerond naar 60%).
Oftewel meer 16% heeft wachtwoorden >=16 tekens en 43,5% heeft zeker één wachtwoord >=16 tekens.
16-04-2025, 13:51 door
_R0N_
minstens één wachtwoord van minimaal zestien tekens
Dat geloof ik wel.
Toen ik mijn dochter een tijdje terug vroeg hoe ze dat nou deed met al die logingegevens vertelde ze dat ze een wachtwoordkluis gebruikt en automagisch sterke wachtwoorden laat genereren. Ze gebruikt en standaard kluis op haar telefoon, ok dat kan beter maar kan zeker ook slechter. Haar wachtwoorden zijn lang en sterk en voor elk setje credentials heeft ze een nieuw wachtwoord.
Het is een stuk eenvoudiger geworden tegenwoordig, je loopt niet meer met een kladblok onder je arm met een berg wachtwoorden erop (ja dat hadden we 25 jaar terug gewoon)
16-04-2025, 13:51 door
Anoniem
Ik gebruik Bitwarden wachtwoord manager en door het gemak daarvan gebruik ik waar mogelijk het maximaal aantal wachtwoord karakters dat ik kan gebruiken. Want meer is beter en voor mij maakt het geen verschil als ik d.m.v. Bitwarden ergens inlog.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
16-04-2025, 14:11 door
Anoniem
Door Anoniem:
U kunt van alles denken, maar het CBS baseert zich op wetenschappelijke methoden (statistiek, steekproeven), terwijl u redeneert vanuit de onderbuik (anekdotisch bewijs, aannames, drogredenen). Uw commentaar is om die reden volstrekt irrelevant.
Door Anoniem: Ik denk dat CBS geen idee heeft wat ze zelf onderzoeken.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
U kunt van alles denken, maar het CBS baseert zich op wetenschappelijke methoden (statistiek, steekproeven), terwijl u redeneert vanuit de onderbuik (anekdotisch bewijs, aannames, drogredenen). Uw commentaar is om die reden volstrekt irrelevant.
Blind vertrouwen in de overheid is echter het andere uiterste...Bovendien wordt het zogenaamd "onafhankelijke" CBS gefinancierd door de Nederlandse overheid.
Dus wiens brood men eet, diens woord men spreekt.
16-04-2025, 14:19 door
Briolet
Blijkbaar werker er velen toch hexadecimaal:
0123456789ABCDEF
Ik stel de schuifregelaar meestal op 32 als ik een random wachtwoord aanmaak. Vervolgens zet ik er om de 3 of 4 tekens een streepje tussen om het gemakkelijker in te kunnen tikken om later niet de tel kwijt te raken.
0123456789ABCDEF
Ik stel de schuifregelaar meestal op 32 als ik een random wachtwoord aanmaak. Vervolgens zet ik er om de 3 of 4 tekens een streepje tussen om het gemakkelijker in te kunnen tikken om later niet de tel kwijt te raken.
16-04-2025, 14:49 door
Anoniem
Door Anoniem: Ik gebruik Bitwarden wachtwoord manager en door het gemak daarvan gebruik ik waar mogelijk het maximaal aantal wachtwoord karakters dat ik kan gebruiken. Want meer is beter en voor mij maakt het geen verschil als ik d.m.v. Bitwarden ergens inlog.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Meer is helemaal niet beter... zo werkt het niet met wachtwoorden, het gaat maar net om de combi's, en of hashes te kapen zijn na inbraak, enz., de meeste bedrijven zijn met een redelijke hack flink de klos, ook met 30 tekens ;)
En Passwordless is nog veel beter dan iets met tekens ;)
16-04-2025, 15:02 door
Anoniem
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
En daarom moet je de verantwoordelijkheid ook niet bij de gebruiker leggen, maar veilig gebruik afdwingen via security controls. De gebruiker de schuld geven is echt niet meer van deze tijd. Zeker niet wanneer het gaat, om bijvoorbeeld bedrijfssystemen en dergelijke, dan moet je al helemaal de hand is eigen boezem steken, als werkgever / beheerder.
16-04-2025, 15:03 door
Anoniem
Dat een van je tweehonderd wachtwoorden 16 tekens heeft omdat een van je toetsen bleef hangen tijdens het invoeren zegt niks over de andere 199.
Hoeveel van die 199 ondersteunen helemaal geen 16+ tekens ?
16-04-2025, 16:48 door
Anoniem
Door Anoniem:
U kunt van alles denken, maar het CBS baseert zich op wetenschappelijke methoden (statistiek, steekproeven), terwijl u redeneert vanuit de onderbuik (anekdotisch bewijs, aannames, drogredenen). Uw commentaar is om die reden volstrekt irrelevant.
Door Anoniem: Ik denk dat CBS geen idee heeft wat ze zelf onderzoeken.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
90% gebruikt nog geen 10 tekens tenzij ze er toe verplicht worden.
Veel halen zelfs de alle locks van hun telefoon en laptop, want is lastig.
U kunt van alles denken, maar het CBS baseert zich op wetenschappelijke methoden (statistiek, steekproeven), terwijl u redeneert vanuit de onderbuik (anekdotisch bewijs, aannames, drogredenen). Uw commentaar is om die reden volstrekt irrelevant.
U kunt wel alles geloven wat CBS schrijft maar de werkelijkheid is al vaker totaal anders gebleken.
Onderzoek en praktijk zijn totaal andere werelden. ga op een willekeurige middelbare school vragen hoe de jongeren hun telefoon beveiligd.
En wat is 1 wachtwoord van 16 tekens, vast omdat b.v. de werkgever het verplicht niet om dat ze zelf bewust zijn van de gevaren.
Naast dat ik er geen klap van geloof dat (de meeste) mensen veilige wachtwoorden gebruiken, maken lengte en "randomness" totaal niet uit zodra je zo'n superwachtwoord invult op een phishingsite.
Zelfs de gangbare 2FA/MFA helpt dan niet: pwned.
Zelfs de gangbare 2FA/MFA helpt dan niet: pwned.
16-04-2025, 22:45 door
Anoniem
Door Anoniem: Blind vertrouwen in de overheid is echter het andere uiterste...Bovendien wordt het zogenaamd "onafhankelijke" CBS gefinancierd door de Nederlandse overheid.
Dus wiens brood men eet, diens woord men spreekt.
Blind wantrouwen is ook een uiterste waarmee je nog wel eens de plank misslaat. Het CBS is een zelfstandig bestuursorgaan. Dat zijn in Nederland diverse instanties en het betekent dat ze uitdrukkelijk niet hiërarchisch onder het gezag van een minister vallen, precies om te voorkomen dat "wiens brood men eet, diens woord men spreekt" opgaat. Onafhankelijke oordeelsvorming staat centraal bij zelfstandige bestuursorganen.Dus wiens brood men eet, diens woord men spreekt.
16-04-2025, 23:02 door
Anoniem
Door Anoniem: Ik gebruik Bitwarden wachtwoord manager en door het gemak daarvan gebruik ik waar mogelijk het maximaal aantal wachtwoord karakters dat ik kan gebruiken. Want meer is beter en voor mij maakt het geen verschil als ik d.m.v. Bitwarden ergens inlog.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
En als je hard-disk het begeeft is alles weg (tenzij je een back-up hebt) Ik heb gewoon een txt. file met al mijn site;s en wachtwoorden op USB stick en een copie op een externe schijf en dat werkt prima.
17-04-2025, 01:04 door
Anoniem
Door Anoniem:
Meer is helemaal niet beter... zo werkt het niet met wachtwoorden, het gaat maar net om de combi's, en of hashes te kapen zijn na inbraak, enz., de meeste bedrijven zijn met een redelijke hack flink de klos, ook met 30 tekens ;)
En Passwordless is nog veel beter dan iets met tekens ;)
Door Anoniem: Ik gebruik Bitwarden wachtwoord manager en door het gemak daarvan gebruik ik waar mogelijk het maximaal aantal wachtwoord karakters dat ik kan gebruiken. Want meer is beter en voor mij maakt het geen verschil als ik d.m.v. Bitwarden ergens inlog.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Meer is helemaal niet beter... zo werkt het niet met wachtwoorden, het gaat maar net om de combi's, en of hashes te kapen zijn na inbraak, enz., de meeste bedrijven zijn met een redelijke hack flink de klos, ook met 30 tekens ;)
En Passwordless is nog veel beter dan iets met tekens ;)
Het artikel gaat niet over passkeys en ook niet over hashes het gaat over wachtwoorden en de lengte ervan. Als langere wachtwoorden niet beter zijn dan vraag ik mij af waarom ik dat dan wel steeds overal lees dat je maar beter een lang wachtwoord kan gebruiken en dat langer dus wel beter is blijkbaar.
17-04-2025, 09:00 door
Anoniem
Door Erik van Straten: Naast dat ik er geen klap van geloof dat (de meeste) mensen veilige wachtwoorden gebruiken, maken lengte en "randomness" totaal niet uit zodra je zo'n superwachtwoord invult op een phishingsite.
Zelfs de gangbare 2FA/MFA helpt dan niet: pwned.
Daarom werkt een wachtwoordmanager als 1password niet alleen met een hoofdwachtwoord, maar ook met een accountgebonden sleutel die je moet invoeren op het moment dat op een nieuw apparaat wilt inloggen. Als je die bewust opzoekt (die zit aardig weggestopt in je accountinstellingen) en samen met je wachtwoord en emailadres invult, tja, dan ben je inderdaad het haasje. Uiteindelijk is er niets 100% veilig natuurlijk, maar het is altijd nog beter dan een wachtwoord hergebruiken.Zelfs de gangbare 2FA/MFA helpt dan niet: pwned.
17-04-2025, 09:42 door
Anoniem
Door Anoniem:
Het artikel gaat niet over passkeys en ook niet over hashes het gaat over wachtwoorden en de lengte ervan. Als langere wachtwoorden niet beter zijn dan vraag ik mij af waarom ik dat dan wel steeds overal lees dat je maar beter een lang wachtwoord kan gebruiken en dat langer dus wel beter is blijkbaar.
Door Anoniem:
Meer is helemaal niet beter... zo werkt het niet met wachtwoorden, het gaat maar net om de combi's, en of hashes te kapen zijn na inbraak, enz., de meeste bedrijven zijn met een redelijke hack flink de klos, ook met 30 tekens ;)
En Passwordless is nog veel beter dan iets met tekens ;)
Door Anoniem: Ik gebruik Bitwarden wachtwoord manager en door het gemak daarvan gebruik ik waar mogelijk het maximaal aantal wachtwoord karakters dat ik kan gebruiken. Want meer is beter en voor mij maakt het geen verschil als ik d.m.v. Bitwarden ergens inlog.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Enige lange wachtwoord dat ik hoef te onthouden is dat van de wachtwoord manager zelf.
Meer is helemaal niet beter... zo werkt het niet met wachtwoorden, het gaat maar net om de combi's, en of hashes te kapen zijn na inbraak, enz., de meeste bedrijven zijn met een redelijke hack flink de klos, ook met 30 tekens ;)
En Passwordless is nog veel beter dan iets met tekens ;)
Het artikel gaat niet over passkeys en ook niet over hashes het gaat over wachtwoorden en de lengte ervan. Als langere wachtwoorden niet beter zijn dan vraag ik mij af waarom ik dat dan wel steeds overal lees dat je maar beter een lang wachtwoord kan gebruiken en dat langer dus wel beter is blijkbaar.
Als je hier iets over zegt weet dan wel waar je wat over zegt,
Bitwarden is niet gebonden aan je pc, het is op elk apparaat van te installeren.
Het is via een website benaderbaar.
Het is platform onafhankelijk
Je hoeft alleen maar het hoofdpaswoord en het E-mail adres waarmee je het creëerde te onthouden.
17-04-2025, 09:52 door
Briolet
Door Anoniem: … Als langere wachtwoorden niet beter zijn dan vraag ik mij af waarom ik dat dan wel steeds overal lees dat je maar beter een lang wachtwoord kan gebruiken en dat langer dus wel beter is blijkbaar.
Natuurlijk is lengte belangrijk. Als je wachtwoord hash bij een lek gestolen wordt, dan is deze bij een kort wachtwoord veel sneller te ontsleutellen.
17-04-2025, 10:58 door
Anoniem
Door Briolet:
In principe klopt dat, maar het is wel juist dat de complexiteit van het wachtwoord zelf ook een rol speelt. Door Anoniem: … Als langere wachtwoorden niet beter zijn dan vraag ik mij af waarom ik dat dan wel steeds overal lees dat je maar beter een lang wachtwoord kan gebruiken en dat langer dus wel beter is blijkbaar.
Natuurlijk is lengte belangrijk. Als je wachtwoord hash bij een lek gestolen wordt, dan is deze bij een kort wachtwoord veel sneller te ontsleutellen.Wachtwoorden als hottentottententententoonstelling of abcdefghijklmnopqrstuvwxyz zijn misschien wel lang, maar niet veilig; die gaan bij een kraakpoging zo goed als direct achterhaald worden, omdat krakers gebruik maken van woordenlijsten en patroonherkenning op basis van eerder gelekte hash- en wachtwoord-verzamelingen. Een wachtwoord als pF92%wUx=R6x is dan een stuk korter, maar zal in de praktijk minder snel ontsleuteld worden.
Bij een gelijke mate van complexiteit, geldt inderdaad wel dat een langer wachtwoord veiliger is dan een kortere.
17-04-2025, 16:20 door
Anoniem
Ze kunnen bij het CBS hier wel van alles over rapporteren, hoe wetenschappelijk ook. Deze geloof ik gewoon niet.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
