Zijn wachtwoorden opgeslagen in de browser veilig?

Bijgewerkt 28-08-2026 · tijdelijkemail.nl

Je browser vraagt bij elke inlog of hij het wachtwoord zal onthouden. Het antwoord op de vraag of dat veilig is, ligt in het midden: het is een duidelijke verbetering ten opzichte van overal hetzelfde wachtwoord, en een duidelijke stap onder een echte manager.

Het korte antwoord

Beter dan hergebruik, zwakker dan een wachtwoordmanager. Als de browser je in staat stelt om voor elke site een ander wachtwoord te gebruiken dat je niet hoeft te onthouden, dan heeft hij het grootste probleem al opgelost. Wat eraan ontbreekt is de laag eromheen: de scheiding tussen je surfsessie en je kluis, en alles wat een manager verder doet.

Hoe de browser het werkelijk doet

De grote browsers versleutelen opgeslagen wachtwoorden op je schijf. De sleutel is daarbij gekoppeld aan je gebruikersaccount op het besturingssysteem — de sleutelbos van je systeem, of het equivalent daarvan. Synchroniseer je met een account van de browserfabrikant, dan gaat er ook een versleutelde kopie naar hun servers, en bij de meeste browsers kun je die synchronisatie extra beveiligen met een eigen wachtwoordzin.

Dat klinkt solide, en dat is het ook. De cruciale nuance zit hier: zolang je bij je computer bent ingelogd, is die kluis ontgrendeld. Er is geen tweede slot. Wie achter je ontgrendelde profiel zit, klikt in de instellingen door naar de wachtwoordenlijst en ziet ze — bij sommige browsers na een systeemwachtwoord, bij andere zonder verdere vraag. Een echte manager vergrendelt zichzelf na een paar minuten inactiviteit en vraagt om een hoofdwachtwoord.

Waar het concreet misgaat

• Malware die browserprofielen leegtrekt. Dit is de meest voorkomende, praktische aanval. Een hele categorie schadelijke software (infostealers) doet precies één ding: het browserprofiel van een besmet apparaat kopiëren — opgeslagen wachtwoorden en actieve sessiecookies incluis. Met die cookies komt de aanvaller soms zelfs binnen zónder wachtwoord, langs de tweestapsverificatie heen.
• Gedeelde en achtergelaten computers. Een gezinscomputer met één gebruikersaccount, een laptop die je uitleent, een werkplek die je onvergrendeld verlaat. In al die gevallen deelt de browser je wachtwoorden met iedereen die erop komt.
• Vastzitten aan één browser. Je wachtwoorden staan in Chrome, maar je opent een link in Safari, of je moet iets doen op de computer van een collega. Het exporteren en overzetten is omslachtig, dus in de praktijk typ je zwakke wachtwoorden over of stel je ze opnieuw in.
• Alleen wachtwoorden. Herstelcodes voor tweestapsverificatie, een pincode, kopieën van documenten, licentiesleutels — daar is geen plek voor, dus die belanden alsnog in een notitie-app.
• Geen veilig delen. Wil je een inlog met je partner delen, dan gaat dat via een appje. Dat wachtwoord staat daarna permanent in twee chatgeschiedenissen en op de servers van de chatdienst.

Wanneer browseropslag prima volstaat

Wees hier eerlijk over: voor veel mensen is dit voldoende, en het is oneindig veel beter dan het alternatief waar ze anders in vervallen. Het volstaat als aan al deze punten is voldaan:

• het apparaat is van jou alleen en heeft een wachtwoord, pincode of biometrische vergrendeling;
• het scherm vergrendelt automatisch en de schijf is versleuteld (bij moderne systemen standaard);
• elke site heeft een eigen, door de browser gegenereerd wachtwoord — geen hergebruik;
• het account waarmee je synchroniseert heeft zelf tweestapsverificatie én een sterk, uniek wachtwoord;
• je gebruikt geen gedeelde computers en installeert niets uit onbekende bron.

Valt er één punt weg — een gezinscomputer, of je hoofdmailwachtwoord staat ook nog eens ergens anders — dan verdient een aparte kluis de voorkeur. En bij accounts waar geld of werk aan hangt is de afweging simpel: die horen thuis in iets dat zichzelf vergrendelt.

Wat je hoe dan ook meteen kunt doen

Blijf je voorlopig bij de browser, zet dan in elk geval deze twee dingen goed. Ten eerste: geef het account waarmee je synchroniseert een lang, uniek wachtwoord en zet er tweestapsverificatie op. Dat ene account is de sleutel tot al je andere, dus het verdient de zwaarste beveiliging die je hebt. Ten tweede: kijk of je browser een aparte synchronisatiezin ondersteunt, waarmee de versleuteling losstaat van je accountwachtwoord. Dat kost één keer instellen en verandert wat de fabrikant van je kluis kan zien.

Sla daarnaast nooit wachtwoorden op in een browser die je niet zelf beheert — een computer op een hotel, een werkplek van een ander, het apparaat van een familielid. Gebruik daar het privévenster en log na afloop uit. Waar je verder op let bij het inloggen op vreemde apparaten hoort bij hetzelfde thema als is tijdelijke e-mail veilig: de vraag is niet of de techniek deugt, maar wie er nog meer bij kan.

Overstappen, in tien minuten

1. Kies een manager aan de hand van de criteria in hoe kies je een wachtwoordmanager.
2. Exporteer uit je browser via de wachtwoordinstellingen. Je krijgt een CSV-bestand.
3. Importeer dat in de manager. Je kluis is meteen gevuld.
4. Verwijder het CSV-bestand definitief. Het bevat al je wachtwoorden in leesbare tekst — laat het niet in je map met downloads staan.
5. Verwijder de wachtwoorden uit de browser en zet «aanbieden om wachtwoorden op te slaan» uit. Sla deze stap niet over: anders houd je twee kluizen die uit elkaar gaan lopen, en blijft de zwakste van de twee gevuld met je oude wachtwoorden. Vergeet daarbij de synchronisatie niet — verwijderen op één apparaat moet ook op de andere doorwerken.
6. Laat de manager je kluis doorlichten op zwakke, hergebruikte en gelekte wachtwoorden en werk de lijst van boven naar beneden af. Hoe die controle werkt staat in controleren of je wachtwoorden gelekt zijn.

En passkeys?

Steeds meer diensten bieden passkeys aan: inloggen met de vergrendeling van je apparaat, zonder wachtwoord dat gestolen of geraden kan worden. Dat is een echte verbetering en phishing werkt er niet tegen. Zowel browsers als managers kunnen ze bewaren. Zolang niet alle diensten meedoen, heb je beide nodig — dus de vraag waar je wachtwoorden staan blijft voorlopig relevant.

Veelgestelde vragen

Kan ik mijn wachtwoorden uit de browser exporteren?

Ja, elke grote browser heeft een exportfunctie in de wachtwoordinstellingen. Let op: het bestand is gewone leesbare tekst, dus gebruik het alleen om te verhuizen en verwijder het daarna direct, ook uit de prullenbak.

Zijn wachtwoorden in de browser veilig als iemand mijn laptop steelt?

Alleen als je schijf versleuteld is en je account een wachtwoord heeft. Zonder die twee kan iemand die het toestel opstart bij je opgeslagen wachtwoorden. Schijfversleuteling is op moderne systemen een schakelaar in de instellingen.

Wat gebeurt er met opgeslagen wachtwoorden als ik van browser wissel?

Ze blijven achter bij de oude browser, gekoppeld aan het profiel waarin je ze hebt opgeslagen. Verhuizen betekent dus exporteren en importeren, en daarna de oude opslag leegmaken — anders staat er een kopie op je apparaat die je niet meer bijhoudt.