Op wiens naam staat je domeinnaam? Niet zeker? Vraag het deze week aan je bureau of webbouwer, samen met twee andere vragen. Zelf een bureau? De lijst per klant volgt.
BV
Bart Van Deuren
· 8 min lezen
Foto: George Becker, Pexels
Deze week
✓2 minuten: stuur je bureau of webbouwer drie vragen.
Een wachtwoordkluis voor bedrijven, van GTS Data uit Zandhoven, met een eigen map per klant. Ze is voor logins die geen eigen gebruiker kunnen krijgen; kan het wel, dan is dat beter (zie de Workflow). Gewone software, geen AI: die heb je voor deze taak niet nodig.
Eerst het nadeel: er is geen gepubliceerde onafhankelijke audit. Hypervault zegt dat je gegevens versleuteld worden voor ze je toestel verlaten, zodat Hypervault ze zelf niet kan lezen. Een review uit 2019 vond toen geen end-to-end-versleuteling; Hypervault zegt dat het product sindsdien herbouwd is. Voor een kluis met de sleutels van je zaak weegt dat.
Voor wie het níét is: heb je al een wachtwoordbeheerder die per klant deelt, blijf daar.
Hoe het werkt: per klant maak je een map en deel je die als “Externe Viewer” (enkel lezen) of “Externe Member” (bewerken). De klant betaalt niets. Vergeet je je masterwachtwoord, dan krijg je je account niet terug, volgens Hypervault.
Prijs
Business, €4 per gebruiker per maand of €39 per jaar, excl. btw
Twaalf mensen
€468 per jaar bij jaarbetaling
Klanten
Tot 25 klanten uitnodigen; elke extra klant €2 per maand
Proef
14 dagen, zelf te starten, zonder kredietkaart
Taal
Web-app Nederlands, iPhone-app enkel Engels; ook Android
Gegevens
Volgens Hypervault op servers in de EU; export als CSV door een beheerder
Opzeggen
Altijd, vanaf de volgende periode; een lopend jaar krijg je niet terug
Leercurve
Niet zelf getest
Probeer dit: vraag Hypervault eerst: “Hebben jullie een onafhankelijk auditrapport dat ik mag inkijken?” Kijk wie het deed en wanneer.
Start intussen de proef met een login die geen kwaad kan, dus niet je mail, je domeinnaam, je hosting of de logins van je klanten. Tien minuten. Komt er geen rapport, zet die logins er dan niet in.
Wil je een kluis met een gepubliceerde controle, kijk dan naar Bitwarden uit de VS, of uit Europa naar heylogin en Proton Pass.
Let op na de proef: zonder abonnement kan je na dag veertien niet meer in je kluis, en na drie maanden is alles gewist. Stop je, exporteer dan vóór dag veertien.
Probleem: je bureau, je webbouwer of een ex-collega kan misschien in je accounts, soms met jouw wachtwoord. Wie waar binnen kan, staat nergens.
Oplossing: een lijstje en drie vragen: het blok onder stap 2. Ben je zelf een bureau, volg dan de twee stappen: één lijstje en één mail. Gedeelde wachtwoorden vervangen doe je daarna.
Resultaat: je weet wie waar binnen kan, en wie je om een eigen gebruiker vraagt. Tijd: een kwartier, eenmalig; als bureau 25 minuten.
1
Schrijf voor je grootste klant op wie waar binnen kan (15 min). Noteer:
in welke accounts je komt: Google Ads, Meta, Analytics, Search Console, WordPress, de LinkedIn-pagina, de domeinnaam;
hoe: met een eigen gebruiker, of met het wachtwoord van de klant;
wie van je team erin kan, en of er nog ex-collega's tussen staan;
of tweestapsverificatie aanstaat, en op wiens telefoon de code komt.
2
Stuur één klant één mail (10 min). Letterlijk:
Kunnen jullie ons als gebruiker toevoegen, in plaats van ons jullie wachtwoord te geven? Een gedeeld wachtwoord kan je niet bij één persoon intrekken, een eigen gebruiker wel.
Google Ads: via Beheerder > Toegang en beveiliging.
Meta Business Suite: voeg ons toe als partner via Instellingen > Gebruikers > Partners, met ons portfolio-ID [nummer].
WordPress: maak bij Gebruikers een nieuwe gebruiker voor ons aan.
Ben jij de klant van een bureau of webbouwer, of heb je er geen? (15 min) Schrijf per account op wie erin kan, ook ex-collega's, en of dat met een eigen gebruiker is of met een gedeeld wachtwoord. Neem je mail, je website en hosting, je domeinnaam, je Google Bedrijfsprofiel, Facebook en Instagram, en Google Ads als je adverteert. Stuur je bureau of webbouwer daarna deze vragen:
“Op wiens naam staat onze domeinnaam?”
“Wie is hoofdeigenaar van ons Google Bedrijfsprofiel, wie is beheerder van ons Google Ads-account, en wie heeft volledige controle over onze Meta-pagina: wij of jullie?”
“Werken jullie met een eigen gebruiker of met ons wachtwoord?”
Met het antwoord:
Staat de domeinnaam op hun naam? Vraag dat ze hem op naam van je zaak zetten.
Heb jij dat niveau niet bij Google of Meta? Vraag dan dat ze het jou ook geven; bij het Bedrijfsprofiel vraag je het hoofdeigendom. Zo zijn er in Google Ads minstens twee beheerders, zoals Google aanraadt.
Werken ze met jouw wachtwoord? Geef hen dan een eigen gebruiker, zoals in stap 2 (het portfolio-ID voor Meta krijg je van hen), en verander daarna dat wachtwoord.
Staat er een ex-collega op je lijst? Haal hem uit dat account. Had hij een gedeeld wachtwoord, verander het dan.
Nog vijf minuten over? Kijk bij Scattered Secrets (gratis account, Engelstalig) of je werkadres uitgelekt is. Gebruik je een uitgelekt wachtwoord nog, verander het vandaag, eerst dat van je mail. Elk teamlid checkt zijn eigen adres.
Belgische Spotlight
itsme waarschuwt als je tijdens een telefoongesprek iets moet bevestigen
Identificatie-app · België
De Belgische identificatie-app toont een pop-up die waarschuwt voor mogelijke fraude als je tijdens een telefoongesprek een itsme-verzoek krijgt.
Resultaat: de pop-up blokkeert niets: je beslist zelf of je bevestigt.
Geen nieuws: itsme meldde de waarschuwing in februari.
De afspraak voor je team, vandaag: niemand bevestigt een verzoek, wijzigt een instelling of geeft een toegang tijdens een telefoongesprek met iemand die erom vraagt. Je legt in en je neemt zelf contact op, via een weg die jij kiest.
Ook bij Google: belt of mailt iemand namens Google? Ook een juist afzenderadres is geen reden om iets te wijzigen: Google vraagt per mail nooit ongevraagd om je wachtwoord, en een factuur kijk je na in je eigen account.
Gehackte koelingen: wie bedient jouw toestellen op afstand?
Op 2 november vielen de koelingen uit in meer dan 40 Delhaizes. Ook andere ketens meldden problemen; Carrefour spreekt van een cyberaanval. Hoe de aanvallers in België binnenkwamen, is niet bevestigd; of AI meespeelde evenmin. Wel waarschuwen de Amerikaanse en Franse cyberdiensten voor aanvallen op koelregelaars die aan het internet hangen of niet bijgewerkt zijn. Patrick Hauspie, expert cybersecurity bij VLAIO, zegt in het algemeen, niet over deze aanval, dat zulke systemen vaak aan één centraal beheerdersaccount hangen, “vaak beveiligd met 1 enkel wachtwoord”.
Wat betekent dit voor jou: zet in je lijstje welke toestellen, bij jou en bij je klanten, op afstand te bedienen zijn (alarm, verwarming, camera's), en met welk account. Vraag je leverancier: “Hangt dat toestel rechtstreeks aan het internet, krijgt het nog updates, en werken jullie voor al jullie klanten met één beheerdersaccount? Staat daar tweestapsverificatie op?” Is het jouw account en staat het op één wachtwoord, zet dan tweestapsverificatie aan als het kan. Tien minuten.
ChatGPT begrenst betaalde accounts per toestel en per betaalkaart
Volgens zijn helppagina beperkt OpenAI hoeveel betaalde accounts (Go, Plus, Pro) op één toestel of kaart mogen; een grens of startdatum noemt het niet. Bereik je ze, dan werkt het account niet meer op dat toestel, soms pas later, of lukt de aankoop niet. Gratis accounts en Business tellen niet mee. Gebruiken meerdere mensen dezelfde betaalkaart, dan kan de kaart de limiet bereiken, ook als iedereen een ander toestel gebruikt.
Wat betekent dit voor jou: geen betaald ChatGPT in je zaak? Dan hoef je niets te doen. Betaalt de zaak er meer dan één op dezelfde kaart of pc, spreek dan af wie er echt een nodig heeft. Vijf minuten.
Zoveel van 250 Belgische bedrijven had in juli 2025 tweestapsverificatie ingevoerd, volgens een bevraging van het Centrum voor Cybersecurity België.
Om bij te zeggen: het cijfer is zestien maanden oud, en de grootte en de sector van de bedrijven zijn onbekend. De bevraging is van de overheid, niet van een leverancier.
Wat je kan doen: neem het account dat het meeste kwaad kan, meestal je mail. Staat tweestapsverificatie (naast je wachtwoord ook een code op je telefoon) daar niet aan, zet het aan (Google, persoonlijk Microsoft-account). Zakelijke mail bij Microsoft 365? Dan zet je beheerder of IT-partner het aan (uitleg voor beheerders). Vijf minuten.
Kwaadaardige software die ongemerkt gegevens van je computer haalt: de wachtwoorden die je browser bewaart, de cookies waarmee je ingelogd blijft, betaalgegevens. Bewaart de laptop van je zaak het wachtwoord van je webshop in Chrome, dan zit dat wachtwoord in de buit als die laptop besmet raakt. Daarom bewaar je wachtwoorden beter in een wachtwoordbeheerder dan in je browser.
De workflow: schrijf op wie er in de accounts van je zaak kan, en stuur je bureau of webbouwer drie vragen. Als bureau: de lijst voor je grootste klant, en één mail.
Hypervault: een Belgische wachtwoordkluis met een eigen map per klant. Geen gepubliceerde onafhankelijke audit.
itsme: waarschuwt als je tijdens een telefoongesprek iets moet bevestigen. Spreek met je team af dat niemand dat doet.
Gehackte koelingen: vraag je leverancier welke toestellen op afstand te bedienen zijn, en met welk account.
ChatGPT: betaalde accounts zijn begrensd per toestel en per betaalkaart.
Het cijfer: 46,4% van 250 Belgische bedrijven had in juli 2025 tweestapsverificatie (CCB).
Een sleutelbos die je kent, kan je beheren. Begin deze week met drie vragen aan je bureau of webbouwer, of met je grootste klant.
Wie stond er op jouw lijstje dat je niet verwachtte?
