Waarom de gedeelde lijst hapert
In veel MKB’s staat “het wachtwoord van de boekhouding” in een spreadsheet, een chat of een briefje bij de kassa. Als iemand vertrekt, weet niemand wat er gedeeld is. Als de lijst uitlekt, werken dezelfde codes op webshops, mail en de router. MFA helpt, maar niet als het tweede factor-apparaat ook in die lijst staat als backupcode.
Een wachtwoordmanager per named user — met een kluis voor gedeelde functies (info@, social, leveranciersportalen) — maakt overdracht een ticket in plaats van een zoektocht. Passkeys verminderen het aantal geheimen dat u überhaupt deelt.
Wat u deze maand vastlegt
Drie afspraken zijn genoeg om te beginnen:
- één goedgekeurde manager voor werk; geen privé-browserlijst als enige bron voor bedrijfsaccounts;
- unieke wachtwoorden of passkeys voor Google Workspace / Microsoft 365, bankieren, de registrar en het ticketportaal;
- gedeelde kluizen met een eigenaar en een leaver-stap: wie krijgt de kluis als iemand uitdienst gaat — dezelfde checklist als bij accounts.
Passkeys naast MFA — geen vervanging van beheer
Microsoft 365 en Google Workspace ondersteunen passkeys / FIDO-sleutels als aanmeldmethode. Dat is comfortabeler dan een sms-code en lastiger te phishen dan een wachtwoord alleen. U hebt nog steeds een herstelpad (verloren telefoon, verloren sleutel) via een beheerder of MSP — niet via een openbaar mailadres.
Academy kan de how-to (eerste passkey instellen, kluis delen) kort oefenen. Dat is geen compliance-stempel. Patching, backup en ticketdiscipline blijven ernaast.
Meer diepte
Browser-opslag versus een manager
De wachtwoordenbak in Chrome of Edge is handig op één laptop. Hij deelt slecht, is lastig in te trekken bij uitdienst, en mengt privé en werk. Een manager met groepen past bij named-user MSP: de persoon vertrekt, de gedeelde kluis blijft.
Wat Floor ICT wel en niet kiest
Wij noemen hier geen merknamen van kluizen. Bij cloudbeheer kan Floor ICT passkeys en MFA in de tenant aanzetten, accounts intrekken, en een herstelproces afspreken. Welke manager u koopt, besluit u — graag één, liever geen drie parallel.
Passkeys en gedeelde accounts
Een passkey hangt aan een persoon of apparaat. Voor een echte gedeelde functie blijft een gedeelde mailbox plus individuele aanmelding schoner dan één wachtwoord op een briefje. Combineer dit met de in-/uitdienst-checklist.