Je wachtwoordmanager na je overlijden

Een wachtwoordmanager is de hoofdsleutel van je digitale leven: één versleutelde kluis met de inloggegevens van je bank, je e-mail, je foto's, je abonnementen en bijna alles waar je verder mee inlogt. Na je overlijden wordt datzelfde ontwerp een enkel zwak punt. De kluis is beveiligd met een hoofdwachtwoord dat, bewust, niemand anders kent en dat de aanbieder zelf niet kan terughalen. Als je geen weg naar binnen hebt geregeld, erft je familie een afgesloten kluis zonder sleutel.

Deze pagina legt uit wat er na je overlijden met een wachtwoordmanager gebeurt, hoe de bekendste programma's nood- en nalatenschapstoegang regelen en hoe je dat stap voor stap instelt. Ook komt de moeilijkere waarheid eronder aan bod: in de kluis komen is maar het eerste probleem, en de toegang die je daarmee krijgt is niet hetzelfde als de bevoegdheid om te handelen, en ook niet de persoon die je familie heeft verloren.

Waarom een kluis anders is dan een gewoon account

Het helpt om te begrijpen waarom een wachtwoordmanager bij overlijden zo volledig vastloopt, terwijl dat bij een bank of een e-mailaanbieder niet gebeurt. De meeste accounts die je hebt, staan bij een beheerder die ze kan inzien. Een bank kan een overlijdensakte controleren en het geld vrijgeven; een e-mailaanbieder kan in sommige gevallen een executeur toegang geven. De beheerder bewaart de gegevens en kan besluiten ze over te dragen.

Een serieuze wachtwoordmanager is er juist op gebouwd dat zo'n beheerder niet bestaat. Hij gebruikt end-to-end-versleuteling met een hoofdwachtwoord dat de aanbieder nooit ziet en niet kan resetten. Dat is waarvoor je betaalt zolang je leeft, want het betekent dat een inbraak op de servers van het bedrijf niets bruikbaars oplevert. Na je overlijden wordt het het probleem: niemand kan je familie binnenlaten, omdat het ontwerp die macht bewust bij iedereen heeft weggehaald, ook bij de aanbieder. De enige wegen naar binnen zijn die je zelf van tevoren hebt ingesteld.

Nood- en nalatenschapstoegang vergeleken

De grote wachtwoordmanagers kennen het probleem van de hoofdsleutel, en de meeste bieden een manier om iemand aan te wijzen die je kluis kan herstellen. De werking verschilt op belangrijke punten, en die verschillen tellen het zwaarst op het slechtst denkbare moment.

1Password heeft niet echt een dodemansschakelaar. In plaats daarvan krijg je een Emergency Kit, een afdrukbaar document met het e-mailadres van je account, je Secret Key en ruimte om je hoofdwachtwoord op te schrijven. Wie een ingevulde Emergency Kit heeft, kan volledig inloggen. Bij gedeelde accounts en gezinsaccounts kan een gezinsbeheerder ook het account van een ander lid herstellen, en dat komt het dichtst bij een echte nalatenschapsfunctie van 1Password. De kit is het model: een fysiek voorwerp dat je ergens veilig bewaart, geen geautomatiseerde overdracht.

LastPass biedt noodtoegang (Emergency Access) die in het product is ingebouwd. Je wijst een vertrouwd persoon aan die al een LastPass-account heeft en stelt een wachttijd in. Als die persoon toegang aanvraagt, krijg je een melding en heb je de duur van die wachttijd om te weigeren. Doe je niets, omdat je bent overleden, dan wordt de toegang automatisch verleend zodra de timer afloopt. Bitwarden werkt volgens hetzelfde model met een eigen functie voor noodtoegang (Emergency Access): een aangewezen vertrouwenspersoon, een instelbare wachttijd en inzage- of overnamerechten voor de kluis zodra het verzoek ongevraagd rijp is.

Apple kiest een andere route. Apple Passwords heeft geen aparte noodtoegangsfunctie, maar valt onder je Apple Account, en dat ondersteunt een nalatenschapscontact (Legacy Contact). Je wijst mensen aan die na je overlijden toegang kunnen aanvragen tot de gegevens in je account door een overlijdensakte en een door Apple gegenereerde toegangssleutel te overleggen. Dat geldt voor het hele account, niet alleen voor wachtwoorden, en wordt door Apple beoordeeld in plaats van door een eenvoudige timer. De praktische les voor alle vier is dat er geen enkele standaard bestaat. Twee ervan automatiseren de toegang met een timer, één geeft je een afgedrukt voorwerp dat je zelf moet bewaren, en één verwerkt de vraag in een breder proces voor accountherstel. Welke je ook gebruikt, je moet de specifieke regels ervan leren in plaats van te veronderstellen dat er standaard een dodemansschakelaar is.

Elk van deze hulpmiddelen is gebouwd op dezelfde stille gok: dat de persoon die je aanwijst nog steeds de juiste persoon is, en nog steeds bereikbaar, op de dag dat het ertoe doet.

Het wachttijdmodel en waarom het bestaat

De wachttijd is de kern van de geautomatiseerde aanpak van LastPass en Bitwarden, en je moet haar echt begrijpen in plaats van er alleen doorheen te klikken. De logica is een afweging van twee risico's. Als toegang direct zou zijn, kon een kwaadwillende vertrouwenspersoon je kluis overnemen terwijl je nog leeft en gezond bent. Als toegang zonder jou onmogelijk was, zou de functie bij overlijden nutteloos zijn. De wachttijd zoekt het midden: ze geeft jou, de levende accounthouder, een tijdvak om het verzoek op te merken en te weigeren. Stilte geldt als toestemming, en na je overlijden is stilte het enige wat er is.

Dat is elegant, maar het heeft een scherpe kant. Het tijdvak beschermt je alleen als je nog leeft om de melding te zien, wat betekent dat het ervan afhangt dat jij nog de e-mail of het apparaat beheert waar de melding naartoe gaat. Het betekent ook dat de timer, en niet een menselijk oordeel, de uitkomst bepaalt. Er is geen executeur die het verzoek beoordeelt, en niemand die controleert of dit echt het juiste moment is. Dezelfde structurele kloof zie je terug bij digitale accounts na overlijden: de tools van platforms automatiseren een beslissing waar bij een nalatenschap eigenlijk een persoon met bevoegdheid achter hoort te staan.

Zo stel je noodtoegang stap voor stap in

Welke manager je ook gebruikt, het instellen volgt een vergelijkbaar patroon. Het gaat erom dat je het bewust doet zolang je leeft en kunt handelen, en dat je opschrijft waar het herstelpad te vinden is, zodat het ook echt gevonden kan worden.

• Kies de juiste persoon. Kies iemand die je volledig vertrouwt en die je waarschijnlijk zal overleven, en vertel hem of haar dat je diegene hebt aangewezen. Een vertrouwenspersoon die niet weet dat hij of zij het is, helpt helemaal niet.

• Open in LastPass of Bitwarden Emergency Access in de accountinstellingen, voeg die persoon toe via e-mail en kies inzage- of overnamerechten. Die persoon heeft een eigen gratis account nodig om de uitnodiging te accepteren.

• Stel een wachttijd in waar je je prettig bij voelt. Korter betekent sneller toegang voor je familie, maar minder tijd voor jou om een onterecht verzoek te onderscheppen; langer is het omgekeerde. Een paar dagen tot een week is een gangbaar midden.

• Genereer en print in 1Password je Emergency Kit, schrijf je hoofdwachtwoord er met de hand in en bewaar de kit op een fysiek veilige plek, zoals een kluis thuis of bij je testamentdocumenten, en niet in de kluis die hij opent.

• Open in Apple Passwords de instellingen van je Apple Account, voeg een nalatenschapscontact (Legacy Contact) toe en zorg dat die persoon de toegangssleutel van Apple ontvangt en bewaart. Zonder die sleutel is de overlijdensakte alleen niet genoeg.

• Noteer waar het herstelpad te vinden is. Zet in één privénotitie die je bij je nalatenschapsdocumenten bewaart welke wachtwoordmanager je gebruikt en hoe de toegang bedoeld is te worden verleend, zodat je executeur weet dat de deur bestaat en waar de klink zit. Gameaccounts zijn een nuttig testgeval, want de regels van Valve verbieden dat iemand anders je Steam-login gebruikt, zoals wat er met je Steam-account gebeurt als je overlijdt uitlegt.

Die laatste stap missen de meeste mensen. Een noodtoegangsfunctie waarvan niemand weet dat je haar hebt ingesteld, is in de praktijk onzichtbaar, en je familie kan geen mechanisme gebruiken waar ze nooit van hoort.

De grenzen: toegang is geen bevoegdheid, en bevoegdheid is geen identiteit

Stel dit alles goed in en je familie kan in je kluis komen. Dat is noodzakelijk, maar niet genoeg. Er zijn nog twee kloven die geen enkele wachtwoordmanager dicht, en die verdienen een duidelijke naam.

Ten eerste: toegang is geen bevoegdheid. Wie je inloggegevens heeft, kan je accounts openen, maar heeft daarmee nog niet de wettelijke positie om je nalatenschap af te wikkelen, accounts op te heffen, geld over te maken of namens jou beslissingen te nemen. Een vertrouwenspersoon met je hoofdwachtwoord en een executeur met een officiële machtiging om de nalatenschap af te wikkelen (grant of probate) zijn verschillende rollen, en ze door elkaar halen veroorzaakt precies het soort ruzie dat een goed plan moet voorkomen. Daarom leidt serieuze planning de toegang tot de kluis via een aangewezen digitale executeur in plaats van de sleutels simpelweg te geven aan degene die het dichtstbij staat. Dezelfde scheiding is belangrijk bij financiële accounts: het herstelverhaal rond wat er met je PayPal gebeurt als je overlijdt, of rond wat er met je crypto gebeurt als je overlijdt, draait om bevoegdheid, niet alleen om een wachtwoord.

Ten tweede: bevoegdheid is geen identiteit. Zelfs een perfect uitgevoerde overdracht, waarbij de juiste persoon op het juiste moment met de juiste bevoegdheid binnenkomt, draagt je accounts over. Het draagt niet jou over. De kluis bevat je inloggegevens; hij bevat niet hoe je dacht, wat je geloofde of de stem die je familie zal missen. Dat deel van jou is niet te herstellen met een wachtwoord, hoe goed dat ook is bewaard.

Deze twee kloven versterken elkaar. Een vertrouwenspersoon die je kluis kan openen maar geen wettelijke bevoegdheid heeft, zit in een lastige en kwetsbare positie, want hij handelt op accounts waar hij formeel niets mee te maken heeft. En zelfs als zowel toegang als bevoegdheid geregeld zijn, houdt de familie het vreemde gevoel over alles in handen te hebben wat iemand gebruikte en niets van de persoon zelf. Een goed georganiseerde digitale nalatenschap lost het eerste probleem volledig op en laat het tweede helemaal onaangeroerd, en daarom kan ze niet het hele plan zijn.

Een wachtwoordmanager beschermt de sleutel. Hij is nooit bedoeld om de persoon te beschermen.

Van toegang naar een echt nalatenschapsplan

Noodtoegang is een functie; een nalatenschapsplan is een systeem. Het verschil is bestuur: niet alleen of iemand binnen kan komen, maar wie beslist dat het moment is aangebroken, in welke volgorde toegang wordt verleend en op grond van welke bevoegdheid. Een lappendeken van aangewezen contacten in vier verschillende apps, elk met een eigen timer en eigen regels, is geen plan. Het zijn losse draden, en elk daarvan kan breken zonder dat iemand het merkt tot het te laat is.

Dit is de kloof die Executor Lock™ moet dichten. In plaats van elk account zijn eigen noodschakelaar te laten houden, legt het één bestuurlijke structuur over het hele plaatje: een model met drie lagen ontvangers, een vertrouwenspersoon met toegangsrechten bij je overlijden en een executeur die je overlijden kan melden en de overdracht in gang kan zetten. De executeur heeft het laatste woord, en elke handeling wordt vastgelegd in een permanent logboek waaraan alleen kan worden toegevoegd. Het is het verschil tussen hopen dat een timer op de juiste manier afloopt en een aangewezen persoon hebben met de bevoegdheid om te handelen als het moment echt is gekomen.

Toegang tot wachtwoorden is één hoofdstuk van het bredere vak van digitale nalatenschapsplanning: bepalen, zolang je leeft en kunt handelen, wie bij wat je achterlaat kan komen en op grond van welke bevoegdheid. Je wachtwoordmanager hoort binnen dat plan, niet in plaats ervan.

Het deel van jou dat geen kluis bewaart

Stel noodtoegang dus goed in. Wijs iemand aan die je vertrouwt, kies een verstandige wachttijd, print de Emergency Kit, benoem je nalatenschapscontact (Legacy Contact) en vertel je executeur waar het herstelpad te vinden is. Goed gedaan zorgt dit werk ervoor dat je familie niet buiten je digitale leven staat op het moment dat ze het minst in staat is te vechten tegen een hoofdwachtwoord dat ze nooit zullen raden.

Doe daarna het aparte, duurzamere werk. De accounts zijn met een plan te herstellen; de persoon erachter blijft alleen bewaard als je ervoor kiest die te bewaren. Daar dient het maken van een Persona voor: een zorgvuldig bestuurde weergave van wie je bent, gemaakt met jouw toestemming terwijl je leeft en daarna vergrendeld, zodat ze na je overlijden niet kan worden aangepast of commercieel gebruikt. De wachtwoordmanager bewaart de sleutel. De Persona bewaart de persoon. Je hebt allebei nodig, en slechts één van de twee verloopt op het moment dat de kluis wordt geopend. Build Once. Live Twice.™