MindYourPass is een cybersecurity oplossing die wachtwoorden veilig, makkelijk én privacy-vriendelijk maakt. Makkelijk omdat je met MindYourPass nooit meer wachtwoorden hoeft te verzinnen of te onthouden. Veilig omdat MindYourPass alleen de sterkst-mogelijke wachtwoorden genereert en deze wachtwoorden nooit opslaat. Privacy-vriendelijk omdat jij anoniem blijft. 

MindYourPass maakt gebruik van een gepatenteerde technologie om ‘on-the-fly wachtwoorden’ te genereren. Als je ergens wilt inloggen gebruik je je makkelijk-te-onthouden wachtwoord, je vingerafdruk, of gezichtsherkenning. MindYourPass genereert hiermee het wachtwoord dat hoort bij je account.

Met MindYourPass kun je hetzelfde makkelijk-te-onthouden wachtwoord veilig gebruiken voor al je accounts. Het liefst genereert MindYourPass de allersterkste wachtwoorden voor je, maar het kan ook jouw huidige, traditionele wachtwoord generen. Hierover lees je meer op onze pagina over het onboarden.

Omdat MindYourPass jouw wachtwoorden kan reproduceren hoeft MindYourPass deze zelf niet op te slaan. Bij MindYourPass vind je dus geen digitale kluis waarin al je wachtwoorden zijn opgeslagen. Wel zo veilig. 

MindYourPass lijkt qua functionaliteit op een wachtwoordmanager. MindYourPass slaat echter geen wachtwoorden op. Jouw wachtwoorden zitten dus niet in een kluis. Met onze oplossing wordt jouw wachtwoord elke keer opnieuw berekend op het moment dat jij het wachtwoord nodig hebt. Dat MindYourPass telkens opnieuw hetzelfde wachtwoord kan genereren zonder deze gevoelige informatie te bewaren maakt MindYourPass extra veilig en uniek.

Maar, MindYourPass is meer. De Wachtwoord Firewall en het Cyber Dashboard helpen een organisatie écht grip te krijgen op alle onlineaccounts en de veiligheid ervan. We doen dat op een unieke manier waarbij gebruikersgemak gecombineerd wordt met veiligheid en privacy.  Deze unieke combinatie maakt dat de oplossing breed gedragen zal worden binnen jouw organisatie.

We zeggen niet voor niets:
‍
“Anders dan een wachtwoord manager is MindYourPass een cybersecurityoplossing. Anders dan een cybersecurityoplossing maakt MindYourPass het leven makkelijk.”
‍
Als je meer wilt weten over de mogelijkheden van MindYourPass binnen jouw organisatie, neem dan contact met ons op.

MindYourPass maakt ‘multi-factor’ wachtwoorden. Dat zijn wachtwoorden die op basis van verschillende factoren worden gegenereerd. Bij MindYourPass gaat het om 6 factoren die samen wachtwoorden van maar liefst 128 tekens creëren. De eerste factoren combineren we op onze servers tot een tussenresultaat. Dit tussenresultaat wordt in jouw browser of op je mobiele apparaat gecombineerd met de overige factoren om zo het uiteindelijke wachtwoord te krijgen. Dit gebeurt onder andere op basis van jouw makkelijk-te-onthouden wachtwoord en jouw MindYourPass identiteit.

De wachtwoorden die MindYourPass voor je maakt zijn gepersonaliseerd. Dat betekent dat MindYourPass nooit voor iemand anders hetzelfde wachtwoord als voor jou zal generen. Dit is geborgd doordat één van de factoren waarmee de sterke MindYourPass wachtwoorden worden gegenereerd jouw MindYourPass identiteit is.

Voor privégebruik wordt deze identiteit  bepaald aan de hand van je e-mailadres en je hoofdwachtwoord. Dit wachtwoord heb je alleen nodig als je je voor MindYourPass moet aanmelden en is dus eigenlijk het wachtwoord voor je MindYourPass account.

Voor zakelijk gebruik heb je geen hoofdwachtwoord nodig. Inloggen gaat dan via de inlogprocedure van de organisatie waar je werkt.

De sterkte van een wachtwoord wordt bepaald door drie factoren: lengte, willekeurigheid en uniekheid:

• MindYourPass genereert wachtwoorden van 128 tekens lang. Zulke wachtwoorden zijn niet brute-force te kraken.
• De tekens in een gegenereerd wachtwoord hebben geen voorspellende waarde voor andere tekens in het wachtwoord. Hierdoor wordt het raden van het wachtwoord onmogelijk en kunnen de wachtwoorden ook niet teruggevonden worden in dictionaries.
• De wachtwoorden die MindYourPass genereert zijn globaal uniek. Dit betekent dat elk account een uniek wachtwoord krijgt. Dit geeft de hacker geen kans om via een gelekt wachtwoord elders in te loggen. 

Helaas accepteren de meeste sites geen wachtwoorden van 128 tekens lang. Daarom zal MindYourPass in de praktijk meestal kortere wachtwoorden genereren, bijvoorbeeld van 32 tekens lang.

Het klinkt ongeloofwaardig dat je je accounts veilig kan maken met een makkelijk-te-onthouden wachtwoord. Toch is dat zo. MindYourPass hanteert namelijk een gelaagd veiligheidsmodel dat ervoor zorgt dat iemand niet zomaar bij je accounts kan. Hieronder leggen we de verschillende lagen uit:

• Makkelijk-te-onthouden wachtwoord. Deze laag zorgt ervoor dat je wachtwoorden niet automatisch gegenereerd kunnen worden maar dat daar altijd een wachtwoord bij nodig is.
• Identiteit. Om je wachtwoorden te kunnen genereren moet je bij MindYourPass ingelogd zijn. Voor privégebruik doe je dat via een MindYourPass account met een hoofdwachtwoord. Voor zakelijk gebruik log je in via je zakelijke omgeving.
• Device autorisatie. MindYourPass kan alleen wachtwoorden genereren op apparaten en webbrowsers die jij geautoriseerd hebt. Inloggen onder jouw naam op een apparaat dat niet door jou is geautoriseerd is daarom niet mogelijk.
• MFA-Everywhere. Dit is een uniek feature van MindYourPass waarbij elke zakelijke applicatie met een tweede factor beveiligd wordt.
• Geen kluis. Met MindYourPass worden je wachtwoorden niet bewaart er is dus geen kluis die toegang geeft tot al je wachtwoorden.
• Detectie verdacht gedrag. Voor elk wachtwoord dat MindYourPass genereert vindt een interactie met onze servers plaats. Dit maakt het mogelijk om verdacht gedrag te detecteren en te blokkeren.

Dit gelaagde model zorgt ervoor dat MindYourPass ondanks het gebruik van makkelijk-te-onthouden wachtwoorden zeer veilig is. 

De MindYourPass-oplossing is zodanig opgezet dat als er een hack zou plaatsvinden, deze nooit gevoelige gegevens zal kunnen blootleggen of misbruik zal toelaten. We slaan immers geen gevoelige data op. Onze ISAE3000 certificering bevestigt deze eigenschap van MindYourPass. MindYourPass is ontworpen volgens het “verdeel-en-heers” principe. Dit betekent dat de gegevens die we bewaren verspreid worden opgeslagen op verschillende locaties. Zo zit nooit alle relevante data in één database, maar wordt deze verspreid over meerdere databases opgeslagen. Bovendien zit een deel van de benodigde informatie in jouw hoofd. Ook het generatieproces zelf vindt verspreid plaats. Her eerste deel vindt plaats op onze servers, het tweede deel gebeurt op jouw apparaat. Een hacker moet dus op verschillende plaatsen tegelijk zijn om een wachtwoord te kunnen stelen. Dit maakt het, zelfs als onze systemen gehackt zijn, extreem moeilijk om kwaad te doen.

Door onze werkwijze is het opslaan van gevoelige gebruikersdata zoals wachtwoorden of e-mailadressen niet nodig. Als gebruiker blijf je volledig anoniem. De software van MindYourPass is ontworpen volgens het principe van “privacy by design”, wat betekent dat privacy het uitgangspunt is bij alle ontwerpbeslissingen. Dat je privacy bij MindYourPass geborgd is, blijkt uit onze internationale ISAE3000 certificering en door het Data Pro certificaat.

Ja, MindYourPass is helemaal gratis voor particulieren. Wil je de software van MindYourPass gebruiken binnen je organisatie, dan kan dat ook. De wachtwoord generator is (al-dan-niet) in combinatie met de Wachtwoord Firewall en het Cyber dashboard beschikbaar in abonnementsvorm voor organisaties. Neem  contact met ons op voor meer informatie.

Je kunt MindYourPass gebruiken op Google Chrome, Microsoft Edge, Apple Safari en Mozilla Firefox, of andere op Chromium-gebaseerde browsers. Daarnaast is MindYourPass beschikbaar als iOS en Android app. We hebben ook een browser- en platform onafhankelijk webversie van MindYourPass beschikbaar. Op deze manier kun je altijd en overal gebruik maken van MindYourPass. Al onze versies staan op deze pagina.

Je kunt MindYourPass op alle apparaten gebruiken. Wil je MindYourPass een wachtwoord laten genereren op een apparaat waar MindYourPass nog niet op is geïnstalleerd – bijvoorbeeld op de laptop van iemand anders – dan kun je gebruik maken van de webversie van MindYourPass (https://web.mindyourpass.io).

Hiervoor hebben we MindYourPass Teams ontwikkelt. Elke gebruiker van MindYourPass heeft de mogelijkheid om teams te maken en andere gebruikers uit te nodigen om lid te worden. De wachtwoorden die MindYourPass genereert zijn voor alle leden van een team hetzelfde, terwijl toch elk teamlid zijn/haar eigen makkelijk-te-onthouden wachtwoord kan gebruiken.

Wij noemen dit: account delen zonder wachtwoord delen.

Helaas  kunnen we je hier nog niet mee helpen. We werken aan een oplossing waarbij je je eenvoudig-te-onthouden wachtwoord kunt wijzigen zonder dat dit invloed heeft op de gegenereerde wachtwoorden. Tot die tijd zul je voor de sites waar je gegenereerde wachtwoorden gebruikt een nieuw wachtwoord moeten aanmaken. Dat kun je doen door op de site aan te geven dat je wachtwoord vergeten bent. Je kunt dan met een nieuw makkelijk-te-onthouden wachtwoord een nieuw sterk MindYourPass wachtwoord aanmaken.

Als je MindYourPass een tijdje niet hebt gebruikt, kan het zijn dat je om veiligheidsredenen opnieuw moet inloggen. Dat doe je met je hoofdwachtwoord. Eenmaal ingelogd, kun je met je makkelijk-te-onthouden wachtwoord weer sterke wachtwoorden genereren voor bestaande en nieuwe accounts.