Hoofdwachtwoord vergeten: wat kan nog wel?

Bitwarden en KeePassXC kennen je hoofdwachtwoord niet en kunnen het niet terugzetten. Ook WebOké kan dat niet. Toch zijn er een paar wegen die je eerst probeert. Werkt geen van alle, dan is je kluis verloren.

Bij Bitwarden (en Vaultwarden)

1. Controleer de regio. Je account bestaat alleen in de regio waarin je het maakte: bitwarden.eu of bitwarden.com. Met de verkeerde regio lijkt je wachtwoord fout.
2. Kijk of je ergens nog ingelogd bent. Is je kluis op je telefoon of computer nog te openen met je pincode of vingerafdruk? Gebruik dat apparaat dan om je wachtwoorden veilig te stellen. Bitwarden zelf raadt aan je items dan over te nemen naar een nieuw account.
3. Vraag je hint op. Kies op de inlogpagina Hoofdwachtwoordhint vragen. Heb je een hint ingesteld, dan krijg je die per mail.
4. Noodtoegang. Heb je die vooraf ingesteld met Overnemen, dan kan je contactpersoon een nieuw hoofdwachtwoord voor je instellen (zie Noodtoegang regelen voor als jij wegvalt).
5. Je organisatie. Gebruikt je werkgever Bitwarden met herstel van accounts door de beheerder, vraag het dan aan de beheerder.
6. Inloggen met een apparaat of passkey. Heb je dat eerder ingesteld, dan kun je zo nog binnenkomen.
7. Laatste stap: opnieuw beginnen. Verwijder je account en maak een nieuw account. Al je eigen items zijn dan weg. Heb je een back-up met een eigen wachtwoord (zie Een back-up of export van je kluis maken), dan importeer je die in je nieuwe account.

Bij KeePassXC

• Er is geen hint, geen herstel en geen account. Zonder het juiste wachtwoord (en sleutelbestand of hardwaresleutel, als je die gebruikte) gaat je database niet open.
• Probeer rustig de wachtwoorden die je mogelijk gebruikte. Let op hoofdletters, je toetsenbordindeling en Caps Lock.
• Gebruikte je een sleutelbestand? Controleer of je het goede bestand kiest, en dat het niet is aangepast. Een gewijzigd sleutelbestand werkt niet meer.
• Heb je een oudere kopie van je database met een wachtwoord dat je nog wel weet? Open die.

Daarna: alles opnieuw

Is je kluis echt verloren, dan zet je je accounts één voor één terug met de functie wachtwoord vergeten van elke website. Begin met je e-mail, want daar komen de herstelmails binnen. Voor WebOké: zie Wachtwoord instellen, wijzigen of vergeten voor Mijn WebOké en Wachtwoord wijzigen of vergeten voor Nextcloud.

Let op: Voorkom dit. Schrijf je hoofdwachtwoord op papier, bewaar je herstelcode, regel noodtoegang en maak een back-up. Dat kost een kwartier (zie Je hoofdwachtwoord: maken, bewaren en nooit kwijtraken).