Samenvatting TL;DR: Nederlanders weten dat ze accounts beter moeten beveiligen met 2FA en een wachtwoordmanager, maar doen het niet. Uit het Cybersecurity Gedragsonderzoek Alert Online 2026 blijkt een structurele gedragskloof: 53% wil 2FA gebruiken, maar slechts 16 tot 32% doet het altijd.
Belangrijkste inzichten:
Gedragskloof: 53% wil (vaker) 2FA gebruiken, 31-34% wil een wachtwoordmanager - slechts 13-20% gebruikt altijd een wachtwoordmanager.
Oorzaak: Mensen vinden het tijdrovend (30-33%), zijn overmoedig, en missen een sociale norm.
Oplossing die wel werkt: Maak het automatisch. Werknemers gebruiken vaker een wachtwoordmanager als die standaard is ingebouwd in browser of werktelefoon.
1. Wat men zegt versus wat men doet: de cijfers
Voor het Cybersecurity Gedragsonderzoek Alert Online 2026 werden 600 particulieren en bijna 400 werknemers bevraagd. De intentie is hoog, het gedrag laag.
Particulieren:
Intentie 2FA: 53% wil (vaker) 2FA gebruiken
Intentie wachtwoordmanager: 31 tot 34% wil er een instellen
Daadwerkelijk gebruik wachtwoordmanager: slechts 13 tot 20% gebruikt altijd een wachtwoordmanager
Daadwerkelijk gebruik 2FA: slechts 16 tot 32% gebruikt altijd 2FA
Werknemers:
32% zegt altijd 2FA te gebruiken voor werkaccounts
Slechts 13% gebruikt altijd een wachtwoordmanager voor werk
Bron: NCSC / Alert Online 2026
2. Waarom gebruiken we geen 2FA en wachtwoordmanager? 3 oorzaken
1. Het is omslachtig en kost tijd
30 tot 33 procent vindt het gebruik van tweefactorauthenticatie (2FA) en wachtwoordmanagers tijdrovend.
2. Overmoed en vals gevoel van veiligheid
Werknemers die zichzelf online al voorzichtig genoeg vinden, gebruiken juist minder vaak 2FA. Kennis en vertrouwen in eigen vaardigheden hangen wél samen met vaker gebruik.
3. Veilig gedrag is onzichtbaar
Online gedrag zie je niet. Je weet zelden of collega's of vrienden 2FA gebruiken. Daardoor ontstaat er geen sociale norm en kopiëren we het veilige gedrag van anderen niet.
3. Wat werkt wél om 2FA-gebruik te stimuleren?
De belangrijkste les uit het onderzoek: maak veilig gedrag de standaard. Onderzoekers raden werkgevers en aanbieders aan om:
2FA waar mogelijk automatisch in te schakelen (opt-out i.p.v. opt-in)
Wachtwoordmanagers vooraf te installeren op werklaptops
Dat werkt. Werknemers gebruiken significant vaker een wachtwoordmanager als die standaard is ingebouwd, bijvoorbeeld in de webbrowser (zoals Chrome, Edge) of op de werktelefoon.
4. Wat kun je zelf doen? 4 stappen
Wacht niet tot je werkgever het regelt:
1. Begin met je e-mailaccount
Wie je mailbox overneemt, kan via 'wachtwoord vergeten' bij al je andere accounts. Zet hier als eerste 2FA op aan.
2. Kies een wachtwoordmanager en begin klein
Je hoeft niet alles in één keer over te zetten. Start met je 5 belangrijkste accounts en voeg de rest toe wanneer je inlogt.
3. Gebruik een authenticator-app of passkey, geen sms
Een authenticator-app (Google Authenticator, Microsoft Authenticator) of passkey is veiliger dan sms-codes.
4. Praat erover
Als veilig gedrag zichtbaar wordt, wordt het normaal. Vertel je omgeving dat je het gebruikt en help iemand bij de installatie.
Conclusie: Kennis alleen is niet genoeg. Voorlichting helpt, maar de grootste winst zit in standaardinstellingen, ingebouwde oplossingen en een omgeving waarin veilig gedrag vanzelfsprekend is.
FAQ
Hoeveel Nederlanders gebruiken 2FA?
Slechts 16 tot 32% van de particulieren gebruikt altijd 2FA, terwijl 53% de intentie heeft. Bij werknemers is dat 32%, volgens Alert Online 2026.
Hoeveel Nederlanders gebruiken een wachtwoordmanager?
13 tot 20% van de particulieren en 13% van de werknemers gebruikt altijd een wachtwoordmanager.
Waarom gebruiken mensen geen wachtwoordmanager?
De 3 belangrijkste redenen zijn: het wordt als tijdrovend ervaren (30-33%), overmoed, en het ontbreken van een zichtbare sociale norm.
Wat is de beste manier om 2FA-gebruik te verhogen?
Maak 2FA de standaardinstelling en installeer wachtwoordmanagers vooraf op apparaten. Gebruiksgemak is effectiever dan alleen voorlichting.
Maak jouw eigen website met JouwWeb