Onderzoek Wereld Wachtwoorddag 2025: 72% van Gen Z hergebruikt wachtwoorden

Dit jaarlijkse wereldwijde onderzoek onder meer dan 2.300 werkende volwassenen in de Verenigde Staten, Australië, het Verenigd Koninkrijk, Duitsland, Frankrijk en Japan belicht generatietrends in wachtwoordgewoonten.

Bekijk de presentatie voor een uitgebreide verkenning van de onderzoeksresultaten.

Gen Z is de eerste generatie die volledig online is opgegroeid, maar hun status als digital natives heeft hen niet vanzelf veiligheidsbewust gemaakt. Volgens het onderzoek heeft de mate van hun online blootstelling waarschijnlijk bijgedragen aan wachtwoordmoeheid. 35% van de Gen Z-respondenten gaf aan wachtwoorden nooit of zelden bij te werken na een datalek bij een bedrijf waar ze een account hebben. Slechts 10% meldde dat ze gecompromitteerde wachtwoorden altijd bijwerken. Wanneer ze worden gevraagd een login bij te werken, verandert 38% van Gen Z en 31% van de millennials slechts één teken of hergebruikt simpelweg een bestaand wachtwoord. 

Hergebruik van wachtwoorden is wijdverbreid: 72% van Gen Z hergebruikt wachtwoorden, tegenover slechts 42% van de babyboomers – een duidelijke generatiekloof. Toch vindt 79% van de Gen Z-respondenten, ondanks hun gedrag, dat hergebruik van wachtwoorden riskant is. 59% van Gen Z hergebruikt ook bestaande wachtwoorden bij het bijwerken van een account bij een bedrijf dat een datalek heeft meegemaakt, vergeleken met slechts 23% van de babyboomers. Nog veelzeggender: 55% van de respondenten heeft een account verlaten of een nieuw account aangemaakt, alleen om het wachtwoordresetproces te vermijden, terwijl 30% van Gen Z vaak of altijd wachtwoorden voor belangrijke accounts vergeet.

Meer dan 80% van de jongere generaties is op zijn minst enigszins geneigd MFA in te schakelen, zelfs wanneer dit niet verplicht is, vergeleken met slechts 51% van de babyboomers. Dit suggereert dat Gen Z en millennials slechte wachtwoordgewoonten mogelijk compenseren door op MFA te vertrouwen als beveiligingsvangnet. MFA is zeker een waardevolle beschermingslaag, maar het is geen vervanging voor unieke, sterke wachtwoorden. Als het wachtwoord – de eerste factor – gecompromitteerd of zwak is, blijft het account kwetsbaar, vooral wanneer MFA via sms is ingeschakeld, wat gevoelig is voor sim-swappingaanvallen.

Wachtwoorden kunnen de aard van interpersoonlijk gedrag blootleggen. 44% van Gen Z zegt een wachtwoord voor een streamingdienst te hebben gewijzigd om een familielid of vriend de toegang te ontzeggen als emotionele reactie op iets wat die persoon zei of deed. Eigenaarschap van inloggegevens en digitale grenzen worden steeds meer gevormd door persoonlijke beslissingen en relaties, vooral onder Gen Z en millennials, die vaker accounttoegang tot online platforms delen. 

Wachtwoordstress verschilt per leeftijdsgroep. 62% van Gen Z meldt een bepaalde mate van stress rond het beheren van wachtwoorden, ondanks dat ze online zijn opgegroeid. Wanneer beveiligingsgewoonten voor tientallen accounts moeten worden volgehouden, voelen zelfs digital natives de druk.

Met 46% is Gen Z het meest geneigd om wachtwoordbeheersoftware te gebruiken. Toch blijven onveilige deelgewoonten bestaan. 25% van Gen Z deelt wachtwoorden via tekstberichten, 19% deelt screenshots en 19% deelt ze mondeling. Slechts 13% van de respondenten geeft aan een wachtwoordbeheerder te gebruiken om inloggegevens veilig te delen, waaruit blijkt dat de manier waarop wachtwoorden worden opgeslagen en gedeeld niet goed op elkaar aansluit. 

Aan de andere kant van het spectrum zegt 67% van de babyboomers dat ze geen wachtwoorden delen, en slechts 7% deelt ze via tekstbericht. Hoewel jongere generaties steeds vaker moderne tools voor wachtwoordbeheer en MFA gebruiken, ondermijnt risicovol gedrag de best practices.

Hoewel Gen Z tekenen van risicovol gedrag en wachtwoordmoeheid vertoont, laat Gen X een andere uitdaging zien: een gebrek aan vertrouwen in wachtwoordbeheerders. Slechts 33% van Gen X gebruikt een wachtwoordbeheerder, minder dan 39% van de millennials en 46% van Gen Z. 

21% van Gen X geeft toe niet te weten hoe ze een wachtwoordbeheerder moeten instellen of een wachtwoordbeheerder niet te vertrouwen, terwijl ze vaak leidinggevende functies bekleden en op het hoogtepunt van hun carrière zijn. Hoewel de meesten zich in het algemeen bewust zijn van beveiligingsrisico’s, laat het contrast in beveiligingsgewoonten bij Gen X zien dat er kansen zijn voor ondersteuning en voorlichting, vooral voor een generatie leiders die beveiligingsbeleid en -gedrag beïnvloeden, zowel op het werk als thuis.

Lees het volledige rapport.

Het Bitwarden-onderzoek voor Wereld Wachtwoorddag 2024 verzamelde inzichten van 2.400 personen uit de VS, het VK, Australië, Frankrijk, Duitsland en Japan om dieper in te gaan op de huidige wachtwoordpraktijken van gebruikers. Het onderzoek keek naar gewoonten rond wachtwoordbeveiliging thuis en op de werkplek, beoordeelde de waargenomen impact van phishing en AI op online veiligheid en bracht de houding van gebruikers ten opzichte van de adoptie van passkeys als opkomende authenticatiemethode in kaart.

Belangrijkste bevindingen:

• 36% van de respondenten wereldwijd verwerkt persoonlijke informatie in hun wachtwoorden

• Bijna een derde van de respondenten (32%) voelt zich niet voorbereid of is onzeker over het verdedigen tegen door AI versterkte cyberdreigingen

• 37% beschouwt hun beveiligingsgewoonten op het werk als riskant, waarbij aanzienlijke percentages wachtwoorden onveilig opslaan (35%) of zwakke inloggegevens gebruiken (39%)

• Hoewel 45% van de respondenten wereldwijd passkeys in gebruik neemt, is er een gebrek aan begrip (41% is “niet erg goed geïnformeerd” of “helemaal niet geïnformeerd”) over de voordelen voor privacy en beveiliging

Voor de derde jaarlijkse World Password Day-enquête ondervroeg Bitwarden wereldwijd meer dan 2.000 internetgebruikers (Verenigde Staten, Verenigd Koninkrijk, Australië, Duitsland, Frankrijk en Japan) over hun praktijken voor wachtwoordbeveiliging. Daarnaast bevatte de enquête van 2023 vragen over wachtwoordloze technologie.

Belangrijkste bevindingen:

• 56% is enthousiast over opties voor wachtwoordloze authenticatie, zoals biometrie, passkeys of beveiligingssleutels

• Best practices worden nog steeds ondermijnd door slechte gewoonten: 85% hergebruikt wachtwoorden op meerdere sites en 58% vertrouwt op het geheugen voor hun wachtwoorden

• 52% gebruikt gemakkelijk herkenbare informatie in hun wachtwoorden, zoals bedrijfs- of merknamen, bekende songteksten, namen van huisdieren en namen van dierbaren

Bitwarden werkte samen met Propeller Insights om meer dan 2.000 consumenten in de Verenigde Staten, het Verenigd Koninkrijk, Duitsland, Japan en Australië te ondervragen. Hoewel mensen het belang van beveiliging onderkennen, blijven ze moeite hebben met het aanleren van gewoonten die hun gegevens beter kunnen beschermen.

Bijna alle respondenten wereldwijd (90%) zijn ‘enigszins’ of ‘zeer’ bekend met best practices voor wachtwoordbeveiliging, maar betekent bekend zijn ermee ook dat ze die toepassen? Niet echt.

• Een meerderheid van de respondenten wereldwijd (84%) hergebruikt wachtwoorden op meer dan 1 site

• Bijna een vijfde (21%) van de respondenten stelt hun wachtwoorden elke dag of meerdere keren per week opnieuw in

• Meer dan de helft (55%) van de respondenten wereldwijd vertrouwt op hun geheugen om wachtwoorden te beheren

Bitwarden voerde in 2021 zijn eerste wereldwijde World Password Day-enquête uit om de stand van wachtwoordbeheer en beveiligingsgewoonten te beoordelen. Meer dan 1.600 internetgebruikers werden ondervraagd in de Verenigde Staten, het Verenigd Koninkrijk, Japan en Australië.

Belangrijkste bevindingen:

• Datalekken grijpen om zich heen: wereldwijd meldt een kwart (24%) slachtoffer te zijn geweest van een datalek in de afgelopen 18 maanden, waarbij de VS het hoogste percentage rapporteert (33%)

• Het geheugen heeft zijn nadelen: de meerderheid (59%) vertrouwt op het geheugen om wachtwoorden te onthouden, en 56% stelt hun wachtwoorden opnieuw in met een frequentie variërend van elke dag tot één keer per maand

• Meer dan de helft deelt nooit wachtwoorden voor persoonlijk of zakelijk gebruik