# Is wachtwoorden hashen hetzelfde als ze versleutelen?

Nee, en voor wachtwoorden is hashen de juiste keuze. Versleuteling is met een sleutel omkeerbaar, dus wie de versleutelde wachtwoorden en de sleutel steelt, heeft alle wachtwoorden terug. Een hash is niet om te keren, dus het systeem bewaart alleen de hash en vergelijkt die bij het inloggen. Gewone snelle hashes zoals SHA-256 zijn voor wachtwoorden toch een slechte keuze, omdat aanvallers met een gestolen database op grafische kaarten enorme aantallen gissingen per seconde kunnen proberen. Gebruik een functie die voor wachtwoorden is gemaakt, bewust traag en met een willekeurige salt per gebruiker: Argon2id, scrypt of bcrypt, zoals de OWASP-richtlijn voor wachtwoordopslag aanraadt. Bewaart een leverancier of een oude applicatie wachtwoorden versleuteld, of gehasht met alleen MD5 of SHA-1, behandel dat dan als een bevinding om op te lossen. Voor uw eigen medewerkers ligt de grotere winst elders: meerfactorauthenticatie (MFA), een wachtwoordmanager en het blokkeren van hergebruikte wachtwoorden. Een netwerksensor ziet niet hoe een server wachtwoorden opslaat; dat hoort in een applicatiereview.

FAQ: [Versleuteling en versleuteld verkeer](https://netsenx.com/nl/faq/encryption) · https://netsenx.com/nl/faq/is-hashing-the-same-as-encryption-for-passwords

## Lees verder

- https://netsenx.com/nl/encrypted-traffic-analysis
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is een digitale handtekening?](https://netsenx.com/nl/faq/what-is-a-digital-signature)
- [Wat is een TLS-certificaat?](https://netsenx.com/nl/faq/what-is-a-tls-certificate)
- [Wat gebeurt er als een TLS-certificaat verloopt?](https://netsenx.com/nl/faq/what-happens-when-a-tls-certificate-expires)
- [Waarom wordt de geldigheid van TLS-certificaten steeds korter?](https://netsenx.com/nl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Zijn zelfondertekende certificaten op interne servers een probleem?](https://netsenx.com/nl/faq/are-self-signed-certificates-on-internal-servers-a-problem)