Wie na een overlijden de digitale zaken van een familielid regelt, komt meestal eerst accounts tegen: e-mail, sociale media, een webwinkel. Maar wie vervolgens de computer, externe schijf, NAS of cloudmap induikt, stuit steeds vaker op iets anders: bestanden die zelf met een wachtwoord zijn vergrendeld. Een versleuteld ZIP- of RAR-archief met foto's, een beveiligde PDF met polisdocumenten, een Excel-bestand met de complete financiële administratie, of een Bitcoin wallet waarvan niemand de toegangscode kent.
Voor dit soort bestanden heeft u niets aan een mailwachtwoord of een inlogcode. De versleuteling zit ín het bestand zelf. In dit artikel leggen we uit welke stappen erfgenamen kunnen zetten, wat wél en niet werkt, en hoe u de toegang kunt herstellen zonder de privacy van de overledene – of die van uzelf – in gevaar te brengen.
Wat u in een digitale nalatenschap kunt aantreffen
Versleutelde bestanden duiken op in allerlei vormen. De meest voorkomende situaties:
- ZIP-, RAR- en 7Z-archieven: back-ups van foto's, scans van brieven, oude administratie of een complete map die vroeger is ingepakt om te mailen of op te slaan.
- PDF-bestanden: jaaropgaven, verzekeringspolissen, contracten of medische documenten die met een wachtwoord zijn beveiligd.
- Word-, Excel- en PowerPoint-documenten: bijvoorbeeld een Excel-werkmap met wachtwoorden, uitgaven of een beleggingsoverzicht.
- Bitcoin Wallet en andere crypto-bestanden: een portemonnee op een oude schijf of USB-stick, zonder recovery phrase.
- Exports van wachtwoordmanagers: een versleuteld 1Password- of ander kluisbestand dat de sleutel tot talloze accounts zou kunnen bevatten.
Begin niet met kraken, maar met zoeken
Voordat u aan technisch herstel begint, loont een grondige zoektocht. In onze ervaring wordt een kwart van de "verloren" wachtwodden gewoon teruggevonden. Kijk op de volgende plekken:
- Notitieboekjes, agenda's en brieven. Veel mensen bewaarden wachtwoorden op papier – in een la, in een agenda, op een stickertje bij de computer.
- De browser van de overledene. Chrome, Edge en Safari slaan wachtwoorden op in een profiel. Als u toegang hebt tot de computer (vaak met een pincode of automatisch inloggen), kunt u deze lijst openen.
- Een wachtwoordmanager. Was 1Password, Bitwarden of KeePass in gebruik? Dan kan daarin de sleutel van andere bestanden staan. Let op een eventuele noodtoegang-functie of een bewaarde "Emergency Kit".
- Cloudopslag. Zoek in OneDrive, Google Drive en Dropbox naar namen als "backup", "archief", "wachtwoord" of "documenten". Soms staat daar een niet-versleutelde versie van hetzelfde bestand.
- Het e-mailarchief. Zoek op woorden als "wachtwoord", "inlog", "back-up" of "beveiligd". Verzonden mails naar een accountant of familielid bevatten vaak aanwijzingen.
- Apparaten in huis. Oude telefoons, tablets, USB-sticks en externe schijven – met stickers of labels – bevatten soms het archief inclusief een notitie.
- Vertrouwde personen. De accountant, notaris, huisvriend of systeembeheerder kan het wachtwoord destijds hebben meegekregen.
Mag u als erfgenaam deze bestanden openen?
Erfgenamen treden in de rechten van de overledene, en voor het afhandelen van een nalatenschap is inzage in digitale gegevens meestal noodzakelijk en toegestaan. Twee aandachtspunten zijn wel belangrijk:
- Zorgvuldigheid met derden. In de bestanden kunnen gegevens van nog levende familieleden, cliënten of patiënten staan. Deel die bestanden niet onnodig en bewaar ze op een veilige plek.
- Kies een privacyvriendelijke herstelmethode. Bij moderne hersteldiensten hoeft u het bronbestand niet te uploaden. Er wordt lokaal een hash – een wiskundige vingerafdruk van de versleuteling – uit het bestand gehaald. Alleen die hash gaat naar de herstelomgeving; uw feitelijke documenten blijven op uw eigen apparaat.
Waarom wachtwoorden raden meestal niet lukt
Wie denkt "ik probeer gewoon wat wachtwoorden", komt bedrogen uit. Moderne bestandsversleuteling, vaak AES-256, kent geen achterdeur of algemene mastersleutel: de fabrikant van de software kan er ook niet bij. De beveiliging is bovendien expres zo ontworpen dat elke wachtwoordpoging even tijd kost.
Bij een wachtwoord van tien of meer tekens met hoofdletters, cijfers en symbolen loopt het aantal mogelijke combinaties in de miljarden. Zelfs met een snelle thuis-pc doet u daar letterlijk jaren over. Handmatig proberen is dan alleen zinvol als u sterke vermoedens hebt – bijvoorbeeld een gebruikelijke naam in combinatie met een geboortejaar.
Hoe professioneel wachtwoordherstel werkt
Een gespecialiseerde dienst als Catpasswd (https://www.catpasswd.com) werkt in drie stappen:
- Lokale hash-extractie. Een klein hulpprogramma leest op uw eigen computer de hash uit het vergrendelde bestand. Het origineel – of het nu een ZIP, RAR, 7Z, PDF, Word, Excel, PowerPoint, Bitcoin Wallet, 1Password-export of ander wallet-bestand is – blijft bij u.
- Zoekactie op GPU-clusters. In de cloud controleren grafische kaarten razendsnel enorme aantallen combinaties, gebruikmakend van woordenboeken met gelekte wachtwoorden en databases met wachtwoordpatronen. Juist de combinatie van echte wachtwoorden en typische patronen (naam + jaartal, een woord met een uitroepteken) vergroot de kans aanzienlijk.
- Resultaat, zonder risico. Lukt het herstel, dan kunt u in de gratis modus wachten tot het wachtwoord wordt getoond, of direct betalen om het meteen te zien. Levert de zoekactie niets op, dan betaalt u niets.
Eerlijkheid vooraf: geen enkele aanbieder kan succes garanderen. Hoe langer en willekeuriger het wachtwoord, hoe lastiger het wordt. Maar voor de meeste "menselijke" wachtwoorden – de wachtwoorden die mensen daadwerkelijk verzinnen – ligt de slagingskans een stuk hoger dan bij thuissoftware.
Voorkom dat uw nabestaanden dit ooit meemaken
Het leed van een ontoegankelijke digitale nalatenschap is grotendeels te voorkomen. Een paar praktische maatregelen die u nú kunt treffen:
- Gebruik een wachtwoordmanager en stel de noodtoegang of legacy-contactfunctie in; bewaar de herstelkit op een veilige, voor nabestaanden vindbare plek.
- Leg het hoofdwachtwoord van uw kluis vast in een verzegelde brief bij de notaris of in een kluis, mét een korte uitleg waar de back-ups staan.
- Maak een overzicht van belangrijke accounts, cloud-diensten en crypto-bezit, inclusief locatie van eventuele wallets en recovery phrases.
- Versleutel back-ups consequent, maar leg dat wachtwoord apart en vindbaar vast – een versleutelde back-up zonder wachtwoord is voor uw erfgenamen geen back-up.
- Test minstens één keer per jaar of u uw back-ups én de bijbehorende wachtwoorden nog echt kunt openen.
Veelgestelde vragen
Wat kost wachtwoordherstel bij een digitale nalatenschap? Dat hangt af van het bestandstype en de gekozen snelheid. Bij Catpasswd kunt u kosteloos afwachten in de gratis modus; alleen als u direct resultaat wilt, betaalt u voor versnelde weergave. Levert de zoekactie niets op, dan betaalt u niets.
Moet ik de computer van de overledene opsturen of uploaden? Nee. Bij de privacyvriendelijke werkwijze blijft het bronbestand op uw eigen apparaat. Alleen een lokaal geëxtraheerde hash wordt gebruikt voor de zoekactie. Dat is niet alleen veiliger, maar ook sneller dan grote bestanden uploaden.
Werkt dit ook voor een Bitcoin wallet van een overledene? Ja, crypto-wallets behoren tot de ondersteunde formaten. Belangrijk verschil: bij een wallet is naast het wachtwoord vaak ook de recovery phrase van belang. Als die verloren is, blijft wachtwoordherstel van het wallet-bestand de route, maar de slaagkans hangt sterk af van de gekozen wachtwoordsterkte.
Hoe lang duurt een herstelpoging? Dat varieert van enkele minuten tot meerdere dagen of langer. Factoren zijn het bestandstype, de versleuteling en vooral de lengte en willekeur van het wachtwoord. Eenvoudige wachtwoorden zijn snel gevonden; een lange, willekeurige zin kan buiten bereik blijven.
Is het wel ethisch om de bestanden van een overledene te openen? Voor erfgenamen die de nalatenschap afwikkelen, is inzage in digitale gegevens doorgaans noodzakelijk en gerechtvaardigd. Ga wel zorgvuldig om met gegevens van derden, bewaar bestanden veilig en kies een methode waarbij de inhoud uw apparaat niet verlaat.