Wachtwoord vergeten van een versleuteld praktijkarchief in de mondzorg? Zo herstelt u toegang tot scans, ontwerpen en back-ups

Digitale workflows in de mondzorg: meer gemak, meer wachtwoorden

Wie in een tandartspraktijk, orthodontiepraktijk of tandtechnisch laboratorium werkt, ziet het vak in hoog tempo digitaliseren. Intra-orale scans vervangen de klassieke afdruk, CAD/CAM-software ontwerpt kronen en beugels, 3D-printers produceren 's nachts werkmodellen, en praktijksoftware bewaart behandelhistorie, beelden en correspondentie. Die digitale werkwijze levert veel efficiëntie op — en een nieuwe afhankelijkheid: praktijken beschikken over steeds meer bestanden die alleen openen met het juiste wachtwoord.

Die afhankelijkheid wordt een probleem op het moment dat een versleuteld archief niet meer opent. Een back-up van de praktijksoftware op de NAS, een beveiligde ZIP met scan-exports voor het laboratorium, een PDF met een begroting of een Excel met de jaarcijfers: zodra de toegangscode ontbreekt, lijken de gegevens weg. Dat is zelden het geval — maar het is wel zaak om doordacht te werk te gaan, zeker als het om patiëntgerelateerde gegevens gaat.

In dit artikel leest u welke versleutelde bestanden in een praktijk het vaakst op slot gaan, waarom de code meestal zoekraakt, wat u beter niet kunt doen en hoe veilig herstel werkt — zonder dat uw bestanden de praktijk verlaten.

Welke bestanden in een praktijk het vaakst op slot gaan

• Archieven met scans en beelden. Scan-exports, foto's en röntgenbeelden worden vaak gecomprimeerd en versleuteld als ZIP-, RAR- of 7Z-bestand voordat ze naar een laboratorium of collega-praktijk gaan.
• Back-ups van praktijksoftware. Veel praktijkpakketten schrijven dagelijks een back-up weg als versleuteld archief op een NAS, externe schijf of in de cloud. De back-up zelf is waardeloos zonder de bijbehorende code.
• Administratieve documenten. Excel-werkbladen met financiële overzichten, Word-documenten met protocollen en PDF's met contracten of begrotingen worden vaak individueel beveiligd.
• Oude projectmappen. Bij een verhuizing, verbouwing of praktijkovername duiken vaak mappen op van een vorige eigenaar of een voormalige leverancier — inclusief archieven waar niemand de sleutel van weet.

Waarom de toegangscode meestal zoekraakt

In de praktijk zien we een handvol terugkerende oorzaken. De medewerker die het archief versleutelde, heeft de praktijk verlaten en de code stond alleen in een persoonlijk notitieblok. Tijdens een migratie naar nieuwe servers of nieuwe praktijksoftware zijn oude archieven meeverhuisd, maar niet de wachtwoorden. Een archief is afkomstig van een laboratorium of samenwerkingspartner, en de mail met de toegangscode is jaren geleden verdwenen. En soms is het simpelweg een oud bestand dat bij het opruimen van de schijf weer boven water komt.

Los daarvan speelt mee dat een praktijk met tientallen systemen werkt: praktijksoftware, beeldvorming, boekhouding, portalen van zorgverzekeraars. Mensen kiezen dan voor het gemak van een eigen geheugensteuntje — een variatie op een oud wachtwoord, een aantekening in de agenda — en net die variatie blijkt later niet te reproduceren.

Wat u beter niet kunt doen

Laten we eerst de valkuilen noemen, want die zijn in een praktijk extra riskant.

1. Upload geen patiëntgegevens naar willekeurige online diensten. Websites die vragen om het volledige bestand te uploaden, plaatsen uw data op een server van een onbekende partij. Onder de AVG is dat een datalekrisico dat u als praktijkhouder niet wilt lopen.
2. Download geen 'kraaktools' van onduidelijke websites. Malware en ransomware verstoppen zich graag in gratis programma's die wonderen beloven.
3. Blijf niet eindeloos gokken in het originele programma. Dat levert vooral vertraging op; bij sommige toepassingen kunnen herhaalde mislukte pogingen zelfs tot een tijdelijke blokkade leiden.
4. Stuur wachtwoorden niet rond in gewone e-mail of chat. En bewaar ze vooral niet in een onbeveiligd document dat 'Wachtwoorden.xlsx' heet.

Veilig herstel: lokaal de hash extraheren

Goed nieuws: bij de meest gebruikelijke formaten — ZIP, RAR, 7Z, PDF, Word, Excel en PowerPoint — zit de versleuteling zo in elkaar dat een herstelprocedure niet het hele bestand nodig heeft. Uit het bestand is lokaal een zogeheten hash af te leiden: een wiskundige vingerafdruk van de toegangscode. Op basis daarvan kan een hersteldienst mogelijke wachtwoorden toetsen, zonder dat het originele bestand — en dus de patiëntdata erin — de praktijk verlaat.

Dat is de werkwijze van Catpasswd (https://www.catpasswd.com). De hash-extractie gebeurt op uw eigen computer; alleen die gehashte sleutel wordt gecontroleerd tegen een uitgebreide woordenboek- en patroondatabase. Voor lange en complexe wachtwoorden wordt gebruikgemaakt van een GPU-cluster in de cloud, waarmee veel meer pogingen per seconde mogelijk zijn dan op een doorsnee-praktijk-pc. Eerlijkheidshalve: niet elk wachtwoord is te achterhalen. Een zeer lang, volledig willekeurig wachtwoord kan ook voor een krachtige cluster te veel zijn. Wel geldt: geen resultaat, geen betaling. In de gratis modus ziet u bij succes het wachtwoord na een wachttijd; direct tonen kan tegen betaling.

Ondersteunde formaten zijn onder andere ZIP, RAR, 7Z, PDF, Word, Excel, PowerPoint, Bitcoin Wallet, 1Password en Wallet. Gaat het om een back-up van praktijksoftware in een eigen (propriëtair) formaat, kijk dan eerst of die back-up verpakt is in een ZIP- of RAR-archief — in veel gevallen is dat zo en kunt u die container aanbieden.

Stapsgewijs te werk als een archief niet opent

1. Bepaal herkomst en formaat. Is het een eigen back-up, een archief van een laboratorium of een map van een vorige praktijkeigenaar? Noteer ook de extensie (.zip, .rar, .7z, .pdf, .xlsx, .docx).
2. Zoek eerst de reguliere plekken na. Kijk in de wachtwoordmanager, in overgedragen notities en zoek in de mailbox op de bestandsnaam en termen als 'wachtwoord' of 'code'.
3. Probeer alleen nog waarschijnlijke wachtwoorden. Eén of twee keer een bekende oude code proberen kan, maar begin geen willekeurige reeks pogingen.
4. Werk met een kopie. Laat het origineel staan en kopieer het bestand naar een werklocatie; zo voorkomt u beschadiging.
5. Start herstel via een dienst met lokale hash-extractie, zodat het bestand zelf niet wordt geüpload.
6. Na herstel: wijzig de code waar mogelijk, sla het wachtwoord op in een centrale kluis en deel het via een beveiligd kanaal met de collega's die het nodig hebben.

Zo voorkomt u dat het opnieuw gebeurt

• Eén centrale wachtwoordkluis voor de praktijk, met minimaal twee beheerders (praktijkhouder plus een back-up).
• Een overdrachtsprotocol bij vertrek van medewerkers, waarin wachtwoorden van archieven, back-ups en systemen worden overgedragen vóór de laatste werkdag.
• Periodiek een hersteltest van uw back-up. Een back-up die u niet kunt openen, is geen back-up. Test elk kwartaal of een willekeurige back-up écht terug te zetten is — inclusief de code.
• Vaste afspraken over versleuteling: wie een archief met praktijkdata versleutelt, registreert de sleutel direct in de centrale kluis. Wisselt u een archief uit met een laboratorium, deel het wachtwoord dan via een ander kanaal dan het bestand zelf.

Veelgestelde vragen

Mag ik als praktijk een versleuteld bestand van mijn eigen praktijk laten herstellen onder de AVG? Ja. U bent de verwerkingsverantwoordelijke en het gaat om uw eigen praktijkdata; herstel is een normale beheershandeling. Kies wel een methode waarbij het bestand met patiëntgegevens niet naar een onbekende server wordt geüpload — lokale hash-extractie voorkomt dat risico — en leg de handeling kort vast in uw gegevensverwerkingsregister.

Hoe lang duurt het voordat ik weer toegang heb? Dat hangt af van de lengte en complexiteit van het wachtwoord en het type versleuteling. Eenvoudige of veelvoorkomende wachtwoorden zijn vaak snel gevonden; een lang, willekeurig wachtwoord kan langer duren of niet te achterhalen zijn. GPU-versnelling in de cloud maakt complexe gevallen wel kansrijker dan lokale software op een gewone pc.

Moet ik het hele bestand uploaden? Nee. Bij Catpasswd wordt de hash lokaal op uw computer geëxtraheerd; alleen die vingerafdruk wordt gebruikt voor het herstelproces. Het bronbestand blijft in de praktijk.

Wat kost het als het niet lukt? Bij het no-cure-no-pay-model betaalt u niet bij een mislukte poging. Lukt het herstel wel, dan kunt u in de gratis modus even wachten om het wachtwoord te zien, of direct betalen om het meteen te krijgen.

Werkt dit ook voor back-ups van mijn praktijksoftware? Als de back-up een gangbare container gebruikt zoals een ZIP-, RAR- of 7Z-archief, of als het om een beveiligde PDF of Office-document gaat, vaak wel. Bij een puur eigen formaat van de softwareleverancier kunt u het beste navragen hoe de back-up is verpakt; soms blijkt de container alsnog een standaardarchief.

Kan ik het wachtwoord ook zelf met gratis software vinden? Voor eenvoudige gevallen kunt u lokale hulpprogramma's overwegen, maar let op de herkomst van de software en op de rekentijd: een gewone praktijk-pc is niet gebouwd voor grootschalige wachtwoordcontrole. Bovendien blijft lokale hash-extractie via een gespecialiseerde dienst de privacyvriendelijkste route, omdat u niet met onbetrouwbare downloads werkt.