Traditionele wachtwoordmanagers helpen gebruikers vooral bij het veilig beheren en vaak automatisch invullen van wachtwoorden. Daarmee lossen zij een deel van het wachtwoordprobleem op.

MindYourPass gaat verder. Naast een krachtige wachtwoordmanager biedt het organisaties continu inzicht in applicaties, authenticatiemethoden, wachtwoordgebruik en inlogrisico's. Op basis daarvan kunnen organisaties beveiligingsbeleid centraal toepassen en afdwingen, zodat veilig inloggen niet afhankelijk is van het gedrag van individuele gebruikers.

Daarnaast ondersteunt MindYourPass zowel wachtwoorden als passkeys vanuit één platform. Organisaties krijgen inzicht in hun passwordless readiness en kunnen de overgang naar passkeys stapsgewijs realiseren, terwijl applicaties die nog afhankelijk zijn van wachtwoorden veilig blijven ondersteund.

Ook onderscheidt MindYourPass zich door zijn gepatenteerde kluisloze technologie, waardoor wachtwoorden niet in een traditionele wachtwoordkluis worden opgeslagen.

Zo helpt MindYourPass organisaties om digitale toegang continu te verbeteren: van veilig en phishing-resistent wachtwoordgebruik vandaag tot een gecontroleerde overgang naar passwordless.

MindYourPass is ontwikkeld voor organisaties die digitale toegang veilig, beheersbaar en toekomstbestendig willen organiseren. Het platform is geschikt voor zowel kleinere als middelgrote en grote organisaties en wordt gebruikt binnen onder meer de overheid, zorg, het onderwijs, woningcorporaties, accountancy en het bedrijfsleven.

Of een organisatie nu aan de slag wil met veilig wachtwoordbeheer, de invoering van passkeys, het voldoen aan wet- en regelgeving zoals NIS2, of meer inzicht wil krijgen in applicaties en inlogrisico's: MindYourPass ondersteunt iedere fase van de weg naar veilige digitale toegang.

Dankzij de modulaire opzet kunnen organisaties starten met inzicht via monitoring en het platform vervolgens uitbreiden met veilig wachtwoordbeheer, passkeys en centraal beveiligingsbeleid.

De gepatenteerde kluisloze technologie van MindYourPass berekent een wachtwoord telkens opnieuw op het moment dat het nodig is. Hierdoor hoeft een wachtwoord nooit te worden opgeslagen in een centrale of lokale wachtwoordkluis.

Voor iedere site of webapplicatie wordt op basis van een aantal unieke gegevens steeds exact hetzelfde wachtwoord berekend. Omdat dezelfde invoer altijd tot dezelfde uitkomst leidt, kan het wachtwoord op ieder geautoriseerd apparaat opnieuw worden gegenereerd zonder dat het ergens hoeft te worden opgeslagen.

De berekening is bovendien domeingebonden. Hierdoor wordt voor iedere webapplicatie automatisch een uniek wachtwoord gebruikt en kan een wachtwoord niet worden gebruikt op een andere website of phishingdomein.

Voor de gebruiker werkt dit hetzelfde als een traditionele wachtwoordmanager: na verificatie worden de juiste inloggegevens automatisch ingevuld. Achter de schermen worden wachtwoorden echter berekend in plaats van opgeslagen.

MindYourPass helpt organisaties om phishingrisico's tijdens het inloggen aanzienlijk te verminderen.

Wanneer gebruikers inloggen met een passkey, is de authenticatie van nature phishing-resistant.

Voor webapplicaties die nog gebruikmaken van wachtwoorden biedt MindYourPass een aanvullende beschermingslaag. De gepatenteerde kluisloze technologie genereert voor iedere website een uniek, domeingebonden wachtwoord. Hierdoor zijn wachtwoorden niet uitwisselbaar tussen websites en kan een wachtwoord dat voor de ene website is bedoeld niet op een andere website worden gebruikt.

Daarnaast vult de MindYourPass Wachtwoordmanager inloggegevens uitsluitend automatisch in op de juiste website. Hierdoor hoeven gebruikers wachtwoorden niet handmatig in te voeren of te kopiëren en plakken, waardoor de kans op succesvolle phishing verder wordt verkleind.

Zo biedt MindYourPass één veilige inlogervaring voor zowel wachtwoordgebaseerde als passwordless applicaties.

De implementatie van MindYourPass begint altijd met een technische implementatie.

Bij een MindYourPass Assessment of Monitoring bestaat de implementatie uit de technische installatie van de MindYourPass Agent.

Bij de implementatie van de MindYourPass Wachtwoordmanager bestaat de implementatie uit zowel een technische implementatie van de software als een organisatorische implementatie. Naast de technische inrichting is hierbij ook aandacht voor de uitrol naar gebruikers, communicatie, onboarding, training en gebruikersadoptie.

Voor iedere oplossing zijn aparte implementatiehandleidingen beschikbaar die de implementatiestappen stap voor stap beschrijven.

Ja. MindYourPass integreert met bestaande Single Sign-On (SSO)-oplossingen, zoals Microsoft Entra ID, Okta en andere Identity Providers die SAML of OpenID Connect ondersteunen.

Webapplicaties die al SSO ondersteunen, blijven rechtstreeks gebruikmaken van de bestaande Identity Provider. MindYourPass neemt deze authenticatie niet over en verandert niets aan de bestaande SSO-inlogstroom.

Gebruikers melden zich aan bij MindYourPass met SSO via de Identity Provider van de organisatie. Vanuit daar kunnen zij vervolgens ook veilig inloggen op webapplicaties die niet gekoppeld zijn aan SSO en nog met een wachtwoord werken. Voor de gebruiker voelt dit als dezelfde eenvoudige loginervaring als SSO, bijvoorbeeld met Windows Hello, biometrische verificatie of een FIDO2-beveiligingssleutel, zonder dat zij nog wachtwoorden hoeven in te voeren.

Hierdoor ontstaat één consistente loginervaring voor alle webapplicaties, ongeacht of deze gebruikmaken van SSO, passkeys of wachtwoorden. MindYourPass noemt dit Total Sign-On: het uitbreiden van de voordelen van Single Sign-On naar webapplicaties die SSO nog niet ondersteunen.

Ook voor organisaties biedt dit vergelijkbare voordelen. Toegang tot de MindYourPass Wachtwoordmanager is centraal te beheren via de Identity Provider. Daardoor kunnen bestaande beveiligingsmaatregelen, zoals gebruikersprovisioning, deprovisioning, conditional access, ook worden toegepast op de toegang tot webapplicaties die nog met wachtwoorden werken.