Je herkent het vast wel: die ene collega die overal hetzelfde wachtwoord gebruikt, met een cijfertje erachter als een site erom vraagt. Het is precies het gedrag waar VPN-providers nu massaal op inspelen. ExpressVPN knipte deze zomer zijn ingebouwde wachtwoordfunctie los tot een zelfstandige app, ExpressKeys, en dat is meer dan een naamsverandering. Het zegt iets over hoe wachtwoordbeheer de komende jaren gaat werken.
Wat ExpressVPN precies heeft veranderd
Tot begin dit jaar zat wachtwoordbeheer als los onderdeel, "Keys", verstopt in de gewone ExpressVPN-app. Sinds februari staat het los: ExpressKeys is een eigen app voor iOS en Android, met een eigen kluis voor wachtwoorden, notities en betaalgegevens. Wie al ExpressVPN gebruikt, hoeft niets te doen: inloggen met dezelfde gegevens en de bestaande kluis verschijnt automatisch. In juli kreeg de app er bovendien passkey-ondersteuning en veilig delen van inloggegevens bij, en liet ExpressVPN de beveiliger Cure53 de code doorlichten. Die vond geen ernstige kwetsbaarheden.
De reden voor de knip is simpel: als losse app kan het team sneller nieuwe functies uitbrengen, zonder dat elke update ook door de VPN-goedkeuring van Apple en Google hoeft. In de eigen aankondiging noemt ExpressVPN dat ook letterlijk het doel: de VPN-app blijft gericht op je verbinding, ExpressKeys groeit apart mee met wat gebruikers aan beveiliging nodig hebben.
Waarom bijna elke VPN-dienst nu een wachtwoordmanager erbij bouwt
ExpressVPN staat niet alleen. NordVPN heeft al jaren NordPass als los product, en Proton bouwde Proton Pass naast zijn VPN en mail. De logica is dat mensen tegenwoordig via één abonnement hun hele digitale veiligheid willen regelen: een versleutelde verbinding, een kluis voor wachtwoorden en steeds vaker ook bescherming van je e-mailadres. ExpressVPN introduceerde daarom tegelijk met ExpressKeys ook ExpressMailGuard, een dienst die onbeperkt e-mailaliassen aanmaakt zodat je nooit je echte adres hoeft te delen.
Voor gebruikers is dat prettig, maar het betekent ook dat je bij het kiezen van een VPN niet meer alleen naar snelheid en serverlocaties kijkt. De wachtwoordmanager die erbij zit, kan net zo goed de doorslag geven. Wil je meer weten over hoe je je toestel zelf veilig houdt? Dit artikel over telefoononderhoud gaat verder in op de basis, van updates tot batterijgedrag.
Wat een wachtwoordmanager anno 2026 eigenlijk moet kunnen
Het Nationaal Cyber Security Centrum is er duidelijk over: een uniek, sterk wachtwoord per account is niet meer op te onthouden zonder hulpmiddel, en een wachtwoordmanager is het aangewezen hulpmiddel om dat te regelen. Waar het op moet letten:
- Passkey-ondersteuning. Steeds meer diensten laten je inloggen zonder wachtwoord, met een vingerafdruk of gezichtsherkenning als sleutel. Een moderne manager slaat die passkeys net zo op als wachtwoorden.
- Ingebouwde 2FA-generator. Zo hoef je niet tussen twee apps te schakelen om een inlogcode over te typen.
- Controle op datalekken. De app waarschuwt als een van je wachtwoorden opduikt in een gelekte database.
- Een sterk hoofdwachtwoord. Dit is de enige sleutel die je zelf moet onthouden, dus minimaal twaalf tekens met een mix van letters, cijfers en tekens.
ExpressKeys naast de gevestigde namen
1Password en NordPass gelden al jaren als referentie in dit segment, met uitgebreide familie- en teamfuncties. ExpressKeys is jonger, maar heeft door de onafhankelijke veiligheidscontrole van Cure53 wel meteen een geloofwaardig verhaal. Het grootste voordeel zit hem in de bundeling: heb je toch al een ExpressVPN-abonnement in het Advanced- of Pro-pakket, dan zit de wachtwoordmanager er zonder meerkosten bij. Gebruik je geen VPN van ExpressVPN, dan is een los abonnement op ExpressKeys ook mogelijk, maar dan concurreert het gewoon op prijs en functies met de rest van de markt.
Wie zich meer bezighoudt met hoe je apps en tools slim inzet, vindt trouwens ook nuttige aanknopingspunten in ons overzicht van AI-tools op je smartphone, waar dezelfde afweging tussen gemak en losse abonnementen terugkomt.
Een kanttekening bij alles in één abonnement
Er zit ook een risico aan die bundeling. Zet je je VPN, je mail-aliassen en je wachtwoordkluis allemaal bij dezelfde partij, dan is één account de sleutel tot je hele digitale leven. Raakt dat account gecompromitteerd, of stopt de aanbieder ermee, dan verlies je in één klap meer dan wanneer je losse diensten had gebruikt. Dat is geen reden om ExpressKeys of vergelijkbare apps te mijden, maar wel om je hoofdwachtwoord serieus te nemen en waar mogelijk een fysieke beveiligingssleutel of authenticator-app als extra laag te gebruiken in plaats van alleen een sms-code.
Overstappen blijft bovendien relatief eenvoudig. De meeste wachtwoordmanagers, ExpressKeys inbegrepen, ondersteunen export en import via een standaardbestand. Je zit dus niet vast aan één keuze voor altijd, mocht een concurrent later met een beter aanbod komen.
Zo kies je zelf de juiste wachtwoordmanager
Heb je al een VPN-abonnement, kijk dan eerst of er een wachtwoordmanager bij zit voordat je apart gaat betalen voor 1Password of NordPass. Gebruik je nog helemaal geen manager, begin dan klein: importeer de wachtwoorden die je browser al heeft opgeslagen, stel een sterk hoofdwachtwoord in en schakel waar mogelijk 2FA of passkeys aan. Dat kost een avond, en daarna hoef je nooit meer een wachtwoord te verzinnen dat eindigt op een cijfertje. Wil je je telefoon ook verder optimaliseren voor dagelijks gebruik, dan sluit dit artikel over je smartphone als productiviteitsmiddel daar goed op aan.