How to: aantal KDF-iteraties wijzigen in Bitwarden

Beveiliging in de IT is altijd een kat-en-muis-spel. Wat een paar jaar geleden superveilig was, kan met de huidige technologie volledig achterhaald zijn. Zo dramatisch is het zeker niet met Bitwarden, maar er is wel een instelling die we moeten aanpassen. Allemaal voor de zekerheid. Helaas is dit een instelling die ik of Bitwarden zelf niet voor jullie kan doorvoeren. Daarom heb ik een handleiding geschreven, hoe het in z'n werk gaat. Uiteraard help ik graag als je toch nog vragen hebt.

Om de kluis met wachtwoorden te versleutelen, zijn twee dingen belangrijk:

De lengte van de Master Password (hoofdwachtwoord)
Het algoritme dat gebruikt wordt (in geval van Bitwarden SHA256).

Een onderdeel van dit algoritme SHA256 is het aantal "KDF-iteraties". Hoe meer iteraties, hoe beter de versleuteling. Het aantal iteraties wat op dit moment standaard gezet is, is 100.000. Dit wordt op het moment wat aan de lage kant gezien. Daarom gaan we die op 600.000 zetten.

Zo, voor zover een beetje de achtergronden. Nu gaat we aan de slag.

Belangrijk: als je Bitwarden op meerdere PC's, laptops, telefoons gebruikt, moet je je op al deze apparaten afmelden.

Uitloggen

Als we het aantal iteraties wijzigen, wordt de versleuteling aangepast. Het is belangrijk dat we eerst overal uitloggen, zodat er niet tegelijkertijd apparaten aangelogd zijn met de oude en de nieuwe versleuteling. Waarschijnlijk ben je ingelogd op je telefoon (in der Bitwarden app) en in de browser addon. Daar gaan we nu uitloggen.

Bitwarden app

Start de Bitwarden app en klik rechts bovenin op de 3 puntjes.

Ga iets naar beneden en klik op "Uitloggen"

Je krijgt nu de vraag op je het zeker weet --> Ja.

Browser addon

Klik in je browser (Google Chrome, Microsoft Edge, etc.) op de Bitwarden addon. Als je nog niet je hoofdwachtwoord had ingegeven, krijg je meteen de mogelijkheid om af te melden. Dat dan doen.

Als je wel al was aangemeld, klik dan op "Instellingen" en ga in het menu dan iets naar beneden, totdat je "Uitloggen" gevonden hebt. Daar dan op klikken.

Je bent nu afgemeld.

KDF-iteraties aanpassen

Nu kunnen we de instelling daadwerkelijk gaan veranderen. Dit doen we via de website van de Bitwarden kluis.

https://bitwarden.spiezmaestro.ch