Merijn de Jonge: “Een wachtwoordmanager zonder gebruik is waardeloos”

​“Een wachtwoordmanager aanschaffen is niet genoeg. Als je mensen hun oude gewoontes laat voortzetten, word je geen steek veiliger. Zonder gebruik is elke investering waardeloos,” zegt Merijn de Jonge, CEO en Co-founder van MindYourPass.

In onze podcast vertelde Merijn hoe organisaties worstelen met wachtwoordbeheer. Iedereen herkent het probleem: zwakke wachtwoorden, hergebruik en gedeelde accounts. De klassieke oplossing is het uitrollen van een wachtwoordmanager, maar de praktijk leert dat de adoptie daarvan vaak dramatisch laag is. “We zien gemiddeld niet meer dan vijf procent actief gebruik. Dan doe je als organisatie wel de investering, maar je bent er niet veiliger op geworden.”

Een wachtwoordmanager is niet genoeg

Daarom zet MindYourPass een stap verder. Het bedrijf ontwikkelde een wachtwoordmanager die vanaf het begin meet hoe gebruikers met wachtwoorden omgaan. Niet om individuen af te rekenen, maar om inzicht te krijgen in het hele applicatielandschap. “Wie niet weet wat hij heeft, weet ook niet wat hij moet beveiligen,” zegt Merijn. Door te meten zie je precies welke applicaties belangrijk zijn en waar de grootste gaten zitten.

Meten alleen is echter niet genoeg. Organisaties willen zekerheid dat beleid ook wordt nageleefd. Daar komt afdwingen om de hoek kijken. Volgens Merijn ligt dat gevoelig, maar is het onmisbaar. “Veilig gedrag moet je afdwingen, anders blijft het bij goede bedoelingen. Doe je het slim, dan voelt het niet eens als dwangmatig. Mensen merken het pas als ze terugvallen in oud gedrag.”

​Frustratie werd kans

Het idee voor MindYourPass ontstond uit gesprekken met klanten. Steeds weer kwam dezelfde frustratie naar boven: traditionele oplossingen werken niet omdat ze niet worden gebruikt. Merijn zag daarin een kans. “We moesten laten zien dat het anders kon: meten, verbeteren én afdwingen. Dat is waar organisaties grip door krijgen.”

MindYourPass begon als start-up met een radicaal idee – een wachtwoordmanager zonder kluis – en groeide door naar een volwassen product dat inmiddels bij steeds meer organisaties voet aan de grond krijgt. Voor Merijn is dit nog maar het begin. “We hebben het fundament gelegd. Nu is het tijd om te laten zien dat veilig wachtwoordgedrag wél kan.”

​Deze podcastaflevering is opgenomen tijdens Cybersec Netherlands 2025, waar wij met Security Innovation Stories een studio op de beursvloer inrichtten. Twee dagen lang gaven we pioniers, CISO’s en innovators het podium om hun visie en innovaties te delen. Dit gesprek is één van de 14 inspirerende ontmoetingen die we daar hebben vastgelegd – allemaal met hetzelfde doel: laten zien dat security niet alleen gaat over dreigingen, maar ook over vernieuwen, samenwerken en kansen benutten.