Steeds meer websites en apps vragen of je een passkey wilt aanmaken. Google, Apple, Microsoft, WhatsApp en veel webwinkels ondersteunen het al. Maar wat is een passkey eigenlijk, en waarom zou je ermee beginnen?
Inloggen zonder wachtwoord
Een passkey is een digitale sleutel die op je telefoon, computer of in je wachtwoordbeheerder wordt bewaard. In plaats van een wachtwoord te typen, bevestig je het inloggen met je vingerafdruk, gezichtsherkenning of de pincode van je apparaat. Dat is alles.
Hoe werkt het?
Achter de schermen gebruikt een passkey een sleutelpaar: een publieke sleutel die de website bewaart en een privésleutel die op jouw apparaat blijft. Bij het inloggen stuurt de website een uitdaging, die jouw apparaat ondertekent met de privésleutel. De website controleert die handtekening met de publieke sleutel. De privésleutel verlaat je apparaat nooit.
Waarom is dat veiliger?
- Geen phishing: een passkey werkt alleen op de echte website waarvoor hij is aangemaakt. Een nepsite kan er niets mee.
- Niets om te lekken: de website bewaart alleen de publieke sleutel. Bij een datalek valt er voor criminelen niets bruikbaars te halen.
- Geen hergebruik: voor elke dienst wordt een aparte passkey aangemaakt, dus één gelekte sleutel opent geen andere accounts.
Wat als je je telefoon kwijtraakt?
Passkeys worden meestal gesynchroniseerd via je Apple-, Google- of Microsoft-account, of via een wachtwoordbeheerder. Op een nieuw apparaat zijn ze dan gewoon weer beschikbaar. Zorg wel dat je toegang tot dat hoofdaccount goed beveiligd is en dat je herstelopties hebt ingesteld.
Moet je overstappen?
Als een dienst passkeys aanbiedt, is het verstandig om er een aan te maken, zeker voor je e-mail en belangrijke accounts. Je wachtwoord blijft vaak nog als reserve bestaan; gebruik daarvoor dan een sterk, uniek wachtwoord uit een wachtwoordbeheerder.
Geef een reactie