Ontzorgde ICT van A tot Z
Inloggen op een website of in een online applicatie is voor veel gebruikers geen pretje. Vaak wordt gevraagd om complexe wachtwoorden die moeilijk te onthouden zijn en die bovendien regelmatig moeten worden aangepast. Daarnaast moet u vaak een code invoeren die u op uw telefoon ontvangt of via e-mail krijgt ter bevestiging.
Bovendien is inloggen met een wachtwoord niet alleen vervelend en omslachtig, maar ook behoorlijk onveilig. Een wachtwoord kan in verkeerde handen vallen, waardoor onbevoegden toegang tot uw account kunnen krijgen.
Als oplossing heeft de FIDO Alliance — een samenwerking van bedrijven zoals Google, Microsoft, Apple, Amazon en Meta (Facebook) — de wachtwoordsleutel, ook wel passkey, ontwikkeld. Een passkey maakt het mogelijk om veilig in te loggen zonder traditioneel wachtwoord, door gebruik te maken van vingerafdruk, gezichtsherkenning of een pincode op uw apparaat.
In de volgende paragrafen leg ik uit hoe dit werkt en waarom het veilig is.
Hoe werkt de wachtwoordsleutel?
Bij een traditioneel wachtwoord tikt u deze in op uw computer of telefoon, waarna het via het internet naar de website of webdienst wordt gestuurd om te controleren of u toegang mag krijgen.
Bij een wachtwoordsleutel vindt de verificatie al plaats op uw eigen apparaat. Het apparaat genereert vervolgens een sterk versleuteld bewijs dat naar de website wordt gestuurd, waarmee u toegang krijgt. Dit is veel veiliger dan het versturen van een wachtwoord, omdat uw geheime gegevens (de privésleutel) het apparaat nooit verlaten.
Wat het gebruik van de wachtwoordsleutel extra veilig maakt, is dat deze aan uw specifieke computer of smartphone is gekoppeld. De passkey maakt u aan via vingerafdruk, gezichtsherkenning of een pincode. Deze vormen van identificatie werken alleen op het apparaat waarop ze zijn ingesteld. Een onbevoegd persoon moet dus zowel over de passkey als over het betreffende apparaat beschikken om toegang te krijgen.
Standaard is de passkey gekoppeld aan het apparaat waarop u deze aanmaakt. Maar diverse platformen bieden tegenwoordig een veilige synchronisatie aan, waarmee u dezelfde passkey op meerdere apparaten kunt gebruiken.
Wie kan de wachtwoordsleutel gebruiken?
Voor wat betreft uw computer of smartphone: de meeste moderne apparaten ondersteunen het gebruik van een passkey. Dit geldt voor de meeste moderne iPhones en Android-toestellen, en voor computers en laptops met minimaal Windows 10 of macOS 10.15+. Deze apparaten ondersteunen over het algemeen FIDO2/WebAuthn, waardoor de privésleutel van de passkey veilig op het apparaat kan worden opgeslagen.
Daarnaast moet natuurlijk de website of webdienst ook de passkey-techniek ondersteunen. Hoewel deze technologie nog relatief nieuw is, ondersteunen begin 2026 48 van de top 100 websites inloggen via een wachtwoordsleutel. Het aantal groeit snel, en steeds meer kleinere websites en apps gaan deze techniek implementeren.
Waarom een wachtwoordsleutel gebruiken?
Er zijn twee belangrijke redenen om een passkey te gebruiken.
Gebruiksgemak
Voor de gebruiker is een passkey veel gemakkelijker dan het gebruik van wachtwoorden. U hoeft geen ingewikkelde wachtwoorden te onthouden en geen codes voor tweestapsverificatie over te typen. U scant eenvoudig uw vinger of gezicht, of voert een apparaatpincode in, en krijgt direct toegang. Dat is een enorme verbetering!
Veiligheid
De voordelen op het gebied van veiligheid zijn nog groter, hoewel deze voor de gebruiker minder zichtbaar zijn. De privésleutel van de passkey verlaat uw apparaat nooit. Zelfs als iemand anders uw apparaat in handen krijgt, kan diegene er niets mee doen, omdat de biometrische of pincode‑controle vereist is. Er wordt geen wachtwoord gebruikt, dus er is ook niets dat gestolen kan worden via nep-e-mails of nepsites.
Bovendien krijgt u voor elke website een unieke passkey, waardoor één site nooit toegang kan krijgen tot uw account op een andere site.
Wanneer kan de wachtwoordsleutel gebruikt worden?
Nog niet alle websites ondersteunen helaas deze techniek, maar het aantal sites waarbij u veilig en makkelijk kunt inloggen met een wachtwoordsleutel stijgt snel. Voorbeelden van diensten die passkeys ondersteunen zijn Microsoft (inclusief Microsoft 365), Google (Gmail, YouTube), Meta (Facebook en Instagram), Amazon, PayPal, LinkedIn, Shopify en vele andere bekende platforms.
De wachtwoordsleutel kan dus nu al op veel websites worden gebruikt om op een makkelijke en veilige manier in te loggen. Voor andere sites gebruikt u nog gewoon de traditionele inlogmethode. Beide manieren van inloggen staan los van elkaar en beïnvloeden elkaar niet.
Hoe kan ik toegang krijgen met een passkey?
Een wachtwoordsleutel (passkey) maakt u per website of dienst aan. Hieraan zijn geen kosten verbonden.
- Ga naar de aanmeld- of beveiligingsinstellingen van de betreffende site of dienst.
- Kies de optie om passkey, wachtwoordsleutel of wachtwoordloos inloggen te gebruiken. De benaming verschilt per website.
^ Volg de instructies om de passkey te activeren: dit kan door uw gezicht of vinger te scannen of door een apparaat‑pincode in te stellen.
Vanaf dat moment kunt u met deze identificatie veilig en gemakkelijk inloggen.
Meer weten over het gebruik van de passkey? Nomad IT kan u als ICT dienstverlener adviseren en informeren over alle toepassingen op het gebied van ICT beveiliging.
Zie ook: