Wat is een passkey en is het beter dan een wachtwoord?
Het korte antwoord
Een passkey is een inlogmethode zonder wachtwoord. Je apparaat bewijst met cryptografie wie je bent. Jij bevestigt dat met je vingerafdruk, gezicht of pincode. Passkeys zijn veiliger dan wachtwoorden omdat er niets te raden, te lekken of te phishen valt.
Uitgebreid
Bij een passkey maakt je apparaat per website een uniek sleutelpaar. De site krijgt de publieke helft. De geheime helft verlaat je apparaat nooit. Inloggen is een cryptografische handdruk die jij goedkeurt met biometrie of pincode. Er is geen wachtwoord dat gestolen kan worden. Een nepwebsite kan de handdruk ook niet vervalsen. Daarmee is phishing in een klap kansloos.
Google, Apple en Microsoft ondersteunen passkeys al. Steeds meer webshops doen dat ook. De praktische vraag is waar je ze bewaart. Dat kan in het ecosysteem van Apple of Google. Het kan ook in een wachtwoordmanager die op al je apparaten werkt. Bitwarden en 1Password kunnen passkeys opslaan en synchroniseren. NordPass en Proton Pass kunnen dat ook.
Voorlopig zitten we in een overgangsfase. Sommige diensten kunnen al volledig zonder wachtwoord. De meeste nog niet. Een wachtwoordmanager die allebei kan is daarom de logische thuisbasis voor de komende jaren.
Is een passkey veiliger dan een wachtwoord?
Ja. Passkeys zijn veiliger dan wachtwoorden omdat er niets te raden, te lekken of te phishen valt. De geheime helft van het sleutelpaar verlaat je apparaat nooit. Een nepwebsite kan de handdruk ook niet vervalsen. Er is dus geen wachtwoord dat gestolen kan worden.