Passkeys zijn een vorm van digitale authenticatie die gebruikmaakt van cryptografische sleutelparen (een openbare en een privésleutel) om gebruikers te identificeren. In tegenstelling tot traditionele wachtwoorden, die vaak eenvoudig te raden of te stelen zijn en -in het geval van sterke wachtwoorden- lastig om te onthouden zijn, zijn passkeys uniek voor elke gebruiker en elk apparaat. Dit betekent dat een passkey niet hergebruikt, gedeeld of gestolen kan worden op de manier waarop wachtwoorden dat kunnen.
Passkeys versus wachtwoorden
Eenvoud en veiligheid gecombineerd: ontdek hoe passkeys de complexiteit van online beveiliging verminderen terwijl ze maximale bescherming bieden
Bye bye wachtwoorden: waarom Passkeys de toekomst van jouw online veiligheid zijn
Passkeys zijn een nieuwe benadering van online authenticatie die een veiliger alternatief bieden voor traditionele wachtwoorden. In dit blog zullen we de verschillen tussen passkeys en gewone wachtwoorden verkennen, de voordelen van passkeys uiteenzetten, en overwegen hoe de overgang naar passkeys de online veiligheid kan verbeteren.
Auteur: Alan Linnenbank
Gepubliceerd: 6 maart, 2024
Wat zijn passkeys?
De tekortkomingen van traditionele wachtwoorden
Wachtwoorden staan centraal in de bescherming van onze online identiteit, maar helaas kampen ze met inherente zwakheden die ze een eenvoudig doelwit maken voor aanvallen. Een van de meest voorkomende problemen is de herbruikbaarheid. Velen van ons vallen vanuit gemak terug op het hergebruiken van hetzelfde wachtwoord voor verschillende accounts. Dit gedrag zet de deur wijd open voor kwaadwillenden; als zij toegang krijgen tot één account, liggen al snel meerdere accounts binnen hun bereik.
Daarnaast is er de kwestie van voorspelbaarheid. In een poging om ons leven iets eenvoudiger te maken, kiezen we vaak voor wachtwoorden die eenvoudig te onthouden zijn, zoals verjaardagen of huisdierennamen. Dit maakt ze echter ook makkelijk te raden voor iedereen die kwaad in de zin heeft, met alle gevolgen van dien.
Een ander significant risico komt voort uit phishing-aanvallen. Deze sluwe tactieken misleiden gebruikers om hun inloggegevens in te voeren op vakkundig nagemaakte, maar valse, websites. Eenmaal in handen van cybercriminelen, zijn de gevolgen vaak niet te overzien. Samen vormen deze zwakheden een serieus risico voor de veiligheid van onze online gegevens, waardoor de noodzaak voor een veiliger alternatief des te dringender wordt.
We vallen vanuit gemak vaak terug op het hergebruiken van hetzelfde wachtwoord voor verschillende accounts
De voordelen van passkeys versus traditionele wachtwoorden
In de zoektocht naar een veiligere en gebruiksvriendelijkere manier van online authenticatie, steken passkeys met kop en schouders boven traditionele wachtwoorden uit, dankzij een reeks overtuigende voordelen. Het fundament van passkeys ligt in hun ongekende veiligheid. In tegenstelling tot wachtwoorden, die kwetsbaar zijn voor diefstal en eenvoudig geraden kunnen worden, bieden passkeys een solide verdediging. Dit komt omdat de privésleutel, het hart van de passkey, nooit het persoonlijke apparaat van de gebruiker verlaat. De authenticatie verloopt via een cryptografisch geverifieerd proces, waardoor het bijna onmogelijk is voor onbevoegden om deze sleutels te raden of te onderscheppen.
Maar de voordelen houden hier niet op. Passkeys blinken ook uit in gebruiksgemak. In plaats van zich talloze wachtwoorden te moeten herinneren en deze bij elke inlogpoging in te voeren, worden gebruikers met passkeys verlost van deze last. Authenticatie vindt plaats met iets wat veel natuurlijker aanvoelt en vaak al een deel van onze dagelijkse routine is: biometrie, zoals een vingerafdruk of gezichtsherkenning, of simpelweg een pincode. Deze methoden zijn niet alleen sneller en gemakkelijker, maar verhogen ook de veiligheid door een fysiek element toe te voegen dat uniek is voor elke gebruiker.
Een ander niet te onderschatten voordeel van passkeys is de verbeterde privacy. Elke passkey is uniek gekoppeld aan een specifiek account en apparaat, waardoor het onmogelijk wordt om de digitale voetafdrukken van een gebruiker over verschillende diensten heen te volgen. Dit is een aanzienlijke verbetering ten opzichte van traditionele methoden, waarbij e-mailadressen of gebruikersnamen vaak gebruikt worden om activiteiten over het web te traceren. Zo bieden passkeys een krachtige combinatie van veiligheid, gemak en privacy, waarmee ze een nieuw tijdperk van digitale authenticatie inluiden.
De voordelen van passkeys in het kort
Passkeys bieden verschillende voordelen ten opzichte van traditionele wachtwoorden:
Veiligheid
Passkeys zijn bijna onmogelijk te raden of te stelen, omdat de privésleutel nooit het apparaat van de gebruiker verlaat en de authenticatie plaatsvindt via een cryptografisch geverifieerd proces.
Gebruiksgemak
Gebruikers hoeven geen wachtwoorden te onthouden of in te voeren; de authenticatie gebeurt meestal via biometrie (zoals een vingerafdruk of gezichtsherkenning) of een pincode.
Privacy
Omdat passkeys uniek zijn voor elk account en apparaat, kunnen ze niet worden gebruikt om gebruikersactiviteiten over verschillende diensten heen te volgen, in tegenstelling tot e-mailadressen of gebruikersnamen.
De overstap naar passkeys
Hoewel de overgang van traditionele wachtwoord naar passkeys in opkomst is, zijn er nog steeds uitdagingen op het gebied van implementatie en gebruikersacceptatie. Bedrijven en diensten moeten hun systemen updaten om passkey-authenticatie te ondersteunen, en gebruikers moeten wennen aan een nieuwe manier van inloggen. Desondanks tonen onderzoeken aan dat passkeys niet alleen veiliger zijn, maar ook door gebruikers als gemakkelijker worden ervaren.
Het is vermeldenswaardig dat grote dienstverleners zoals Google en Apple de voorhoede vormen in het omarmen van deze technologie, door gebruikers al de mogelijkheid te bieden om in te loggen met passkeys. Deze ondersteuning door toonaangevende techgiganten is een belangrijke stap in de richting van een bredere acceptatie en integratie van passkeys in ons dagelijks leven. Door het bieden van deze opties, zetten zij een standaard voor veiligheid en gebruiksgemak, en moedigen zij andere bedrijven aan om hetzelfde pad te volgen.
Hieronder vind je links naar de officiële pagina's waar je kunt leren hoe je passkeys kunt instellen voor Google en Apple:
Deze links leiden je naar de officiële ondersteuningspagina's waar je stapsgewijze instructies kunt vinden over het instellen van passkeys, waardoor je direct kunt beginnen met het verbeteren van je online veiligheid.
Kun je nog geen passkeys gebruiken?
Een langer wachtwoord is altijd veiliger, dus stel bijvoorbeeld een wachtwoordzin in zoals bijvoorbeeld 'EenHeleLangeWachtwoordZinAlsInlog3723'
Gebruik voor je verschillende accounts ook altijd verschillende wachtwoorden. Als een dienst te maken krijgt met een hack heeft dat geen invloed op je andere accounts
Stel, indien mogelijk, altijd tweestapsverificatie in als extra laag van beveiliging
Hoe wij passkeys inzetten voor de beveiliging van onze digitale oplossingen
Bij Dolphiq streven we, samen met onze opdrachtgevers, constant naar het leveren van hoge kwaliteit in onze digitale oplossingen. Dit omvat niet alleen het ontwikkelen van software op maat, digitale platformen en op maat ontwikkelde klantportalen die voldoen aan de specifieke behoeften van onze klanten maar ook, of misschien zelfs juist, vooroplopen in beveiliging en gebruiksgemak. Daarom hebben we ervoor gekozen om passkey beveiliging te integreren in onze software waar dit van toegevoegde waarde is. Door deze aanpak zorgen we ervoor dat onze producten niet alleen innovatief en functioneel zijn, maar ook een veilige omgeving bieden voor gebruikers, waarbij hun gegevens beschermd zijn met de meest geavanceerde authenticatiemethoden die momenteel beschikbaar zijn.
Qore.works: onze digitale oplossing wordt ook beveiligd met passkeys
Conclusie: veiligheid en gemak in één
Passkeys vertegenwoordigen een significante stap voorwaarts in online veiligheid en gebruiksgemak. Door de inherente zwakke punten van wachtwoorden aan te pakken, bieden ze een robuuste oplossing voor digitale authenticatie. Hoewel de overgang naar passkey-gebaseerde systemen tijd en inspanning vereist, is het potentieel voor een veiliger en gebruiksvriendelijker internet duidelijk. Naarmate meer diensten passkey-authenticatie omarmen, zullen gebruikers een naadlozere en veiligere online ervaring genieten.
Nog niet genoeg gelezen? Micro TechTalk, de techniek achter passkeys
Passkeys zijn geworteld in de Web Authentication standaard, oftewel WebAuthn, die gebruikmaakt van openbare sleutel cryptografie. Bij de registratie van een account genereert het besturingssysteem een uniek cryptografisch sleutelpaar dat gekoppeld wordt aan een account voor de app of website. Deze sleutels, uniek en veilig gegenereerd door het apparaat voor elk account, vormen de basis van de beveiliging.
Eén van deze sleutels is openbaar en wordt opgeslagen op de server; deze openbare sleutel is niet geheim. De andere, de privésleutel, is essentieel voor daadwerkelijke toegang en blijft onbekend voor de server. Op apparaten met Touch ID of Face ID, en vergelijkbare authenticatiemethoden op andere platforms, kan deze privésleutel gebruikt worden om het gebruik van de passkey te autoriseren, waarna de gebruiker geauthenticeerd wordt voor de app of website zonder dat er een gedeeld geheim wordt overgedragen. Dit mechanisme biedt een krachtige, gebruiksvriendelijke inlogmethode die uiterst effectief is tegen phishing.
Binnen de FIDO Alliance hebben platformleveranciers samengewerkt om de implementaties van passkeys compatibel te maken met diverse platforms, waardoor ze op een breed scala aan apparaten functioneren. Deze standaardisatie binnen de FIDO Alliance garandeert dat passkeys een universele, veilige en gebruiksvriendelijke oplossing bieden voor digitale authenticatie over verschillende technologieën en ecosystemen heen.
Nog meer interessant leesvoer
ISO 27001 certificering
17 mrt. 2021 door Caroline de Haan-Zandstra
Dolphiq is in december 2021 ISO 27001 gecertificeerd! ISO 27001 is de standaard voor informatiebeveiliging. De norm beschrijft de beveiligingsmaatregelen die je als organisatie zou moeten hanteren om veilig en zorgvuldig om te gaan met informatie. In 2024 staat onze hercertificering op het programma.
HTTPS is de standaard!
2 mrt. 2017 door Alan Linnenbank
Een meerderheid van de Nederlanders maakt zich zorgen over zijn online veiligheid (bron: CBS). Wat kun je als organisatie doen om je website te beveiligen en het vertrouwen van de bezoeker te winnen?