Kort gezegd
Een passkey bestaat uit twee bij elkaar horende digitale sleutels. De website bewaart het openbare deel; het geheime deel blijft op jouw apparaat of in je beveiligde accountkluis.
Waarom zijn passkeys anders?
Je hoeft geen wachtwoord te onthouden of over te typen. De passkey werkt alleen bij de echte website waarvoor hij is gemaakt. Daardoor is hij veel moeilijker te stelen via een nep-inlogpagina.
Een sleutel die maar op één adres past
Een wachtwoord kun je per ongeluk aan een overtuigende nepdeur geven. Een passkey herkent het adres en weigert bij de verkeerde deur. Je vingerafdruk, gezicht of pincode ontgrendelt alleen de sleutel op je apparaat.
Geen biometrie delen
Je vingerafdruk of gezicht wordt niet naar de website gestuurd.
Synchroniseren
Sommige passkeys reizen versleuteld mee via Apple, Google of een wachtwoordmanager.
Herstel
Je herstelroute wordt belangrijk als al je vertrouwde apparaten wegvallen.
Wat kun je zelf doen?
- Probeer een passkey eerst bij een belangrijk account met een goede herstelroute.
- Controleer waar de passkey wordt opgeslagen en op welke apparaten hij beschikbaar is.
- Verwijder je wachtwoord pas als de dienst en jouw herstelmogelijkheden dat veilig toelaten.
De belangrijke nuance
Een passkey is niet simpelweg een extra code van tweestapsverificatie. Hij vervangt vaak het wachtwoord. Diensten kunnen daarnaast alsnog een extra controle vragen bij gevoelige handelingen.