Hoe werken Passkeys

Hoe werken Passkeys: De complete gids voor de onvermijdelijke wachtwoordloze toekomst

Waarom zijn Passkeys zoveel veiliger dan wachtwoorden? En hoe werken Passkeys, deze magische “sleutels” precies? ZDnet neemt een kijkje achter de schermen van dit nog steeds evoluerende authenticatie proces. Wij hebben alles uit dit artikel nog eens overzichtelijk op een rijtje gezet.

Wat zijn passkeys?

• Passkeys vervangen traditionele wachtwoorden met een veiliger, afgeschermd systeem gebaseerd op public-key cryptografie: er is een publieke sleutel op de server en een privésleutel die op je apparaat blijft, zoals je smartphone of beveiligingssleutel zoals de YubiKey.
• Je hoeft niets te onthouden, vergeet geen wachtwoord meer, en er is niets dat gestolen kan worden via phishing.

Hoe werkt het aanmaken van een Passkey?

• Je logt eerst in met een wachtwoord of bestaand account.
• Het systeem vraagt of je een passkey wilt instellen.
• Je keurt dit goed via biometrie (vingerafdruk, Face ID) of een PIN.
• Jouw apparaat genereert dan een sleutelpaartje: de publieke sleutel gaat naar de server, de privésleutel blijft versleuteld op je apparaat of in de cloud.

Inloggen met een passkey

• Bij de volgende keer inloggen stuurt de server een uitdaging (challenge).
• Je apparaat ondertekent deze uitdaging met de privésleutel, na jouw toestemming via biometrische check of PIN.
• Daarna wordt je ingelogd – zonder wachtwoord.

Veilig en gebruiksvriendelijk

• Veilig: Phishingbestendig, omdat de privésleutel niet gedeeld of gekopieerd kan worden. Elke passkey is uniek per domein.
• Gebruiksvriendelijk: Net zo simpel als het ontgrendelen van je telefoon – met biometrie of een PIN.

Apparaten en synchronisatie

• Apparaatgebonden passkeys zitten alleen op één apparaat of fysieke sleutel (zoals YubiKey).
• Gesynchroniseerde passkeys kunnen via platforms zoals iCloud, Google Password Manager of third-party password managers zoals LastPass meegaan naar andere apparaten.
• Synchronisatie maakt het makkelijk, maar houdt in dat beveiliging met de cloudprovider mee beweegt.

Waar staan we nu?

• Grote bedrijven zoals Google, Apple, Microsoft, Amazon en Meta promoten actief passkeys; Microsoft schakelt wachtwoordondersteuning uit in Authenticator-app in augustus 2025.
• Op dit moment ondersteunen al honderden miljoenen accounts (zoals Google) passkeys.
• Ondanks dat nog niet alle diensten passkeys ondersteunen, is de trend duidelijk: wachtwoorden worden langzaam overbodig.

Samengevat

• Passkeys zijn veiliger, sneller en makkelijker dan wachtwoorden.
• Ze maken gebruik van beveiligde cryptografie en biometriemogelijkheden op je apparaten.
• De adoptie versnelt dankzij grote techspelers en platformondersteuning.
• Verwacht dat passkeys steeds vaker gebruikt worden en traditionele wachtwoorden geleidelijk verdwijnen.

Meer weten? We helpen je graag als je wilt weten hoe je ze op jouw apparaten instelt of welke diensten passkeys ondersteunen in combinatie met de YubiKey!