​Passkeys: eindelijk een login die niet om een wachtwoord vraagt

Waarom zijn passkeys zo interessant?

Heel wat cyberaanvallen beginnen nog steeds met gestolen inloggegevens. Een medewerker klikt op een overtuigende phishingmail, vult zijn wachtwoord in op een valse website en voor je het weet heeft een aanvaller toegang tot bedrijfsgegevens. Met passkeys werkt dat anders.

De technologie controleert automatisch of je op de juiste website terecht bent gekomen. Surf je naar een nagemaakte loginpagina, dan werkt je passkey simpelweg niet. Daardoor behoren passkeys tot de categorie van phishing-resistente authenticatie. Dat maakt ze aanzienlijk sterker dan klassieke wachtwoorden, maar ook dan sms-codes of eenmalige verificatiecodes die onderschept kunnen worden.

Waarom stappen grote bedrijven nu over?

Dat passkeys terrein winnen, is geen toeval. Microsoft, Google, Apple en andere technologiebedrijven investeren volop in deze standaard. De technologie is gebaseerd op de open FIDO-standaard, waardoor ze platformoverschrijdend werkt en breed ondersteund wordt.

Ook NIST, één van de meest gerespecteerde instanties op vlak van cybersecurityrichtlijnen, erkent passkeys als een phishing-resistente authenticatiemethode. Met andere woorden: dit is niet zomaar de zoveelste beveiligingstrend. Dit is de richting waarin digitaal aanmelden evolueert.

Betekent dit het einde van wachtwoorden?

Not yet. We zitten momenteel in een overgangsfase. Niet elke applicatie of website ondersteunt passkeys vandaag al. Daardoor zullen wachtwoorden nog een tijd naast passkeys blijven bestaan.

Maar de beweging is duidelijk: minder wachtwoorden, minder frustratie en minder kansen voor cybercriminelen.

Wat kan je vandaag al doen?

• Controleer of je belangrijkste accounts passkeys ondersteunen.
• Activeer ze waar mogelijk.
• Blijf multifactorauthenticatie gebruiken voor accounts zonder passkey-ondersteuning.
• Zorg ervoor dat smartphones, laptops en tablets steeds up-to-date blijven.

Passkeys lossen dus ons probleem op waar we al jaren mee worstelen: wachtwoorden die moeilijk te onthouden zijn voor gebruikers, maar verrassend eenvoudig te stelen voor cybercriminelen. En geef toe: een wereld met minder wachtwoorden? Daar wordt bijna iedereen gelukkig van 😮‍💨

Wil je meer te weten komen over het gebruik van Passkeys specifiek binnen jouw organisatie? Get in touch met jouw Strategic Customer Advisors.