Passkeys implementeren in Microsoft Entra ID: een praktische gids

By Mirko Peters · 2026-08-12

Passkeys implementeren in Microsoft Entra ID: een praktische gids Welkom terug bij de podcast en onze begeleidende blog! Als je ooit wezenloos naar een inlogscherm hebt gestaard en je hebt afgevraagd of je wachtwoord een uitroepteken, een cijfer of een offer aan de oude goden nodig had, dan sta je niet alleen. Wachtwoordmoeheid is reëel, en traditionele authenticatiemethoden zijn de grootste aanva

Automatically translated with AI from the original post. Read the English original

Welkom terug bij de podcast en onze begeleidende blog! Als je ooit wezenloos naar een inlogscherm hebt gestaard en je hebt afgevraagd of je wachtwoord een uitroepteken, een cijfer of een offer aan de oude goden nodig had, dan sta je niet alleen. Wachtwoordmoeheid is reëel, en traditionele authenticatiemethoden zijn de grootste aanvalsvector bij inbraken in bedrijfsomgevingen. Vandaag duiken we diep in de praktische implementatie van passkeys binnen Microsoft Entra ID en bekijken we hoe gesynchroniseerde passkeys, passkeyprofielen en moderne cryptografische standaarden de beveiliging van je organisatie kunnen versterken en tegelijkertijd de kosten van de IT-helpdesk flink kunnen verlagen.

Voor een diepgaander audiogesprek over dit onderwerp kun je onze gerelateerde podcastaflevering beluisteren: Passkeys vs Passwords in Microsoft Entra ID. Laten we nu doornemen wat je allemaal moet weten over de overstap naar wachtwoordloze authenticatie.

Wat zijn passkeys?

Passkeydefinitie

Je vraagt je misschien af wat passkeys anders maakt dan wachtwoorden. Passkeys zijn digitale referenties die traditionele wachtwoorden vervangen. Ze gebruiken geavanceerde cryptografie om je identiteit te beschermen en inloggen veiliger en makkelijker te maken. Toonaangevende cyberbeveiligingsorganisaties omschrijven passkeys als een oplossing die is ontworpen om de zwakke punten van wachtwoorden weg te nemen.

• Passkeys maken gebruik van publieke-sleutelcryptografie, wat betekent dat je apparaat een uniek paar digitale sleutels aanmaakt voor authenticatie.
• Je kunt passkeys veilig opslaan op je apparaat, in de cloud of op een hardwarebeveiligingssleutel.
• Passkeys maken het onnodig om complexe wachtwoorden te onthouden en verkleinen het risico op diefstal van referenties.

Hoe passkeys werken

Publieke-sleutelcryptografie

Passkeys steunen op publieke-sleutelcryptografie. Deze methode gebruikt twee sleutels: een privésleutel en een publieke sleutel. De privésleutel blijft altijd op je apparaat en verlaat dat nooit. De publieke sleutel wordt gedeeld met de website of dienst waartoe je toegang wilt.

Publieke-sleutelcryptografie zorgt ervoor dat alleen jij kunt inloggen, zelfs als iemand je gegevens probeert te stelen. De privésleutel ondertekent een uitdaging van de dienst, en de publieke sleutel verifieert je identiteit.

Authenticatieverloop

Het authenticatieproces met passkeys volgt een veilig verloop.

Je hoeft niets te onthouden. Je apparaat voert de cryptografische stappen voor je uit. Passkeys maken authenticatie eenvoudig en veilig.

Passkeys vs. wachtwoorden

Je vraagt je misschien af hoe passkeys zich verhouden tot traditionele wachtwoorden. De verschillen zijn duidelijk, zowel op het gebied van beveiliging als gebruiksgemak.

• Passkeys zijn veiliger omdat ze gebruikmaken van cryptografische sleutelparen.
• Passkeys bieden bescherming tegen phishing en datalekken.
• Je hoeft niets te onthouden of in te typen.
• Met passkeys kun je biometrie gebruiken, zoals vingerafdrukken of gezichtsscans, voor snelle toegang.

Passkeys kunnen niet worden gebruikt op nepsites of kwaadaardige sites. Ze zijn gekoppeld aan legitieme domeinen, waardoor aanvallers je inloggegevens niet kunnen stelen. Zo vermijd je risico's zoals phishing, credential stuffing en replay-aanvallen.

Passkeys veranderen de manier waarop je je online authenticeert. Je krijgt sterkere bescherming en een soepelere ervaring.

Waarom passkeys de toekomst zijn

Beveiligingsvoordelen

Als je passkeys gebruikt, krijg je een veilig alternatief voor wachtwoorden. Passkeys bieden een sterkere beveiliging omdat ze geavanceerde cryptografie gebruiken en niet afhankelijk zijn van geheimen die je moet onthouden. Cyberbeveiligingsexperts wijzen op een aantal belangrijke voordelen:

Bestand tegen phishing

Bij phishingaanvallen word je misleid om je wachtwoord prijs te geven. Passkeys beschermen je op verschillende manieren tegen deze dreigingen:

• Passkeys gebruiken een challenge-response-protocol op basis van asymmetrische cryptografie, zodat je nooit gevoelige informatie verstuurt.
• Je presenteert je passkey alleen aan de echte website, waardoor phishingpogingen mislukken.
• De privésleutel blijft altijd op je apparaat. Je bewijst dat je hem bezit zonder hem ooit te versturen, wat gangbare phishingmethoden blokkeert.

Met passkeys hoef je je geen zorgen te maken dat nepwebsites je inloggegevens stelen. Dit maakt je online beveiliging een stuk sterker.

Geen gecentraliseerde opslag van inloggegevens

Traditionele wachtwoorden worden vaak opgeslagen in grote databases. Hackers richten zich op deze databases om in één keer miljoenen wachtwoorden te stelen. Passkeys veranderen dit model. Je privésleutel blijft op je apparaat en verlaat dat nooit. Zelfs als een hacker zich toegang verschaft tot de servers van een bedrijf, kan hij je passkey niet stelen. Deze aanpak haalt een groot risico weg en helpt je grootschalige datalekken te voorkomen.

Voordelen voor de gebruikerservaring

Overstappen op passkeys verbetert niet alleen de beveiliging. Je krijgt ook een betere gebruikerservaring. Veel organisaties melden dat gebruikers passkeys makkelijker en sneller vinden. Dit zijn enkele verbeteringen die je kunt verwachten:

Je kunt inloggen met een vingerafdruk, gezichtsscan of apparaat-pincode. Dit maakt authenticatie snel en eenvoudig. Je hoeft geen wachtwoorden te onthouden of te resetten. Passkeys kunnen wachtwoorden voor de meeste van je accounts vervangen, waardoor je digitale leven een stuk makkelijker wordt.

Trends in de sector

De wereld beweegt zich richting een toekomst zonder wachtwoorden. In 2024 en 2025 zie je een grote verschuiving doordat steeds meer bedrijven passkeys invoeren. De cijfers laten zien hoe snel deze verandering gaat:

Je ziet dat passkeys niet zomaar een trend zijn. Ze worden de standaard voor authenticatie. Bedrijven als Microsoft, Google en Amazon ondersteunen passkeys nu voor miljoenen gebruikers. Naarmate meer platforms wachtwoordloze authenticatie invoeren, profiteer je van snellere aanmeldingen en sterkere bescherming. Passkeys bieden een veilig alternatief dat past bij de behoeften van zowel particulieren als organisaties. De toekomst van online beveiliging is hier, en passkeys lopen voorop.

Passkeys

Voordelen

• Sterkere beveiliging: cryptografische sleutelparen zijn bestand tegen phishing en credential stuffing.
• Phishing-resistent: authenticatie die aan de oorsprong gebonden is, voorkomt dat nepsites de inloggegevens kunnen gebruiken.
• Geen gedeeld geheim: de privésleutel verlaat nooit het apparaat, waardoor de impact van een datalek aan serverkant kleiner is.
• Betere gebruikerservaring: wachtwoordloze flows (biometrie, pincode, apparaatontgrendeling) zijn sneller en eenvoudiger.
• Minder belasting bij accountherstel: minder wachtwoordresets en supportverzoeken.
• Synchronisatie tussen apparaten: moderne implementaties kunnen sleutels veilig synchroniseren via platformvertrouwen (bijvoorbeeld cloudsleutelhangers).

Nadelen

• Adoptie en compatibiliteit: nog niet alle sites, diensten, oudere browsers en apparaten ondersteunen passkeys.
• Afhankelijkheid van het apparaat: als je geen toegang meer hebt tot het apparaat, kan herstel lastig worden als er geen synchronisatie of back-up is.
• Implementatiecomplexiteit: ontwikkelaars moeten WebAuthn/CTAP integreren en de migratie vanaf wachtwoorden beheren.
• Gebruikersvoorlichting: gebruikers moeten de nieuwe flows begrijpen, zoals accountherstel en het koppelen van apparaten.
• Zorgen over platformafhankelijkheid: sommige synchronisatieoplossingen koppelen passkeys aan ecosysteemspecifieke cloudsleutelhangers.

Wachtwoorden

Voordelen

• Universele ondersteuning: vrijwel elke website, dienst en elk apparaat ondersteunt ze vandaag.
• Bekendheid: gebruikers begrijpen het concept en de gevestigde werkwijzen (aanmaken, wijzigen, resetten).
• Eenvoud bij basisgebruik: eenvoudig te implementeren voor ontwikkelaars en voor sommige gebruikers zonder extra hardware.
• Herstelopties: gevestigde methoden voor accountherstel (resetten via e-mail, beveiligingsvragen) zijn breed beschikbaar.

Nadelen

• Beveiligingszwakheden: kwetsbaar voor phishing, brute force, credential stuffing en hergebruik over sites heen.
• Belasting voor gebruikers: veel unieke, sterke wachtwoorden aanmaken, onthouden en beheren is lastig.
• Risico aan serverkant: gestolen wachtwoorddatabases en slecht gehashte wachtwoorden leiden tot datalekken op grote schaal.
• Frequente supportkosten: een groot aantal verzoeken om wachtwoordreset en incidenten met accountovername.
• Slechte UX bij strikt wachtwoordbeleid: complexe regels en frequente verplichte resets frustreren gebruikers.

Passkeys in de praktijk

Adoptie in de praktijk

Passkeys winnen in veel sectoren terrein. Grote bedrijven en overheidsinstanties gebruiken ze nu om accounts te beveiligen en de gebruikerservaring te verbeteren. In onderstaande tabel zie je hoe organisaties passkeys hebben ingevoerd en wat de impact op de groei van authenticatie is:

Je ziet dat organisaties wereldwijd vertrouwen op passkeys om gevoelige informatie te beschermen. Deze verschuiving laat een duidelijke beweging zien richting wachtwoordloze authenticatie.

Microsoft Entra ID-casestudy

Microsoft Entra ID is een koploper in de zakelijke adoptie van passkeys. Je profiteert van een platform dat veilige, snelle en gebruiksvriendelijke authenticatie biedt.

Wachtwoordloze functies

Microsoft Entra ID ondersteunt meerdere wachtwoordloze opties. Je kunt Windows Hello, de Microsoft Authenticator-app en FIDO2-beveiligingssleutels gebruiken. Met deze functies meld je je aan met biometrie of een pincode van het apparaat. Het platform biedt ook gesynchroniseerde passkeys, waarmee je op meerdere apparaten toegang hebt tot je referenties. Met passkeyprofielen beheer je authenticatiebeleid voor verschillende gebruikersgroepen.

Het Amerikaanse ministerie van Arbeid heeft de beveiliging van geprivilegieerde accounts verbeterd met apparaatgebonden passkeys. Deze wijziging leverde een snellere en kosteneffectievere oplossing op.

Je ervaart snellere aanmeldingen en een betere beveiliging. Microsoft Entra ID helpt je phishingaanvallen te voorkomen en verkleint het risico op gecompromitteerde accounts.

Voordelen voor organisaties

Organisaties melden meetbare voordelen na de invoering van passkeys. Je ziet minder tickets voor wachtwoordresets en minder telefoontjes over accountherstel, wat de supportkosten verlaagt. Beveiligingsindicatoren verbeteren doordat incidenten met gecompromitteerde accounts en phishing afnemen. Een betere gebruikerservaring betekent snellere aanmeldingen en een soepelere onboarding.

Je krijgt sterkere bescherming en bespaart tijd. Passkeys helpen je organisatie efficiënter en veiliger te werken.

Andere toonaangevende oplossingen

Er zijn ook andere platformen die passkeys ondersteunen. Google, Amazon en Apple hebben passkey-authenticatie geïntegreerd in hun diensten. Deze bedrijven bieden wachtwoordloos aanmelden aan miljoenen gebruikers. Je kunt biometrie of een pincode van je apparaat gebruiken om snel toegang tot je accounts te krijgen. De adoptie van passkeys groeit voortdurend, waardoor authenticatie voor iedereen veiliger en eenvoudiger wordt.

Passkeys beheren

Apparaatcompatibiliteit

Een van de eerste vragen die bij je kunnen opkomen, is of je apparaten passkeys ondersteunen. Vanaf 2024 ondersteunen veel populaire besturingssystemen en browsers passkey-authenticatie, waardoor je deze technologie eenvoudiger op al je apparaten kunt gebruiken. Zo ondersteunen iOS 16+, macOS 13+, Android 9+ en Windows 10/11 23H2+ allemaal passkeys via compatibele browsers zoals Safari, Chrome, Edge en Firefox. Ook gebruikers van Linux kunnen passkeys gebruiken, al is de ondersteuning beperkt tot QR-codeflows en fysieke sleutels.

Die brede compatibiliteit betekent dat je passkeys op de meeste smartphones, tablets, laptops en desktops kunt gebruiken. Of je nu de voorkeur geeft aan Apple-apparaten, Windows-pc's of Android-telefoons, de ondersteuning is er. Door deze brede adoptie wordt het beheren van passkeys op elk apparaatecosysteem naadloos.

Hulpmiddelen voor het beheren van passkeys

Passkeys beheren op meerdere apparaten lijkt in het begin misschien ontmoedigend. Gelukkig vereenvoudigen verschillende hulpmiddelen dit proces. Toonaangevende wachtwoordmanagers zoals 1Password, Bitwarden en Dashlane bieden nu functies om passkeys veilig en efficiënt te beheren.

Met deze hulpmiddelen kun je passkeys opslaan, ordenen en synchroniseren, zodat je vanaf elk apparaat makkelijker toegang hebt tot je accounts. Ze helpen je ook om je passkeys veilig te bewaren, waardoor het risico op verlies van toegang kleiner wordt.

Wat als je de toegang verliest?

Het verlies van een apparaat waarop je passkeys zijn opgeslagen, kan zorgwekkend zijn. Gelukkig zijn er verschillende herstelopties beschikbaar om je weer de controle te geven.

Naast deze opties kun je ook back-uppasskeys op meerdere apparaten beheren. Veel hulpmiddelen voor het beheren van passkeys ondersteunen het maken en veilig opslaan van back-upkopieën, zodat je niet buitengesloten raakt als een apparaat onbruikbaar wordt.

Daarnaast bieden sommige platformen gebruiksvriendelijke interfaces die je door de herstelprocessen leiden, waardoor het instellen en beheren van herstelopties eenvoudig wordt. Deze aanpak beperkt downtime en frustratie, en geeft je de gemoedsrust dat je altijd weer toegang tot je accounts kunt krijgen.

Aan de slag met passkeys

Ondersteunde platformen

Je kunt passkeys vandaag al op veel populaire platformen en diensten gebruiken. De meeste grote technologiebedrijven hebben ondersteuning toegevoegd, waardoor het voor jou eenvoudig is om te beginnen. Dit zijn enkele van de platformen waarop je passkeys kunt instellen en gebruiken:

• Apple-apparaten (iPhone, iPad, Mac)
• Google-diensten en Android-apparaten
• Microsoft Windows 11 en Microsoft Password Manager
• PayPal en Coinbase
• HubSpot
• Wachtwoordmanagers zoals 1Password, Bitwarden en Dashlane

Steeds meer websites en apps laten je aanmelden met een passkey. Zo geniet je van veilige, wachtwoordloze toegang op je favoriete apparaten en diensten.

Installatiestappen

Passkeys instellen is eenvoudig. Met deze stappen ben je snel op weg:

1. Start de installatie door de passkeyoptie op de website of in de app te kiezen.
2. Selecteer je apparaattype:
   • Voor een computer ontgrendel je het apparaat en geef je het een naam.
   • Voor een smartphone ontgrendel je de telefoon en geef je hem een naam.
   • Als je begint op een computer maar je telefoon wilt gebruiken, scan dan de QR-code die op het scherm wordt getoond.
3. Volg de instructies om je passkey aan te maken. Mogelijk moet je je vingerafdruk, gezicht of apparaat-pincode gebruiken.
4. Gebruik voor de instelling en het aanmelden hetzelfde apparaat en dezelfde browser om problemen te voorkomen.
5. Bewaar je passkey veilig. Veel wachtwoordmanagers helpen je om je passkeys te ordenen en over apparaten heen te synchroniseren.

Tip: Gebruik je diensten zoals Uber, Kayak of GitHub? Zoek dan naar de passkey-optie in je accountinstellingen. Volg de instructies om de instelling af te ronden.

Tips voor de overgang

Overstappen van wachtwoorden naar passkeys kan als een grote verandering voelen. Je maakt de overgang soepeler door deze best practices te volgen:

1. Informeer jezelf en je team over de voordelen van wachtwoordloze authenticatie.
2. Stel back-upmethoden in voor het geval je je apparaat kwijtraakt, zoals herstelcodes of extra apparaten.
3. Hou een hybride aanpak aan voor oudere apps die nog geen passkeys ondersteunen.
4. Plan het instelproces in en vraag om hulp als je die nodig hebt.
5. Leer hoe je biometrische gegevens worden beschermd om privacyzorgen weg te nemen.
6. Bekijk je huidige authenticatiesystemen en kies de juiste methoden voor jouw behoeften.
7. Begin met gebruikers die toegang hebben tot gevoelige informatie.
8. Gebruik een modern identiteitsplatform zoals Microsoft Entra ID om de uitrol voor je organisatie te vereenvoudigen.
9. Registreer meerdere apparaten en houd alternatieve aanmeldopties beschikbaar.
10. Houd bij hoe gebruikers zich aanpassen en verbeter op basis van feedback.

Let op: Voor organisaties biedt Microsoft Entra ID een duidelijke route naar wachtwoordloze authenticatie. Je kunt gebruikers, apparaten en beveiligingsbeleid op één plek beheren.

Door over te stappen op passkeys profiteer je van een sterkere beveiliging en een betere gebruikerservaring. Begin met je meest gebruikte accounts en breid uit zodra je er meer vertrouwen in krijgt.

De toekomst van authenticatie

Universele wachtwoordloze aanmeldingen

We bewegen ons steeds dichter naar universele wachtwoordloze aanmeldingen. Grote bedrijven in de financiële sector en de zorg gebruiken nu passkeys voor veilige toegang. Regelgevende kaders, zoals de EU Digital Identity Wallet, ondersteunen deze verschuiving. De technologie achter passkeys is volwassen geworden en haalt een aanmeldsucces van 93%. De markt voor wachtwoordloze authenticatie groeit snel, wat wijst op een sterk momentum richting universele adoptie. Je profiteert van snellere aanmeldingen en minder beveiligingsrisico's. Naarmate meer platforms zich bij deze beweging aansluiten, kun je verwachten dat wachtwoordloze aanmeldingen de standaard worden voor zowel persoonlijke als zakelijke accounts.

Wachtwoordloze aanmeldingen besparen je de gedoe van vergeten wachtwoorden en verkleinen het risico op accountdiefstal. Je krijgt tegelijkertijd gemak en veiligheid.

Evoluerende beveiligingsnormen

Je ziet dat passkeys aansluiten bij veranderende beveiligingsnormen en regelgeving. Passkeys gebruiken open FIDO-standaarden, die sterke authenticatie bevorderen en je privacy beschermen. Je gevoelige gegevens blijven op je apparaat, wat de blootstelling verkleint onder de biometrische privacywetten van staten. Passkeys voldoen ook aan kaders zoals NIST SP 800-63 en PSD3, en zorgen voor sterke klantauthenticatie en identiteitszekerheid. Instellingen moeten voldoen aan toezichtverwachtingen voor fraudebestrijding en veilige aanmeldingen. Je profiteert van een systeem dat je biometrische gegevens veilig houdt en de naleving van wereldwijde regelgeving ondersteunt.

• Passkeys voldoen aan de wettelijke eisen voor sterke authenticatie.
• Ze helpen frauderisico's te beperken en houden tegelijkertijd je gegevens privé.
• Passkeys gebruiken FIDO2-standaarden, waaronder de WebAuthn- en CTAP-protocollen.
• Je geniet van veilige aanmeldingen die voldoen aan branchekaders.

Voorbereiding op verandering

Je kunt je voorbereiden op de overgang naar wachtwoordloze aanmeldingen door duidelijke stappen te volgen. Organisaties kunnen het beste beginnen met gebruikers met veel waarde en geleidelijk uitbreiden. Je bepaalt succesmetrieken, zoals het aanmeldsucces en de tevredenheid van gebruikers. Snelstartgidsen en meldingen in de app helpen gebruikers zich eenvoudig te registreren en te authenticeren. Analyses en enquêtes brengen knelpunten tijdens de uitrol in kaart. Het monitoren van aanmeldsucces en het aantal gebruikers dat afhaakt, helpt problemen op te sporen. Het beoordelen van toegangspatronen signaleert misbruik of fouten. Informatiesessies leren over wachtwoordloze aanmeldmethoden en apparaathygiëne. Voorwaardelijke toegangsregels en instellingen voor apparaatvertrouwen moeten op basis van trends worden aangescherpt. Enquêtes en supportgegevens helpen terugkerende uitdagingen aan te pakken.

Jij speelt een belangrijke rol in deze verandering. Door op de hoogte te blijven en best practices te volgen, help je jouw organisatie en jezelf op weg naar een veiligere, wachtwoordloze toekomst.

Passkeys zijn de koploper op het gebied van veilige authenticatie. Experts wijzen op hun verbeterde beveiliging, gebruiksvriendelijkheid en aanpasbaarheid. Passkeys gebruiken cryptografische elementen, zijn bestand tegen phishing en vereenvoudigen accountbeheer. Microsoft Entra ID laat zien hoe organisaties profiteren van snellere aanmeldingen en minder supportoproepen. Je kunt passkeys op meerdere apparaten gebruiken, wat aanmelden eenvoudiger en veiliger maakt.

• Passkeys verbeteren de beveiliging doordat wachtwoorden overbodig worden.
• Ze werken op veel platforms en apparaten.
• Je beheert accounts met minder inspanning.

Zo begin je:

1. Controleer welke van je favoriete platforms passkeys ondersteunen.
2. Registreer passkeys wanneer websites of apps daarom vragen.
3. Overweeg enterprise-oplossingen zoals Microsoft Entra ID voor je organisatie.

Passkeys versus wachtwoorden — checklist

Beveiliging

• Passkeys zijn uniek per site en bestand tegen phishing — controleer of de implementatie sleutels gebruikt die aan het platform of de authenticator zijn gebonden
• Controleer of passkeys en authenticators beschermen tegen brute-force- en credential-stuffingaanvallen
• Zorg dat wachtwoorden (als die nog worden gebruikt) gehasht en met salt zijn opgeslagen met een modern algoritme
• Beoordeel of passkeys bestaande 2FA-methoden vervangen of aanvullen

Gebruikerservaring

• Controleer of de registratie- en aanmeldstroom voor passkeygebruikers gestroomlijnd is
• Bied een duidelijke terugvalmogelijkheid (wachtwoord of alternatieve authenticatie) voor apparaten zonder passkeyondersteuning
• Ontwerp gebruiksvriendelijke processen voor accountherstel en het overzetten van apparaten voor passkeys
• Bied in-app-begeleiding die de voordelen en het gebruik van passkeys versus wachtwoorden uitlegt

Compatibiliteit & uitrol

• Controleer de ondersteuning van browser en besturingssysteem voor WebAuthn en platformauthenticators
• Ondersteun oudere apparaten en gebruikers met veilige wachtwoordopties of hybride stromen
• Integreer passkeystromen met bestaande identity providers en SSO waar van toepassing

Privacy & compliance

• Controleer of passkeys geen persoonsgegevens blootstellen aan relying parties
• Zorg dat authenticatielogs en telemetrie geen gevoelige inloggegevens lekken
• Bevestig dat de passkeyimplementatie voldoet aan de toepasselijke regelgeving en normen

Operationele aandachtspunten

• Stel beleid vast voor back-up, herstel en apparaatverlies bij gebruik van passkeys
• Monitor authenticatiemetrieken om afwijkingen te detecteren bij gebruikers van passkeys en wachtwoorden
• Train supportmedewerkers in het oplossen van passkeygerelateerde problemen en accountherstel

Migratiestrategie

• Beoordeel de gereedheid van je gebruikers en maak een gefaseerd uitrolplan voor passkeys
• Bied een overgangsperiode waarin zowel passkeys als wachtwoorden worden geaccepteerd
• Definieer succesmetrieken en volg adoptie, beveiligingsincidenten en gebruikerstevredenheid

Veelgestelde vragen

Wat is een passkey?

Een passkey is een digitaal inloggegeven waarmee je zonder wachtwoord kunt aanmelden. Je apparaat maakt voor elk account een uniek sleutelpaar aan. Je ontgrendelt het met biometrische gegevens of een pincode.

Zijn passkeys veiliger dan wachtwoorden?

Ja. Passkeys gebruiken cryptografie om je identiteit te beschermen. Hackers kunnen je passkey niet van een server stelen. Zo voorkom je phishing en datalekken.

Kan ik passkeys op al mijn apparaten gebruiken?

Je kunt passkeys op de meeste moderne apparaten gebruiken. Windows, macOS, Android en iOS ondersteunen passkeys. Controleer de instellingen van je apparaat op compatibiliteit.

Wat gebeurt er als ik mijn apparaat verlies?

Je kunt je account herstellen met back-uppasskeys of herstelcodes. Veel platforms begeleiden je door het herstelproces. Bewaar je codes op een veilige plek.

Hoe stel ik een passkey in?

Je selecteert de passkeyoptie wanneer je je registreert of aanmeldt. Je apparaat vraagt je om een vingerafdruk, gezichtsscan of pincode te gebruiken. Volg de instructies om de installatie af te ronden.

Ondersteunt Microsoft Entra ID passkeys?

Ja. Met Microsoft Entra ID kun je passkeys gebruiken voor veilig aanmelden. Je kunt kiezen uit Windows Hello, de Authenticator-app of FIDO2-sleutels. Organisaties profiteren van snellere aanmeldingen en sterkere beveiliging.

Wat is het kernverschil in het debat passkeys versus wachtwoorden?

Het belangrijkste verschil is dat wachtwoorden gedeelde geheimen zijn die mensen moeten onthouden en invoeren, terwijl passkeys cryptografische authenticatietokens zijn die op een apparaat worden opgeslagen. Passkeys bestaan uit cryptografische sleutelparen: een privésleutel blijft op je apparaat en een publieke sleutel wordt bij de dienst bewaard. Daardoor zijn passkeys ontworpen om phishing en problemen met hergebruik van wachtwoorden te voorkomen, waardoor wachtwoorden kwetsbaar zijn.

Hoe werkt een passkey vergeleken met wachtwoorden?

Een passkey werkt met public-key-cryptografie: tijdens de registratie wordt een sleutelpaar aangemaakt, de dienst slaat de publieke sleutel op en de privésleutel wordt lokaal ontgrendeld (vaak met biometrische authenticatie of een pincode van het apparaat) om authenticatie-uitdagingen te ondertekenen. Bij wachtwoorden moeten gebruikers daarentegen een geheim invoeren dat de server moet verifiëren. Daardoor zijn wachtwoorden bij meerdere diensten kwetsbaar voor diefstal en hergebruikaanvallen.

Zijn passkeys veiliger dan wachtwoorden?

Ja, passkeys zijn veiliger omdat ze cryptografisch zijn, bestand zijn tegen phishing en het risico op zwakke wachtwoorden en hergebruik van wachtwoorden wegnemen. Omdat passkeys de privésleutel op het apparaat van de gebruiker bewaren en geen geheim verzenden, kunnen aanvallers geen wachtwoordendatabase buitmaken en de gegevens elders hergebruiken.

Kunnen passkeys wachtwoorden voor elk account vervangen?

Passkeys in plaats van wachtwoorden is voor veel diensten het doel, maar de volledige adoptie verschilt per dienst. Veel platforms ondersteunen passkeys en wachtwoordloze aanmeldstromen al, terwijl andere nog traditionele inloggegevens vereisen. Je kunt passkeys inzetten waar ze worden ondersteund en sterke wachtwoorden of een wachtwoordbeheerder behouden voor oudere accounts.

Vereisen passkeys biometrische authenticatie?

Passkeys gebruiken vaak biometrische authenticatie (zoals vingerafdruk of Face ID) of een pincode van het apparaat om de privésleutel te ontgrendelen, maar biometrie is niet strikt verplicht als een andere veilige lokale gebruikersverificatiemethode wordt gebruikt. Het belangrijkste is dat de privésleutel op het apparaat beschermd blijft, terwijl gebruikers bij wachtwoorden geheimen moeten onthouden of extern moeten opslaan.

Kunnen passkeys worden gestolen of gekopieerd? Aanvallers kunnen passkeys toch niet exporteren, toch?

Passkeys zijn niet eenvoudig op afstand te stelen, omdat de privésleutel het apparaat nooit verlaat en authenticators zijn ontworpen om extractie tegen te gaan. Een gecompromitteerd apparaat zou sleutels wel in gevaar kunnen brengen, bijvoorbeeld bij een gejailbreakt apparaat of malware, maar ingebouwde beveiligingsmaatregelen en beveiligde chips maken passkeys veiliger dan wachtwoorden, die van servers kunnen worden gestolen of door phishing buitgemaakt.

Wat zijn de belangrijkste verschillen tussen passkeys en wachtwoorden voor dagelijkse gebruikers?

De belangrijkste verschillen zijn: bij wachtwoorden moeten gebruikers geheimen onthouden en invoeren, en ze zijn gevoelig voor zwakke wachtwoorden en hergebruik. Passkeys nemen die last weg door opgeslagen cryptografische sleutels te gebruiken die worden ontgrendeld met gebruikersverificatie. Passkeys zijn ontworpen om eenvoudiger te zijn (je hoeft geen wachtwoord in te voeren) en beter bestand tegen diefstal van inloggegevens en phishing.

Hoe beïnvloedt de adoptie van passkeys het wachtwoordbeheer en Google Wachtwoordbeheer?

Naarmate passkeys vaker worden gebruikt, veranderen de eisen aan wachtwoordbeheer. Wachtwoordbeheerders zoals Google Wachtwoordbeheer kunnen passkeys en bestaande wachtwoorden opslaan, wat de overgang vergemakkelijkt. Veel beheerders ondersteunen inmiddels het opslaan van passkeys of het coördineren van aanmeldingen met passkeys. Daardoor is er minder afhankelijkheid van traditionele wachtwoordkluizen, al blijft er een veilige terugvalmogelijkheid voor diensten die nog geen passkeys hebben ingevoerd.

Zijn passkeys beter voor ondernemingen die zich zorgen maken over hergebruik van wachtwoorden en zwakke wachtwoorden?

Ja, ondernemingen profiteren doordat passkeys zwakke wachtwoorden en hergebruik van wachtwoorden uitsluiten, twee belangrijke oorzaken van datalekken. Het invoeren van passkeys verlaagt de helpdeskkosten voor wachtwoordresets en beperkt het risico van gestolen inloggegevens. Tegelijk maakt het sterkere authenticatie mogelijk zonder dat gebruikers ingewikkelde reeksen hoeven te onthouden.

Als ik mijn apparaat verlies, kunnen aanvallers dan mijn passkey gebruiken?

Het verlies van een apparaat geeft aanvallers niet automatisch toegang, omdat passkeys doorgaans lokale gebruikersverificatie vereisen, zoals biometrie of een pincode, om de privésleutel te ontgrendelen. Toch is het belangrijk om herstelopties voor het apparaat of het account in te richten en de richtlijnen van het platform te volgen om inloggegevens van een verloren apparaat in te trekken, zodat je beveiliging op orde blijft.

Hoe verhouden passkeys zich tot wachtwoorden als het gaat om bestandheid tegen phishing?

Passkeys zijn aanzienlijk beter bestand tegen phishing. Bij wachtwoorden kunnen aanvallers gebruikers ertoe verleiden inloggegevens in te voeren op nepsites. Passkeys vereisen daarentegen dat de relying party een uitdaging presenteert die aan een specifiek domein is gekoppeld, en dat de client die verifieert. Zo voorkomt het systeem dat aanvallers met succes een legitieme site imiteren om inloggegevens te bemachtigen.

Zijn passkeys compatibel met de trend naar wachtwoordloze authenticatie?

Ja, passkeys vormen een belangrijke technologie binnen wachtwoordloze authenticatie. Ze maken het mogelijk in te loggen zonder een wachtwoord in te voeren, vaak met behulp van platformauthenticators of roaming-authenticators. Dit past in de bredere beweging om wachtwoorden te vervangen door sterkere en eenvoudigere authenticatiemethoden voor web- en mobiele apps.

Welke praktische stappen zijn er nodig om passkeys in te stellen en wachtwoorden te vervangen?

Om passkeys in te stellen, gebruik je een dienst die inloggen met passkeys ondersteunt, maak je een passkey aan tijdens het instellen van het account of in de inlogprocedure, en registreer je de authenticator van je apparaat (zoals de platformauthenticator van Apple of een FIDO2-beveiligingssleutel). Voor de overgang schakel je passkeys in waar ze beschikbaar zijn, terwijl je sterke wachtwoorden bewaart voor diensten die geen passkeys ondersteunen, en gebruik je een wachtwoordmanager om bestaande inloggegevens op te slaan.

Werken passkeys op meerdere apparaten en platforms, zoals Apple, Google en andere?

Passkeys zijn ontworpen om op verschillende apparaten te werken via synchronisatie van inloggegevens via het platform of de cloud. Apple, Google en andere aanbieders bieden manieren om passkeys over de apparaten van een gebruiker te synchroniseren, zodat je passkeys op een nieuw apparaat kunt gebruiken. Het gedrag tussen verschillende platforms hangt echter af van hoe elke aanbieder de passkeytechnologie implementeert en welke opties er voor accountherstel zijn.

Wat zijn de beperkingen of nadelen in vergelijking met wachtwoorden?

Beperkingen zijn onder meer de nog beperkte adoptie (not every service ondersteunt passkeys nog niet), afhankelijkheid van de beveiliging van het apparaat (een gecompromitteerd apparaat kan een risico vormen) en de noodzaak van goede herstelmechanismen. Passkeys zijn veiliger dan wachtwoorden, maar gebruikers en organisaties moeten de migratie en het herstel zorgvuldig plannen om te voorkomen dat iemand buitensluit raakt wanneer een apparaat verloren gaat of ontoegankelijk is.