Passkey

Passkeys zijn een technologie voor authenticatie waarmee een gebruiker bij een website kan inloggen zonder een gebruikersnaam en wachtwoord te gebruiken. In plaats daarvan loggen passkeys iemand in met diens al geauthenticeerde persoonlijke apparaat en een paar cryptografische sleutels. Omdat passkeys dezelfde vingerafdruk, gezichtsscan of pincode gebruiken waarmee de gebruiker het apparaat ontgrendelt, maken ze het inloggen bij een website sneller, eenvoudiger en veiliger.

Wanneer iemand voor het eerst een passkey voor een account maakt, genereert het apparaat twee cryptografische sleutels — een privésleutel die op het apparaat wordt opgeslagen en een openbare sleutel die op de server van de website of service voor het account wordt opgeslagen. Wanneer de gebruiker probeert in te loggen, wisselen de server en het apparaat van de gebruiker geen sleutels uit. In plaats daarvan stuurt de server een wiskundige uitdaging naar het apparaat van de gebruiker, dat deze oplost door een algoritme en de privésleutel te combineren. Het apparaat stuurt die oplossing terug naar de server, die deze met de openbare sleutel controleert. Noch de server, noch het apparaat van de gebruiker beschikt ooit over beide sleutels.

Doordat gebruikersnamen en wachtwoorden uit het proces worden verwijderd, kunnen passkeys verschillende soorten beveiligingsproblemen voorkomen. Allereerst zijn er geen gebruikersnamen en wachtwoorden om te stelen — er zijn geen zwakke wachtwoorden om te raden en geen inloggegevens die kwetsbaar zijn voor een phishing-zwendel. Als de server van een website wordt gehackt, kent deze alleen de openbare sleutel. Als het apparaat van een gebruiker wordt gestolen, is voor het inloggen met een passkey nog steeds een biometrische scan of het invoeren van een pincode nodig voordat toegang wordt verleend.

NOTE:Een passkey gebruiken om bij een website of service in te loggen vereist ondersteuning van het besturingssysteem en de webbrowser van het apparaat. De passkey-standaard is een samenwerking tussen Apple, Google, Microsoft, de FIDO Alliance en het WWW Consortium. Deze groep werkt samen om ondersteuning voor passkeys op te nemen in hun software en hardwareapparaten.