Een passkey is een digitale sleutel waarmee je veilig kunt inloggen zonder een wachtwoord te gebruiken. In deze blog lees je wat een passkey is, hoe wachtwoordloos inloggen werkt en hoe je zelf een passkey instelt op je iPhone, Android-telefoon of Windows-computer.
Wat is een passkey?
Een passkey is een digitale sleutel waarmee je veilig kunt inloggen zonder een wachtwoord in te voeren. In plaats daarvan gebruik je bijvoorbeeld je vingerafdruk, gezichtsherkenning of de pincode van je apparaat.
Passkeys zijn ontwikkeld als alternatief voor traditionele wachtwoorden. Je hoeft geen ingewikkelde wachtwoorden meer te onthouden en het wordt voor cybercriminelen moeilijker om toegang tot je accounts te krijgen.
Volgens het Nationaal Cyber Security Centrum (NCSC) maken passkeys gebruik van cryptografische sleutels. Deze techniek helpt je identiteit te controleren zonder dat je een wachtwoord hoeft te delen.
Een passkey kan worden opgeslagen op je smartphone, computer, een geschikte wachtwoordmanager of een fysieke beveiligingssleutel.
Hoe werkt een passkey bij het inloggen?
Een passkey bestaat uit twee digitale sleutels: een openbare sleutel en een privésleutel. De openbare sleutel wordt opgeslagen bij de website. De privésleutel blijft beveiligd op je apparaat of in je wachtwoordmanager.
Wanneer je inlogt, controleert de website met een cryptografische handtekening of jouw apparaat over de juiste privésleutel beschikt.
Stel dat je wilt inloggen bij Google:
Met een wachtwoord: Je voert je e-mailadres en wachtwoord in. Soms moet je daarna een verificatiecode invoeren.
Met een passkey: Je bevestigt je identiteit met je vingerafdruk, gezichtsherkenning of pincode.
Je privésleutel wordt hierbij niet naar Google verstuurd.
Wat is het verschil tussen een passkey en een wachtwoord?
Het belangrijkste verschil is dat je bij een passkey geen geheim wachtwoord hoeft in te voeren. Je apparaat bevestigt je identiteit met een digitale sleutel.
Een traditioneel wachtwoord kan worden gestolen via phishing, datalekken of schadelijke software. Bij passkeys is dit risico kleiner, omdat de privésleutel niet met de website wordt gedeeld.
Daarnaast zijn passkeys gemakkelijker in gebruik. Je hoeft geen wachtwoorden te bedenken of te onthouden en inloggen gaat vaak sneller.
Toch ondersteunen nog niet alle websites passkeys. Daarom blijven wachtwoorden voorlopig bestaan.
Hoe stel je een passkey in op je telefoon of computer?
Je kunt een passkey instellen op een iPhone, Android-telefoon of Windows-computer. De stappen verschillen per apparaat en website. Hieronder gebruiken we een Google-account als voorbeeld.
Passkey instellen op iPhone
Schakel Face ID, Touch ID of een toegangscode in.
Controleer of iCloud-sleutelhanger actief is.
Open de beveiligingsinstellingen van je Google-account.
Kies Toegangssleutels en beveiligingssleutels.
Maak een passkey aan en bevestig je identiteit.
Passkey instellen op Android
Open de beveiligingsinstellingen van je Google-account.
Ga naar Toegangssleutels en beveiligingssleutels.
Kies Toegangssleutel maken.
Bevestig met je vingerafdruk, gezicht of schermvergrendeling.
Passkey instellen op Windows 11
Open Instellingen > Accounts > Aanmeldingsopties.
Stel Windows Hello in met een pincode of biometrische herkenning.
Open een website die passkeys ondersteunt.
Kies de optie om een passkey aan te maken.
Bevestig je identiteit met Windows Hello.
Niet iedere website ondersteunt passkeys. De precieze stappen kunnen bovendien verschillen per apparaat en softwareversie.
Waarom zijn passkeys beter bestand tegen phishing?
Passkeys zijn beter bestand tegen phishing omdat ze gekoppeld zijn aan de echte website waarvoor ze zijn aangemaakt. Daardoor werken ze niet op een nagemaakte inlogpagina.
Stel dat je een nepbericht ontvangt van Microsoft. Je klikt op een link naar een website die bijna hetzelfde lijkt als de echte website.
Met een wachtwoord kun je onbewust je gegevens aan cybercriminelen geven. Met een passkey wordt de verkeerde website herkend en werkt de bijbehorende sleutel niet.
Passkeys bieden dus sterke bescherming tegen phishing, maar beschermen niet tegen alle vormen van cybercriminaliteit.
Wat gebeurt er als je je telefoon kwijtraakt?
Wanneer je je telefoon kwijtraakt, ben je niet automatisch je passkeys kwijt. Veel passkeys worden beveiligd gesynchroniseerd via bijvoorbeeld iCloud-sleutelhanger of Google Wachtwoordmanager.
Je kunt daardoor vaak op een ander vertrouwd apparaat blijven inloggen.
Toch is het verstandig om vooraf een herstelmethode in te stellen. Gebruik daarnaast een sterke toegangscode en zorg dat je verloren apparaten op afstand kunt vergrendelen.
Een passkey die uitsluitend lokaal is opgeslagen, kan namelijk verloren gaan als het apparaat niet meer werkt.
Zijn passkeys veiliger dan tweestapsverificatie?
Passkeys zijn doorgaans beter bestand tegen phishing dan tweestapsverificatie met sms-codes of codes uit een authenticator-app.
Bij tweestapsverificatie gebruik je twee verschillende factoren om je identiteit te bevestigen. Een passkey kan het bezit van je apparaat combineren met een pincode of biometrische controle.
Dit betekent niet dat alle andere verificatiemethoden minder veilig zijn. Ook fysieke FIDO2-beveiligingssleutels bieden sterke bescherming.
Een passkey is een goede keuze wanneer je veiliger en gemakkelijker wilt inloggen. Vooral voor belangrijke accounts, zoals je e-mail en zakelijke accounts, biedt deze methode voordelen.
Begin bijvoorbeeld met je Google- of Microsoft-account. Controleer wel of je je account kunt herstellen wanneer je apparaat verloren gaat.
Wil je daarnaast meer leren over digitale veiligheid? In de Certified Security Awareness 1 en 2 Workshop van Startel leer je hoe je phishing, social engineering en andere cyberdreigingen herkent.
Ontdek welke cybersecuritytraining bij jou past
Swipe voor meer
Certified Security Awareness 1 en 2 Workshop (CSA 1 en 2)
1 dag
Cyberdreigingen worden steeds sluwer, waardoor bewust en veilig werken met digitale informatie belangrijker is dan ooit. In de training Certified Security Awareness 1 en 2 Workshop (CSA 1 en 2) leer je hoe jij veelvoorkomende cyberaanvallen, zoals phishing, malware en social engineering, kunt herken
Microsoft Security, Compliance, and Identity Fundamentals (SC-900)
1 dag
De Microsoft Security, Compliance, and Identity Fundamentals (SC-900) training biedt een stevige basis voor iedereen die zich wil verdiepen in cybersecurity en identiteitsbeheer. De SC-900 cursus is de ideale eerste stap om je kennis van deze essentiële onderwerpen te vergroten en je voor te bereid
De CompTIA Security+ training biedt een complete basis in cybersecurity, ideaal voor IT-professionals die hun vaardigheden in netwerkbeveiliging willen uitbreiden. Tijdens de CompTIA Security+ training leer je over risico-identificatie, dreigingsbeheer en netwerkbescherming. Deze internationaal erke
Microsoft Identity and Access Administrator (SC-300)
4 dagen
De training Microsoft Identity and Access Administrator (SC-300) bereidt je voor op het beheren en beveiligen van identiteits- en toegangsbeheer binnen een organisatie. In de SC-300 training leer je hoe jij identiteiten kunt configureren, hoe jij toegang tot resources kunt beveiligen en hoe jij bele
Microsoft Identity and Access Administrator (SC-300) Zelfstudiepakket
8 dagen
De SC-300 E-Learning biedt jou een complete en praktijkgerichte leerervaring waarin je leert om oplossingen met betrekking tot identity management te implementeren en te beheren met behulp van Microsoft Azure Active Directory (Azure AD). Met toegang tot het SC-300 cursusmateriaal, een labomgeving (d
De training Certified Security Principles (CSP) van Mile2 is een uitgebreid lesprogramma dat ontworpen is om jou de basisprincipes van cybersecurity te leren. Deze training biedt een diepgaand inzicht in de belangrijkste onderwerpen, technieken en beste werkwijzen die nodig zijn om organisaties te b
Kun je een passkey op meerdere apparaten gebruiken?
Ja, veel passkeys worden via een wachtwoordmanager gesynchroniseerd. Hierdoor kun je ze op meerdere geschikte apparaten gebruiken.
Heb je nog een wachtwoord nodig met een passkey?
Niet altijd. Sommige websites bieden volledig wachtwoordloos inloggen aan, terwijl andere het wachtwoord als alternatief behouden.
Wordt je vingerafdruk gedeeld met de website?
Nee. De biometrische controle vindt plaats op je apparaat. De website ontvangt je vingerafdruk of gezicht niet.
Kun je een passkey verwijderen?
Ja, meestal kun je een passkey verwijderen via je accountinstellingen of wachtwoordmanager. Controleer eerst of je nog kunt inloggen.
Werken passkeys zonder internet?
Je apparaat kan een passkey lokaal gebruiken, maar om bij een online dienst in te loggen is doorgaans een internetverbinding nodig.
Heb je een training nodig om passkeys te gebruiken?
Nee, een passkey instellen kun je meestal zelf. Wil je meer leren over cyberdreigingen en veilig digitaal werken, dan is een Security Awareness-training interessant.
Benieuwd wat een incompany training voor jouw organisatie kan betekenen? Vul het formulier in en wij nemen snel contact met je op om jullie wensen te bespreken. Samen kijken we naar de mogelijkheden voor een training op maat, afgestemd op jullie team, locatie en planning.
Dé IT-opleider van het noorden
Klanten geven ons een 9.2
Erkende trainers
Ontvang een certificaat na deelname
Train op één van onze drie locaties of vanuit huis
Plan een vrijblijvend gesprek
"*" geeft vereiste velden aan
Vragen of direct contact nodig, bezoek onze contactpagina.
Fredou Nieuwenhuis
Inside Sales
Terugbelverzoek
Wil je meer weten, maar nu even geen tijd?
Laat je gegevens achter, dan nemen wij binnen 2 werkdagen contact met je op
Dé IT-opleider van het noorden
Klanten geven ons een 9.2
Erkende trainers
Ontvang een certificaat na deelname
Train op één van onze drie locaties of vanuit huis
Terugbelverzoek
Vul hieronder jouw gegevens in, zodat wij telefonisch contact met je kunnen opnemen.
"*" geeft vereiste velden aan
Vragen of direct contact nodig, bezoek onze contactpagina.
