Geen wachtwoord meer intypen: met passkeys log je in op apps en websites op dezelfde manier als waarop je je apparaat ontgrendelt. Volgens de FIDO Alliance betekent dat biometrie, een pincode of een patroon.
In tegenstelling tot wachtwoorden zijn passkeys bestand tegen phishing en altijd sterk, stelt de alliantie. Ze zijn zo ontworpen dat er geen gedeelde geheimen zijn. Technisch gezien vervangen ze wachtwoorden door cryptografische sleutelparen. De sleutels worden gebruikt vanaf je telefoon, computer of een fysieke beveiligingssleutel.
Waarom experts ze aanbevelen
Het Agentschap van de Europese Unie voor cyberbeveiliging (ENISA) raadt aan om passkeys of andere phishingbestendige authenticatie te gebruiken waar die beschikbaar zijn. Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) noemt FIDO-authenticatie de gouden standaard voor meervoudige verificatie. Het omschrijft het als de enige algemeen beschikbare phishingbestendige methode.
Als je de keuze hebt, adviseert ENISA een passkey, een beveiligingssleutel of een authenticatie-app. Die zijn over het algemeen veiliger dan een code die per sms wordt verzonden.