De afgelopen maanden gebruik ik geen wachtwoord meer om in te loggen op mijn Google- en Microsoft-accounts. In plaats daarvan voer ik, wanneer ik moet inloggen, mijn e-mailadres in en typ ik, wanneer daarom wordt gevraagd, de pincode van mijn Windows-pc. Zodra ik de juiste pincode heb ingevoerd, ben ik ingelogd zonder dat ik een lang wachtwoord hoef in te voeren.
Deze wachtwoordloze registratie is wat wachtwoordsleutels bieden, maar met een betere beveiliging dan traditionele wachtwoorden. Die kunnen namelijk worden gestolen of gehackt en zijn lastig te onthouden en te gebruiken. Ik heb mijn wachtwoorden vervangen door sleutelcodes. Ik ben blij dat ik deze verandering heb doorgevoerd.
Snelle links
Wat zijn wachtwoorden en waarom zijn ze beter dan een wachtwoord?
Versleutelde handdruk begrijpen
Een wachtwoord is in wezen een digitaal wachtwoord dat gebruikmaakt van openbare-sleutelcryptografie in plaats van een gememoriseerde reeks tekens. Wanneer u een wachtwoord voor een website aanmaakt, genereert uw apparaat twee wiskundig gerelateerde sleutels. De openbare sleutel gaat naar de service waarvoor u zich aanmeldt, terwijl de privésleutel wordt opgeslagen in de beveiligde hardware van uw apparaat, zoals de TPM-chip van Windows Hello of de beveiligde behuizing van uw telefoon.
Het mooie van wachtwoorden is dat ze niet vervalst kunnen worden, omdat ze alleen werken op de sites waarnaar ze linken. Zelfs als je per ongeluk op een phishingsite terechtkomt die precies op Gmail lijkt, geeft je apparaat de privésleutel niet vrij, omdat het weet dat het niet de echte accounts.google.com is. Inloggen zonder wachtwoord of phishinggegevens mislukt gewoon.
Passkeys lossen twee problemen op die met de handmatige methode worden veroorzaakt. Ten eerste verifiëren ze dat je op de oorspronkelijke site bent door het domein te verifiëren voordat de sleutel wordt uitgegeven, waardoor phishingpogingen worden voorkomen. Ten tweede onthullen ze helemaal geen herbruikbaar wachtwoord, maar een eenmalige gecodeerde handtekening die bewijst dat je echt jij bent.
Toegangscodes zijn veilig, zelfs als u uw apparaat kwijtraakt.
Meerdere sleutels voor hetzelfde account
Wat veel mensen verwarren met wachtwoorden, is wat er gebeurt als je een apparaat kwijtraakt. Het belangrijkste om te weten is dat het verlies van een telefoon of laptop je niet buitensluit, omdat elk apparaat zijn eigen unieke wachtwoord voor je account opslaat. Als je je telefoon kwijtraakt, kun je nog steeds inloggen vanaf een ander apparaat met de bijbehorende wachtwoord, of indien nodig je accountwachtwoord raadplegen.
Als iemand je laptop of telefoon steelt, kan hij of zij je toegangscodes niet gebruiken zonder eerst het apparaat te ontgrendelen met behulp van biometrie of je pincode. Daarnaast kun je al je opgeslagen toegangscodes bekijken in je accountinstellingen en alle codes van verloren of gestolen apparaten intrekken.
Wanneer u een nieuw apparaat krijgt, maakt u een nieuwe toegangssleutel aan voor de accounts op uw apparaat. Meld u aan met een ander vertrouwd apparaat of een back-upmethode zoals uw wachtwoord en voeg vervolgens de toegangssleutel toe voor het nieuwe apparaat.
Hoe u wachtwoorden kunt aanmaken en opslaan
Instellen op verschillende platforms
Om de toegangscodes op uw Windows-computer te laten werken, moet u: Windows Hallo inschakelen. Als je al een pincode of vingerafdrukscanner gebruikt om je apparaat te ontgrendelen, heb je deze waarschijnlijk al ingeschakeld. Zo niet, ga dan naar Instellingen > Accounts > Aanmeldingsopties Stel een gezicht of vingerafdruk in of PIN. Wanneer een website aanbiedt een wachtwoord aan te maken, regelt Windows Hello de opslag hiervan automatisch.
Voor Android-apparaten met versie 9 of hoger worden wachtwoorden standaard opgeslagen in Google Wachtwoordmanager. Ze worden gesynchroniseerd op alle Android-apparaten die zijn aangemeld bij hetzelfde Google-account. Android 14 biedt ondersteuning voor wachtwoordmanagers van derden om wachtwoorden op te slaan. Dit is dus een andere optie als u de voorkeur geeft aan speciale beveiligingstools.
Apple maakt het nog duidelijker. Op iOS- en macOS-apparaten worden toegangscodes opgeslagen in iCloud Keychain en gesynchroniseerd met al je Apple-apparaten. Je moet Schakel tweefactorauthenticatie in voor uw Apple ID-accountDan werken de toegangscodes naadloos van uw iPhone naar uw Mac.
Als je platformonafhankelijke ondersteuning wilt, ondersteunen wachtwoordmanagers zoals 1Password, Bitwarden en Dashlane nu wachtwoordsleutels. Dit is een geweldige manier om al je wachtwoordsleutels te beheren, ongeacht welk apparaat je gebruikt.
Persoonlijk geef ik de voorkeur aan een native oplossing, omdat ik voornamelijk Windows en Android gebruik. Een wachtwoordbeheerder is echter wel handig als je regelmatig wisselt tussen Windows, Mac, iPhone en Android.
Maak toegangscodes aan
Veel websites die wachtwoorden ondersteunen, vragen u automatisch om er een aan te maken nadat u inlogt met uw wachtwoord.
Als u geen automatische prompt ontvangt, kunt u er handmatig een aanmaken op websites die dit ondersteunen. Ga naar de accountinstellingen van de website en zoek het gedeelte Beveiliging om de opties voor de toegangssleutel te vinden. Bijvoorbeeld, voor Stel een toegangscode in voor uw Google-account, Ga naar g.co/wachtwoorden
, Dan klikken Een toegangscode aanmaken En voltooi de vereiste stappen.
Waar kunt u nu toegangscodes gebruiken?
Uw Google-, Microsoft- en Apple-accounts ondersteunen al toegangscodes.
De meeste grote websites, waaronder Google, Microsoft, Apple, Amazon, Adobe en Meta (Facebook en Instagram), ondersteunen wachtwoorden. Ik heb ze ingesteld voor mijn Google Workspace-account, mijn Microsoft-account en zelfs PayPal. Elke keer dat ik moet inloggen, selecteer ik een wachtwoord en bevestig ik met mijn pincode.
De ervaring verschilt enigszins per dienst. Bij sommige, zoals Google, kun je overschakelen naar wachtwoorden voor dagelijkse aanmeldingen en zelfs je wachtwoord verwijderen als je dat wilt. Bij andere moet je nog steeds een wachtwoord als reserve bewaren. Momenteel kun je op alle grote platforms nog steeds een wachtwoord instellen bij het aanmaken van een nieuw account, maar zodra wachtwoorden zijn ingeschakeld, hoef je het zelden meer in te voeren.
Wachtwoorden blijven
Wachtwoordloos inloggen is de toekomst.
Hoewel steeds meer sites wachtwoorden gebruiken, gaat dat relatief langzaam. Maar waar ze beschikbaar zijn, is inloggen eenvoudig. Uiteraard heb je nog steeds een wachtwoord nodig om nieuwe accounts aan te maken, en wachtwoorden blijven je back-upmethode wanneer je inlogt vanaf niet-ondersteunde apparaten of als er iets misgaat met je wachtwoorden.
Dit betekent ook dat wachtwoorden niet snel zullen verdwijnen. Ze zullen nog steeds bestaan voor compatibiliteit, herstel en alle diensten die nog niet zijn aangepast. Voor dagelijkse logins is de overstap echter de moeite waard, omdat je geen wachtwoorden hoeft in te typen en beschermd bent tegen phishingaanvallen.
