Een passkey is een manier om in te loggen zonder een wachtwoord te typen. Je bevestigt de aanmelding met de schermvergrendeling van je telefoon of computer, bijvoorbeeld met een pincode, vingerafdruk of gezichtsherkenning. Die controle blijft op je apparaat; de website krijgt niet je biometrische gegevens te zien. Daardoor is een passkey vooral interessant voor mensen die minder afhankelijk willen zijn van wachtwoordhergebruik en phishinggevoelige codes.
Je hoeft niet in één avond al je accounts om te zetten. Kies één belangrijk account, lees de herstelopties en werk rustig door de instellingen.
Wat een passkey precies doet
Een passkey werkt met cryptografische sleutels. Bij het aanmaken blijft de geheime sleutel op je apparaat of in een beveiligde synchronisatiedienst. De dienst waar je inlogt bewaart een bijbehorende publieke sleutel. Bij een nieuwe aanmelding bewijst je apparaat dat het de geheime sleutel bezit, zonder die sleutel te versturen. Een onderschept wachtwoord of een nagemaakte inlogpagina levert een aanvaller daarmee geen bruikbaar geheim op.
Zie een passkey niet als een extra wachtwoord dat je moet onthouden. Het is eerder een geregistreerde, apparaatgebonden manier om te bewijzen dat jij toegang hebt. De precieze schermen verschillen per dienst en besturingssysteem. Zoek daarom naar de instellingen voor inloggen, beveiliging of toegangssleutels; de naam kan per aanbieder anders zijn.
Wanneer overstappen logisch is
Begin bij accounts die belangrijk zijn en passkeys ondersteunen: je primaire e-mail, cloudopslag en accounts die herstelmails kunnen ontvangen. Een beveiligd e-mailaccount is extra belangrijk, omdat het vaak de sleutel is tot andere diensten. Voeg waar mogelijk eerst een tweede herstelmethode toe voordat je je oude wachtwoord verwijdert.
Maak niet op één apparaat je enige toegang aan. Controleer of de passkey veilig kan synchroniseren met je vertrouwde apparaten of registreer een tweede apparaat. Bij een werkaccount gelden soms regels van de organisatie. Volg die regels en noteer bij wie je terechtkunt als je telefoon kwijtraakt.
Zo stel je een passkey in
Log in via de officiële website of app en open de beveiligingsinstellingen. Kies de optie voor een passkey en bevestig op het apparaat dat je wilt gebruiken. Geef de passkey een herkenbare naam als de dienst dat vraagt, bijvoorbeeld “privételefoon” of “laptop thuis”. Controleer daarna direct of je kunt uitloggen en opnieuw inloggen.
Maak tijdens dit proces geen foto van herstelcodes en zet geen geheime informatie in een openbaar notitieveld. Bewaar noodcodes volgens de aanwijzingen van de dienst, liefst offline of in een betrouwbare wachtwoordmanager. Een passkey neemt het belang van accountherstel niet weg; hij verandert alleen de dagelijkse aanmelding.
Wat als je telefoon kwijt is?
De oplossing hangt af van de synchronisatie en herstelopties die de dienst ondersteunt. Log in via een ander vertrouwd apparaat, gebruik een geregistreerde beveiligingssleutel of volg het officiële herstelproces. Verwijder een verloren apparaat daarna uit je lijst met ingelogde apparaten en wijzig eventuele oude inloggegevens.
Wacht niet tot er iets misgaat om dit te testen. Controleer nu welke tweede route je hebt. Kun je nergens meer bij, gebruik dan uitsluitend de herstelpagina van de dienst zelf. Mensen die je via een chat of telefoon “helpen” en om codes vragen, zijn geen onderdeel van dat proces.
Passkeys en tweestapsverificatie
Een passkey kan de dagelijkse login vervangen, maar instellingen verschillen. Bij sommige accounts blijft tweestapsverificatie beschikbaar als extra laag; bij andere geldt de passkey als sterke tweede factor. Kijk niet alleen naar het label, maar naar de concrete opties: welke apparaten zijn geregistreerd, welke herstelmethode is actief en welke meldingen ontvang je bij wijzigingen?
Schakel beveiligingsmeldingen in voor nieuwe aanmeldingen en wijzigingen. Kies voor herstelgegevens een adres en telefoonnummer die je nog gebruikt. Oude hersteladressen zijn een stille zwakke plek, vooral wanneer je ze jaren niet hebt gecontroleerd.
Een korte controlelijst
Controleer of de dienst passkeys ondersteunt, beveilig eerst je e-mail, registreer een tweede vertrouwde toegang, test uit- en opnieuw inloggen, verwijder oude apparaten en bewaar herstelcodes veilig. Herhaal deze controle na een telefoonwissel.
Gebruik voor iedere belangrijke dienst een eigen beoordeling. Het doel is niet om overal tegelijk dezelfde instelling te veranderen, maar om de accounts met de grootste gevolgen eerst robuuster te maken.
Begin klein en controleer het resultaat
Een passkey instellen is geen wedstrijd. Maak eerst een overzicht van je belangrijkste accounts en noteer welke daarvan een alternatieve login of herstelcode hebben. Kies vervolgens één account en test de nieuwe manier van inloggen in een privévenster of op een tweede vertrouwd apparaat. Zo ontdek je rustig hoe de dienst omgaat met een onbekende browser, een nieuw apparaat en het verlies van je primaire telefoon.
Houd na de overstap de oude methode nog even beschikbaar als herstelroute, tenzij de dienst duidelijk aangeeft dat dit onveilig is. Controleer na een paar dagen de geregistreerde apparaten en verwijder oude telefoons of browsers. Een overzichtelijke lijst is makkelijker te beoordelen dan een lange verzameling oude toegangen.
Een veilige routine voor later
Plan een kort controlemoment wanneer je van telefoon, wachtwoordmanager of e-mailadres wisselt. Controleer dan niet alleen de nieuwe passkey of het nieuwe wachtwoord, maar ook de herstelgegevens, actieve sessies en meldingen. Zo blijft je beveiliging aansluiten op de apparaten die je werkelijk gebruikt. Schrijf de controle in je agenda en houd de uitkomst kort bij, zonder geheime codes te noteren.
Een vaste controle maakt digitale veiligheid minder afhankelijk van geheugen of geluk. Kijk rustig naar wat veranderd is sinds de vorige keer en verwijder oude toegangen. Bewaar alleen de informatie die je nodig hebt om een account later zelf terug te krijgen.
Verder lezen
Voor een rustigere digitale routine kun je ook Zo maak je je telefoon rustiger zonder alles uit te zetten en Bestanden en cloudopslag opruimen in één middag bekijken.