Passkeys uitgelegd: wachtwoordloos inloggen voor drukke teams

Wachtwoorden zijn het deel van inloggen waar iedereen een hekel aan heeft en dat niemand heeft opgelost, tot nu. Passkeys uitgelegd in één zin: ze vervangen een wachtwoord door een biometrische of apparaatgebonden controle (gezicht, vingerafdruk of pincode) die niet gephisht, hergebruikt of bij een datalek gelekt kan worden zoals een wachtwoord. Als je een druk team leidt waarin mensen inloggen vanaf een telefoon backstage of een laptop die ze net aan een collega hebben gegeven, is dat verschil allesbehalve theoretisch.

Dit is de versie in gewone taal van wat een passkey eigenlijk is, waarom securityteams er zo hard op aandringen en hoe je ze inschakelt.

Wat een passkey eigenlijk is

Een passkey is een cryptografisch sleutelpaar dat op je apparaat wordt aangemaakt wanneer je er een instelt voor een account. De ene helft blijft vergrendeld op je apparaat, beschermd door de ontgrendelmethode die je al gebruikt: gezicht, vingerafdruk of pincode. De andere helft wordt geregistreerd bij de dienst waarop je inlogt. Bij het inloggen bewijs je dat je de private helft bezit, zonder dat die helft, of iets wat op een wachtwoord lijkt, ooit ergens naartoe wordt verstuurd.

Dat is een fundamenteel ander model dan een wachtwoord. Een wachtwoord is een gedeeld geheim: jij kent het, en de server slaat ook iets op dat ervan is afgeleid, wat betekent dat een inbraak aan de serverkant het kan blootleggen. Een passkey verlaat je apparaat nooit, dus er staat niets op een server dat iemand kan stelen om als jou in te loggen.

Passkeys zijn gebouwd op WebAuthn, een open standaard die wordt gesteund door de FIDO Alliance, en worden native ondersteund door elke grote browser en elk groot besturingssysteem.

Waarom passkeys bestand zijn tegen phishing en wachtwoorden niet

Wachtwoordphishing werkt omdat een wachtwoord overdraagbaar is. Als iemand je ertoe verleidt het op een nep-inlogpagina in te typen, heeft die persoon een kopie van het echte wachtwoord en kan die het overal gebruiken. Passkeys maken die hele aanval onmogelijk.

Een passkey is cryptografisch gekoppeld aan precies de website of app waarvoor hij is aangemaakt. Zelfs als je op de een of andere manier naar een overtuigende nep-inlogpagina wordt gelokt, biedt je apparaat daar geen passkey voor aan, omdat het adres van de neppagina niet overeenkomt met het adres waarvoor de passkey is geregistreerd. Er is geen wachtwoord om op de verkeerde plek in te typen, omdat er helemaal geen wachtwoord is.

Passkeys versus de alternatieven

Passkeys vervangen niet elke beveiligingsmaatregel (teamrollen en netwerkbeveiliging blijven belangrijk), maar voor de specifieke taak om te bewijzen wie er inlogt, dichten ze een gat dat geen enkele hoeveelheid training in wachtwoordbeleid volledig dicht. Een team dat mensen jarenlang heeft gevraagd geen wachtwoorden te hergebruiken, komt met één middag passkeys uitrollen verder dan met nog een jaar herinneringen.

Een passkey instellen voor je Cliqer-account

Een passkey toevoegen aan je account kost minder dan een minuut:

1. Ga naar Dashboard → Instellingen → Beveiliging.
2. Klik op Biometrisch inloggen toevoegen (dit verschijnt als je browser passkeys ondersteunt, zoals Safari, Chrome of Edge).
3. Volg de melding van je apparaat (vingerafdruk, gezicht of pincode) om te bevestigen.
4. De passkey staat nu in je lijst, en je kunt er voortaan mee inloggen in plaats van een wachtwoord te typen.

In de desktopapp werkt dezelfde flow via het koppelscherm: log één keer in met je bestaande inloggegevens, sla een passkey op, en daarna log je op dat apparaat biometrisch in, zonder wachtwoord of licentiesleutel. Op Windows kunnen identiteitscontroles in de instellingen van de app de ingebouwde Windows Hello-melding gebruiken (gezicht, vingerafdruk of pincode), hetzelfde onderliggende mechanisme.

Je kunt meer dan één passkey per account registreren, handig voor een werklaptop en een privételefoon, en je kunt ze op elk moment verwijderen via dezelfde pagina met beveiligingsinstellingen.

Dit is dezelfde authenticatielaag die onder alles ligt wat Cliqer verder beveiligt via WebRTC: een passkey bevestigt wie je bent, versleuteling beschermt wat er wordt verzonden zodra je binnen bent. Beide zijn belangrijk, en geen van beide vervangt de ander.

Passkeys voor teams

Voor een individuele gebruiker is een passkey een upgrade in gemak. Voor een team is het een wezenlijke versterking van je zwakste schakel. Een gedeeld of hergebruikt wachtwoord ergens in een team is een permanent risico; een passkey kan niet op dezelfde manier worden gedeeld, omdat hij gekoppeld is aan de door hardware beveiligde opslag van een specifiek apparaat.

Teams met een Enterprise-abonnement kunnen passkeys combineren met single sign-on en teamrollen voor gelaagde controle: sterk individueel inloggen, centraal identiteitsbeheer en afgebakende rechten zodra iemand binnen is. Als je de argumenten voor sterkere authenticatie opbouwt als onderdeel van een bredere softwarebeoordeling, behandelen onze beveiligingschecklist voor presentatiesoftware en AV-software goedgekeurd krijgen door IT de rest van dat gesprek. Werkt je team met bijzonder gevoelig materiaal? Lees dan ook vertrouwelijke content presenteren voor het volledige beeld van wat een boardroompresentatie van begin tot eind beschermt.

Veelgestelde vragen

Aan de slag

Schakel in minder dan een minuut een passkey in via Dashboard → Instellingen → Beveiliging, of lees het volledige beveiligingsoverzicht over hoe passkeys samengaan met SSO en teamrollen. Heb je Cliqer nog niet geprobeerd? Download het gratis en stel biometrisch inloggen in wanneer je de desktopapp voor het eerst koppelt.