Een passkey is een digitale sleutel die inloggen op websites en apps mogelijk maakt zonder wachtwoord. In plaats van een wachtwoord te onthouden, gebruikt de bezoeker zijn vingerafdruk, gezichtsherkenning of pincode op zijn eigen apparaat. Voor ondernemers en websitebeheerders betekent dit minder gestolen accounts door phishing, minder supportvragen over ‘wachtwoord vergeten’ en een eenvoudigere, veiligere inlogervaring voor klanten.
Wat is een passkey precies?
Een passkey werkt op basis van een cryptografisch sleutelpaar: een publieke sleutel die bij de website wordt opgeslagen en een privésleutel die nooit het apparaat van de gebruiker verlaat. Bij het inloggen bewijst het apparaat dat het de bijbehorende privésleutel bezit, zonder deze te delen. De gebruiker ontgrendelt dit proces met biometrie (vingerafdruk of gezicht) of een apparaat-pincode. Omdat er geen gedeeld geheim meer over het internet gaat, is er simpelweg niets meer om te onderscheppen of te raden.
Passkeys zijn gebaseerd op open standaarden (WebAuthn/FIDO2) en werken inmiddels in de meeste moderne browsers en besturingssystemen. Ze kunnen gesynchroniseerd worden via een wachtwoordmanager of apparaatcloud, waardoor een gebruiker dezelfde passkey op meerdere apparaten kan gebruiken.
Waarom zijn passkeys veiliger dan wachtwoorden?
Wachtwoorden zijn het zwakste punt van de meeste beveiligingsproblemen. Gebruikers hergebruiken ze, kiezen ze te simpel of worden erom gephisht via nagemaakte inlogpagina’s. Passkeys lossen deze problemen structureel op:
- Phishing-bestendig: een passkey werkt alleen op de echte website waarvoor hij is aangemaakt, een nepsite kan er niets mee.
- Geen hergebruik: elke passkey is uniek per dienst, dus een datalek bij de ene website raakt andere accounts niet.
- Niets te onthouden: gebruikers kunnen geen zwak wachtwoord kiezen, omdat er geen wachtwoord bestaat.
- Minder accountovername: zonder gedeeld geheim is er geen wachtwoord te stelen bij een serverinbraak.
Voor websitebeheerders betekent dit minder risico op gecompromitteerde klantaccounts en minder tijd kwijt aan het afhandelen van gehackte logins.
Wat betekent dit voor jouw website of webshop?
Heb je een website met een klantportaal, webshop met accounts of ledengedeelte, dan heeft de keuze voor passkeys direct gevolgen voor gebruiksgemak en veiligheid. Klanten loggen sneller in, haken minder af bij een vergeten wachtwoord en lopen minder risico op accountdiefstal. Dat vertaalt zich in minder supporttickets en een betrouwbaardere uitstraling.
Belangrijk is dat passkeys een aanvulling zijn op, niet automatisch een vervanging van, je bestaande inlogsysteem. De meeste platforms bieden passkeys naast wachtwoorden aan, zodat gebruikers zelf kunnen overstappen. Ook e-mailbeveiliging blijft relevant: zorg dat je zakelijke e-mail goed beveiligd is, want e-mail is vaak nog de sleutel tot wachtwoordherstel en accountherstel bij andere diensten.
Hoe begin je met passkeys?
Passkeys implementeren vraagt om aanpassingen in de inlogfunctionaliteit van je website of webshop. Gebruik je standaardsoftware zoals WordPress, WooCommerce of een ander CMS, kijk dan of er een onderhouden plugin of module beschikbaar is die WebAuthn/FIDO2 ondersteunt. Bouw je maatwerk, dan is ondersteuning voor passkeys met de huidige browserstandaarden goed te realiseren.
Inventariseer je inlogsysteem
Breng in kaart welk CMS, framework of winkelplatform je gebruikt en of er al ondersteuning voor passkeys bestaat.
Kies een beproefde oplossing
Gebruik een onderhouden plugin of bibliotheek in plaats van zelf cryptografie te bouwen; dit voorkomt beveiligingsfouten.
Zorg voor een geldig SSL-certificaat
WebAuthn werkt alleen over een beveiligde verbinding. Controleer dat je website een geldig SSL-certificaat heeft, bijvoorbeeld via Plesk in je hostingomgeving.
Bied passkeys als keuze aan
Laat gebruikers zelf kiezen tussen wachtwoord en passkey, zodat de overstap soepel verloopt.
Test op meerdere apparaten
Controleer de inlogflow op verschillende browsers, telefoons en computers voordat je live gaat.
Een stabiele, snelle hostingomgeving met actuele software is de basis voor elke moderne beveiligingsfunctie. Overweeg je om over te stappen naar een provider die dit soepel ondersteunt, kijk dan bij overstappen naar Tandata of bekijk de mogelijkheden van webhosting met actuele PHP-versies en gratis SSL.
Veelgestelde vragen
Moet ik wachtwoorden helemaal afschaffen?
Nee, de meeste websites bieden passkeys naast wachtwoorden aan. Gebruikers kunnen zelf kiezen welke methode ze gebruiken.
Werken passkeys op elk apparaat?
Passkeys werken op de meeste moderne browsers, telefoons en computers. Oudere apparaten of browsers bieden mogelijk geen ondersteuning.
Wat gebeurt er als iemand zijn telefoon kwijtraakt?
Omdat passkeys vaak gesynchroniseerd worden via een account of wachtwoordmanager, kan de gebruiker op een nieuw apparaat weer toegang krijgen na verificatie.
Is een passkey hetzelfde als tweefactorauthenticatie?
Niet helemaal. Een passkey combineert bezit (het apparaat) en biometrie of pincode in één stap, waar tweefactorauthenticatie meestal een los wachtwoord met een extra code combineert.
Heb ik speciale hosting nodig voor passkeys?
Je hebt vooral een geldig SSL-certificaat en actuele software nodig. Een hostingomgeving met NVMe-opslag en recente PHP-versies maakt implementatie eenvoudiger en sneller.
Conclusie
Passkeys maken inloggen veiliger en gebruiksvriendelijker door wachtwoorden te vervangen door biometrie en apparaatverificatie. Voor ondernemers betekent dit minder phishingrisico, minder supportvragen en een modernere uitstraling. Begin met het aanbieden van passkeys naast bestaande wachtwoorden, zorg voor een geldig SSL-certificaat en test de inlogflow grondig voordat je live gaat.