Passkey

Wat is een passkey?

Inloggen zonder wachtwoord: je apparaat bewijst wie je bent met een geheime sleutel, ontgrendeld met je vingerafdruk, gezicht of pincode.

Gecontroleerd op 25 september 2026 · 1 bron

Wat het is

Een passkey vervangt het wachtwoord door een sleutelpaar. De geheime helft blijft op je telefoon, computer of wachtwoordbeheerder; de website bewaart alleen de openbare helft. Bij het inloggen ontgrendel je de passkey met je vingerafdruk, gezicht of pincode, en je apparaat bewijst zonder iets geheims te versturen dat jij het bent.

Een passkey hoort bovendien bij één website. Je apparaat gebruikt hem niet op een nepsite die op de echte lijkt, waardoor phishing er niet op werkt. Apple, Google en Microsoft ondersteunen passkeys, en steeds meer diensten bieden ze aan.

Een voorbeeld

Je logt in bij een webwinkel. In plaats van een wachtwoord in te typen, vraagt je telefoon om je gezicht, en je bent binnen. Klik je later op een nepmail die naar "webw1nkel.nl" leidt, dan biedt je telefoon de passkey daar gewoon niet aan.

Waar het tekortschiet

Wat er gebeurt als je je telefoon kwijtraakt, hangt af van hoe de passkeys gesynchroniseerd en hersteld worden.
Overstappen tussen Apple, Google en Microsoft gaat nog niet altijd soepel.
Veel diensten laten het oude wachtwoord als achterdeur bestaan, en dan blijft dat de zwakke plek.

Waarom het ertoe doet

Wachtwoorden zijn de oorzaak van een groot deel van alle inbraken. Passkeys zijn de eerste vervanging die zowel veiliger als makkelijker is, en worden daardoor de nieuwe standaard voor inloggen.