Zijn wachtwoordsleutels noodzakelijk?

In dit artikel:

Wachtwoordsleutels, ook wel passkeys genoemd, zijn bedoeld als een veiligere opvolger van het klassieke wachtwoord. Steeds meer grote diensten en webwinkels, zoals Google, Amazon en Albert Heijn, bieden gebruikers de mogelijkheid om zo’n sleutel te installeren op hun telefoon of computer. De vraag is waarom dat nodig is, en of het echt een oplossing is voor alle digitale veiligheidsproblemen.

Het belangrijkste verschil met een gewoon wachtwoord is dat een passkey niet op een server wordt opgeslagen en dus ook niet uit een gehackte databank kan worden gestolen. In plaats daarvan werkt de techniek met een digitaal sleutelpaar: de website bewaart alleen een soort digitaal slot, terwijl de echte sleutel veilig op het eigen apparaat blijft staan, bijvoorbeeld in de telefoon of laptop. Om in te loggen moet de gebruiker zich vervolgens bevestigen met biometrie, zoals een vingerafdruk of gezichtsherkenning.

Volgens het artikel is dat een stap verder dan tweestapsverificatie, omdat niet alleen iets dat je bezit telt, maar ook iets dat je bent. Toch is het geen wondermiddel: volledige digitale veiligheid bestaat niet. Wel verkleinen wachtwoordsleutels het risico op veelvoorkomende aanvallen, omdat hackers geen bruikbare wachtwoorden meer kunnen buitmaken en de sleutel alleen werkt bij de juiste website.