Zo werkt het
Een passkey meldt aan met een cryptografische referentie die bij een bepaalde dienst hoort. De dienst controleert bewijs van de authenticator in plaats van een herbruikbaar wachtwoord te ontvangen. De gebruiker ontgrendelt de referentie meestal lokaal met een apparaat-PIN of biometrie; dat is niet hetzelfde als een vingerafdruk naar de website sturen.
Een praktisch voorbeeld
Iemand kan een passkey voor een ondersteund account aanmaken en later aanmelden op telefoon of computer bevestigen. Een nagemaakte website kan deze niet eenvoudig als ingetikt wachtwoord verzamelen omdat authenticatie aan de bedoelde dienst gebonden is. Ondersteund aanmelden via een ander apparaat kan eveneens mogelijk zijn.
Wat u kunt controleren
Controleer account, referentieaanbieder, apparaatbinding of synchronisatie en herstel bij apparaatverlies. Registreer via echte accountinstellingen en bevestig een bruikbare herstelroute voordat u andere methoden verwijdert. Bescherm apparaat en aanbiederaccount, vooral als referenties worden gesynchroniseerd.
Grenzen en veilig gebruik
Passkeys maken gestolen open sessies niet onschadelijk en nemen niet iedere zwakte in accountherstel weg. Ondersteuning verschilt per dienst, apparaat en browser. Een misleidend verzoek herstelgegevens te wijzigen moet nog steeds worden gecontroleerd. Een passkey is één onderdeel; toegang tot opslag en herstelomgeving telt eveneens.