In de toekomst zullen we niet meer met wachtwoorden te maken hebben. Dat is tenminste het uitgangspunt van passkeys, een nieuwe inlogstandaard die is ontwikkeld door de FIDO Alliance in samenwerking met Google, Microsoft, Apple en andere grote merken. Nu is 1Password een van de eerste wachtwoordbeheerders die wachtwoordsleutelondersteuning in bèta biedt.
Eind 2022 zagen we onze eerste glimp van de Passkeys-implementatie van 1Password. Het uitgangspunt is vrij eenvoudig: wanneer u een account op een website aanmaakt, genereert uw apparaat een uniek en gecodeerd wachtwoord. De website zal ook een wachtwoord aanmaken, en beide sleutels moeten aan elkaar gekoppeld zijn voor een succesvolle login.
Passkeys zouden het gemakkelijker moeten maken om in te loggen op websites, omdat u geen wachtwoorden hoeft te onthouden of op te slaan. U hoeft alleen uw identiteit te verifiëren met uw wachtwoordbeheerder. In het geval van 1Password betekent dit het scannen van uw vingerafdruk of het invoeren van uw 1Password-inloggegevens (in de komende twee maanden kunt u met 1Password uw hoofdwachtwoord vervangen door een wachtwoord).
Wachtwoordsleutels zijn natuurlijk vooral een beveiligingsmaatregel. Hackers kunnen uw wachtwoord misschien raden of stelen, maar ze kunnen uw toegangssleutels niet stelen (of gebruiken) zonder fysieke toegang tot uw computer of telefoon. Wachtwoordsleutels vereisen ook verificatie van beide partijen – u verifieert dat u een accounthouder bent en de website die u bezoekt verifieert dat het echt is. Dit zou de effectiviteit van phishing-schema's aanzienlijk moeten verminderen (hoewel ik er zeker van ben dat er ooit meer geavanceerde phishing-schema's zullen opduiken).
GERELATEERDWaarom u wachtwoordsleutels zou moeten gaan gebruiken
Hoe dan ook, 1Password-gebruikers kunnen nu wachtwoordsleutels testen in Chrome, Safari, Firefox, Brave en Edge-browsers (met volledige ondersteuning voor Windows, macOS en Linux). Het enige dat u hoeft te doen, is de nieuwste 1Password Beta-browserextensie downloaden. Ik moet herhalen dat wachtwoordsleutels een industriestandaard zijn – de meeste grote technologiebedrijven stappen erin.
Houd er rekening mee dat wachtwoordsleutels niet breed worden ondersteund door websites. De acceptatie kan vrij traag zijn, hoewel u de database van 1Password kunt controleren met websites die wachtwoordsleutelondersteuning bieden. Ook kan de Watchtower-functie van 1Password u waarschuwen wanneer een website in uw kluis toegangssleutels inschakelt.
Bron: 1Password