Passkeys opslaan en gebruiken

Een passkey vervangt je wachtwoord. Je logt in door te bevestigen met je vingerafdruk, je gezicht, je pincode of je hoofdwachtwoord. Een passkey werkt alleen op het echte adres van de website, dus niet op een nepsite. Hoe dat werkt, lees je in les Passkeys en beveiligingssleutels van de cursus Veilig online en in Wachtwoordmanager en passkeys: zo regel je je inloggen veilig.

Waar bewaar je een passkey?

• In je wachtwoordmanager (Bitwarden, KeePassXC): de passkey gaat mee naar al je apparaten waar je manager op staat, en zit in je back-up.
• In het account van je telefoon of computer (Google, Apple, Microsoft): handig binnen één merk.
• Op een beveiligingssleutel: de passkey kan er niet af. Registreer dan altijd minstens twee sleutels.

Kies één vaste plek. Dan weet je later waar je passkey staat.

Met Bitwarden

1. Zorg dat in de instellingen van de browserextensie het opslaan en gebruiken van passkeys aan staat.
2. Kies op een website bij je accountinstellingen het toevoegen van een passkey.
3. Bitwarden biedt aan de passkey te bewaren. Kies een bestaand item van deze website of een nieuw item. Wil je hem ergens anders bewaren, kies dan de optie voor je apparaat of je beveiligingssleutel.
4. Inloggen: kies op de website inloggen met een passkey en bevestig in Bitwarden.

Een item in Bitwarden bevat één passkey. Op Android (vanaf versie 14) en de iPhone (vanaf iOS 17) stel je Bitwarden in als plek voor je passkeys. De app helpt je daarbij in zijn instellingen.

Met KeePassXC

1. Zet in de instellingen van de browserextensie KeePassXC-Browser de ondersteuning voor passkeys aan.
2. Voeg op de website een passkey toe en bevestig in KeePassXC. KeePassXC maakt een nieuw item met (passkey) achter de titel.
3. Inloggen: kies op de website inloggen met een passkey en bevestig in KeePassXC.

Bij Database, Passkeys zie je al je passkeys. Daar kun je ze ook exporteren en importeren. Zo'n exportbestand is niet versleuteld: bewaar het niet.

Goed om te weten

• Je passkey zit in de JSON-export van Bitwarden, niet in de CSV-export (zie Een back-up of export van je kluis maken).
• Vaak blijft je wachtwoord naast de passkey gewoon werken. Houd het dus lang en uniek.
• Een passkey in je manager is zo veilig als je manager. Bescherm je kluis met een sterk hoofdwachtwoord en tweestapsaanmelding.

Bij WebOké

In Nextcloud kun je inloggen met een passkey of beveiligingssleutel, bij het inloggen zonder wachtwoord (zie Wachtwoordmanager en passkeys: zo regel je je inloggen veilig). Mijn WebOké werkt niet met passkeys: daar gebruik je je wachtwoord met een inlogcode per e-mail of een authenticatie-app (zie De inlogcode per e-mail (tweestapsverificatie)).