Elke dag hoor je verhalen over hacking en gestolen gegevens. Je gegevens goed beveiligen is onontbeerlijk, maar hoe begin je daar nu aan?
Eén maatregel is niet genoeg, maar goede wachtwoordbeveiliging is alvast een goede eerste stap. Gebruik sterke wachtwoorden die je niet hergebruikt, werk met een wachtwoordmanager en stel waar mogelijk 2FA (two-factor authentication) in.
Daarnaast winnen passkeys aan terrein.
Maar wat houdt dat allemaal in?
2FA (two-factor authentication)
2FA is een extra laag bovenop je wachtwoord. Je logt in met je wachtwoord en er wordt een extra beveiliging gevraagd zoals een code via SMS, de authenticator app of een hardware key.
Passkey
Een passkey daarentegen vervangt het wachtwoord. Het is een digitale cryptografische sleutel die je zelf niet moet onthouden of opschrijven. Het bestaat uit een publieke en een privésleutel: je toestel bewijst met de privésleutel dat jij het bent, en de dienst controleert dat met de publieke sleutel.
Wanneer je een account aanmaakt met een passkey, dan maakt jouw apparaat (pc, laptop, smartphone, …) zowel een publieke als een privésleutel aan.
De publieke sleutel wordt opgeslagen op de server van de dienst en voor de privésleutel zijn er 3 mogelijkheden:
- Passkey opgeslagen op je toestel of platform (vaak Apple, Google, Microsoft)
- Passkey opgeslagen in een wachtwoordmanager (Bitwarden, Proton Pass, …)
- Passkey opgeslagen op een externe hardware key
Een externe hardware key wordt algemeen beschouwd als het veiligste, maar optie 1 en 2 zijn net iets gebruiksvriendelijker.
Het grote voordeel is dat passkeys goed beschermd zijn tegen phishing. Wanneer iemand je naar een nepsite lokt, zal de passkey niet werken en kan je niet inloggen. En wat ook handig meegenomen is, is dat je geen wachtwoorden meer hoeft te onthouden of regelmatig te veranderen.
Op dit moment is een passkey veiliger dan een wachtwoord, ook met 2FA. En ookal werken de grote spelers er al mee, het is nog niet overal beschikbaar. Al zal dit waarschijnlijk snel veranderen.
Heb je naast een passkey nog 2FA nodig?
Meestal niet. Een passkey is zelf al een combinatie van iets wat je hebt (je toestel) en iets wat je bent of weet (vingerafdruk of pincode). Voor accounts waar je nog met een wachtwoord inlogt, blijft 2FA wel aangeraden.
Moet je onmiddellijk alles veranderen?
Neen, start waar het aangeboden wordt en stap voor stap. Telkens je ergens inlogt krijg je vaak een melding met de mogelijkheid een passkey te installeren. Zo is het geen grote taak op je to-dolijstje maar iets dat je gaandeweg in orde brengt.
Wachtwoorden en passkeys zijn maar een deel van online veiligheid.
Wil je weten waar je nu staat en wat je best eerst aanpakt? In Digitale Voetafdruk kijken we samen naar je volledige online aanwezigheid (website, mail, cloudtools, sociale media, …).
Je krijgt overzicht, concrete aanbevelingen en we pakken verschillende zaken meteen aan.
