Passkeys opslaan en gebruiken

Een passkey vervangt je wachtwoord. Je logt in door te bevestigen met je vingerafdruk, je gezicht, je pincode of het ontgrendelen van je manager. Een passkey werkt alleen op het echte adres van de website, dus niet op een nepsite. Hoe dat werkt, lees je in les Passkeys en beveiligingssleutels van de cursus Veilig online en in Wachtwoordmanager en passkeys: zo regel je je inloggen veilig.

Waar bewaar je een passkey?

• In je wachtwoordmanager (Proton Pass, 1Password): de passkey gaat mee naar al je apparaten waar je manager op staat.
• In het account van je telefoon of computer (Google, Apple, Microsoft): handig binnen één merk.
• Op een beveiligingssleutel: de passkey kan er niet af. Registreer dan altijd minstens twee sleutels.

Kies één vaste plek. Dan weet je later waar je passkey staat.

Met Proton Pass

Passkeys werken in alle versies, ook de gratis versie.

1. Kies op een website bij je accountinstellingen het toevoegen van een passkey.
2. Proton Pass toont een melding. Kies Toegangssleutel opslaan en kies een bestaande login van deze website of een nieuwe.
3. Inloggen: kies op de website inloggen met een passkey en bevestig in Proton Pass.

Op je telefoon werkt het vanaf Android 14 en iOS 17. Op Android stel je Proton Pass in als dienst voor wachtwoorden en passkeys (zie Proton Pass installeren in je browser, op je computer en op je telefoon). Op de iPhone kies je bij het maken van een passkey Proton Pass als plek. In Firefox op de iPhone en iPad werkt het nog niet. Op sommige telefoons van OnePlus en Oppo werken passkeys ook niet.

Met 1Password

1. Kies op een website het toevoegen van een passkey.
2. 1Password biedt aan hem te bewaren. Kies Passkey opslaan, bij een nieuw item of bij het item dat je al hebt voor deze website.
3. Inloggen: kies op de website inloggen met een passkey. 1Password toont een melding: bevestig die of druk op Enter. Heb je meer passkeys voor deze site, kies dan de juiste met het pijltje.

Op de iPhone zet je in de app Instellingen bij automatisch invullen van wachtwoorden en passkeys 1Password aan. Op Android stel je 1Password in als dienst voor automatisch invullen (zie 1Password installeren en beveiligen op al je apparaten). Wil je dat 1Password geen passkeys aanbiedt, zet het dan uit in de instellingen van de extensie bij Automatisch aanvullen en opslaan.

Goed om te weten

• Een passkey weghalen doe je op twee plekken: in je manager én in de accountinstellingen van de website.
• Een passkey in een gedeelde kluis kunnen anderen met toegang ook gebruiken (zie Wachtwoorden delen met je team of gezin).
• Passkeys verhuizen lastig. Bij het importeren uit LastPass of Bitwarden gaan ze niet mee. De export van 1Password op je computer bevat geen passkeys. Ga je over, maak dan op die websites een nieuwe passkey (zie Overstappen van LastPass, Bitwarden of een andere manager en Een back-up of export van je kluis maken).
• Vaak blijft je wachtwoord naast de passkey gewoon werken. Houd het dus lang en uniek.
• Een passkey in je manager is zo veilig als je manager. Bescherm je kluis met een sterk hoofdwachtwoord en tweestapsverificatie.

Bij WebOké

In Nextcloud kun je inloggen met een passkey of beveiligingssleutel, bij het inloggen zonder wachtwoord (zie Wachtwoordmanager en passkeys: zo regel je je inloggen veilig). Mijn WebOké werkt niet met passkeys: daar gebruik je je wachtwoord met een inlogcode per e-mail of een authenticatie-app (zie De inlogcode per e-mail (tweestapsverificatie)).