Wachtwoord was gisteren. Nu is passkey de manier om veilig in te loggen. Wanneer gaat KPN passkey ondersteunen ?

Beste mensen,

ik gebruik regelmatig onderstaande wachtwoordgenerator van Eset:

https://www.eset.com/nl/wachtwoord-generator/

Ik pas regelmatig mijn wachtwoorden aan bij privacy-gevoelige websites, zoals DigiD e.d.

Ik gebruik (nog) geen wachtwoordmanager.

Ik ben daar een beetje huiverig voor, want ben bang dat het in ‘the cloud’ opgeslagen wordt en ik sla per definitie niets in 'the cloud’ op.

Misschien is de angst voor de manager onterecht als iemand mij duidelijk kan maken hoe het precies werkt en waar het opgeslagen wordt.

Online wachtwoord manager slaat jouw wachtwoord versleuteld op hun server (als je hun geloven mag). Als iemand de wachtwoorden willen breaken, kan hij de HTTPS-verkeer afvangen en de sleutel bruto-forcen, of hij kan in de server inbreken en de databases stelen en probeer te ontsleutelen. Beide pogingen zijn zeer rekenintensief en kunnen met normale computer niet binnen jouw verwachte leeftijd voltooid worden. Maar met de komst van quantum computer is de huidige versleuteling niet meer zeker, zie hier world’s first effective attack on a widely used encryption method using a quantum computer

Using the D-Wave Advantage, they successfully attacked the Present, Gift-64 and Rectangle algorithms – all representative of the SPN (Substitution-Permutation Network) structure, which forms part of the foundation for advanced encryption standard (AES) widely used in the military and finance.

Het is beter een wachtwoord manager te gebruiken, de de database op jouw lokale computer opslaat, maar het helpt niet als b.v. een key-logger op jouw PC geïnstalleerd is. Daarom gebruiken de big techs nieuwe inloggen methodes genoemd paskey, deze is niet te hacken via fishing of key-logger.

Passkeys zijn inderdaad de volgende in de ontwikkeling van veilig kunnen inloggen. Goede vraag dan ook. We hebben hier navraag over gedaan. Als daar wat uitkomt wat we kunnen delen doen we dat.

In het algemeen genomen denk ik dat het nog wel even duurt voordat passkeys echt wijd gebruikt worden. Een groot deel van de mensen is net een beetje gewend aan wachtwoorden en dat je daarover moet nadenken qua veiligheid en zit nog niet eens op een algemeen gebruik van tweetrapsverificatie. Of omdat ze het niet kennen, of omdat ze het teveel gedoe vinden.

Als ik naar mezelf kijk, ik ben me zeker bewust van de gevaren die er zijn online. En ik let daar ook op. Maar ik tweetrapsverificatie ontzettend irritant. Dat ik dan wéér m'n telefoon erbij moet pakken om een code vandaan te plukken zodat ik in kan loggen. Ik gebruik het dan ook op minder plekken dan eigenlijk goed zou zijn. Nu moet ik wel zeggen dat ik me ook nog niet heel erg verdiept heb in de verschillende vormen van passkeys, maar vooral als je met een authenticatie app op je telefoon werkt, zit je met datzelfde stukje extra werk. En, als je dan gebruik maakt van een app of dienst die je passkeys synchroniseert tussen je apparaten, dan zit je alsnog weer met het stuk dat die keys dan over internet verstuurd worden. Ook al is dit dan in versleutelde vorm.

Voor degenen die niet weten wat passkeys zijn: het heeft wel wat weg van de tweetrapsverificatie die ik ook in het artikel noem. Ik heb hier een blokje geschreven met wat uitleg.

Goed bezig, ​@JanD!

In de meeste wachtwoordmanagers kun je kiezen of je de database met de wachtwoorden lokaal op je apparaat wilt opslaan. Of dat je liever hebt dat het op meerdere apparaten beschikbaar is. En in dat tweede geval worden je wachtwoorden inderdaad in de cloud opgeslagen. Maar die cloud is dan niet een openbaar toegankelijk iets. Het is een beveiligd stuk van de servers van het bedrijf waar jouw wachtwoordmanager van is. En jouw gegevens worden daar net zo versleuteld opgeslagen als in de lokale database. En ja, zoals ​@TDN ook al aangeeft, er is altijd een risico dat het verkeer wordt onderschept, of dat er toegang wordt verkregen tot de database. Maar het kraken van een versleutelde database kost ontzettend veel tijd en energie. Dat zal in de toekomst waarschijnlijk makkelijker worden als kwantum echt van de grond komt en bruikbaar wordt voor het gewonere publiek. Maar tot die tijd kun je gerust gebruik maken van een wachtwoordmanager met cloudopslag. En als je wel twijfelt, dan stel je die zo in dat het alleen lokaal opslaat.

Ter info, in dat geval: 1Password, dat wij aanbieden, heeft geen optie tot alleen lokale opslag. Wel is het ontzettend veilig. Jouw data wordt op een passkey-achtige manier versleuteld opgeslagen. Zodat zelfs als kwaadwillenden toegang zouden krijgen tot die database, de individuele opgeslagen data daarin alsnog niet gekraakt kan worden.

Een optie voor een wachtwoordmanager die alleen lokaal werkt is Keepass.

Ik heb 3 google-accounts. Toen ik voor het eerst las over de passkey als inlogmogelijkheid heb ik dat meteen voor die accounts ingesteld. Ik heb net nog even getest hoe het inloggen daarmee gaat en dat is verbluffend snel en eenvoudig. Ik ben fan.