Google introduceert wachtwoordloos inloggen met passkeys

Je kan sinds vandaag inloggen bij je Google-account zonder je wachtwoord in te voeren. Met een passkey ontgrendel je dan het account.

Het zal nog wel even duren vooraleer de zogenaamde passkey of toeganssleutel het wachtwoord volledig heeft vervangen. Passkeys zorgen ervoor dat je veilig kan inloggen, zonder dat je daarvoor een wachtwoord hoeft in te geven. Je identiteit bewijzen kan dan met een vingerafdruk of gezichtsscan – veel veiliger dan een wachtwoord dat door iedereen geraden kan worden!

Geen wachtwoord, tweestapsverificatie of andere hoepels meer om je Google-account binnen te geraken, met andere woorden. De nieuwe inlogmethode is een implementatie van het FIDO-protocol: wanneer je inlogt op een website, wordt er een sleutelpaar aangemaakt. Een sleutel daarvan is publiek en wordt door de website zelf bijgehouden. De tweede sleutel wordt lokaal op je apparaat opgeslagen, maar zit goed vergrendeld. Door een pincode, gezichtsscan of vingerafdruk aan het systeem te geven kan je die privésleutel ontgrendelen en gebruiken om in te loggen bij de website.

Daarbij verlaten biometrische gegevens, zoals je vingerafdruk, nooit het apparaat. Ook de privésleutel blijft netjes achter slot en grendel, waardoor internetcriminelen er niet mee aan de slag kunnen.

Passkey gebruiken
Wie een passkey wilt gebruiken om bij een Google-account in te loggen, hoeft daarvoor slechts naar de instellingen van het Google-account te gaan. Daar is de mogelijkheid om passkeys in te schakelen te vinden onder het tabblad ‘beveiliging’. Daar is het mogelijk om een ‘toegangssleutel’ als nieuwe inlogmethode toe te voegen.

Wie naar de Google-instellingen surft vanop een pc, kan alvast kiezen met welk apparaat ze wensen in te loggen. Met de pc kan je de passkey-authenticatie laten verlopen via Windows Hello. Wie een smartphone als toegangssleutel toevoegt kan zijn passkey ontgrendelen met een gezichtsscan of pincode.