Een wachtwoord is iets wat je weet en dat je (per ongeluk) kunt weggeven. Een passkey is gekoppeld aan je apparaat en aan iets wat je bent, zoals je vingerafdruk of gezicht. De geheime sleutel verlaat je apparaat nooit, waardoor er niets te onderscheppen valt. Dat maakt passkeys bestand tegen phishing.

Het doel van passkeys is juist om wachtwoorden overbodig te maken. Wel is het belangrijk om goede back-upmethodes en herstelopties in te richten, zodat je altijd toegang houdt tot je account als je een apparaat kwijtraakt. Dit regel je in je beleid en Conditional Access.

Passkeys werken het best op moderne apparaten met biometrie, zoals gezichtsherkenning of een vingerafdrukscanner. Beheer je je apparaten centraal via Microsoft Intune? Dan heb je een flinke voorsprong. In onze blog over de Microsoft 365 beveiliging lees je hoe centraal apparaatbeheer je hierbij helpt.

Multifactor-authenticatie is een belangrijke stap, maar zelfs codes kunnen via slimme phishing worden onderschept. Een passkey haalt die zwakke schakel weg. Zie het als de volgende stap in de beveiliging die je met MFA en Conditional Access al bent begonnen.

Dan loop je het risico op verstoringen bij het inloggen zodra de verplichting ingaat. Wie nu begint, heeft straks een soepele overgang zonder verrassingen. Denk niet dat ‘Microsoft de security wel regelt’: de juiste inrichting en adoptie binnen je organisatie maken het verschil, zoals we uitleggen in Waarom ‘Microsoft regelt de security’ een gevaarlijke misvatting is.

Technologie werkt pas als mensen het gebruiken. Met een korte uitleg of een security awareness training begrijpt iedereen niet alleen hóe passkeys werken, maar ook wáárom ze zo belangrijk zijn.

De officiële aankondigingen en achtergrondinformatie vind je op het Microsoft 365 Blog en het Microsoft Security Blog.

Zeker. We brengen je situatie in kaart met een cybersecurity scan, zetten passkeys stap voor stap uit en zorgen voor een zachte landing. Benieuwd wat dit voor jouw organisatie betekent? Neem contact op, we denken graag mee.