Om je ergens in te loggen, tik je waarschijnlijk een wachtwoord in, eventueel gecombineerd met een tweede authenticatiefactor. Echt comfortabel is dit helaas niet, maar zogenoemde passkeys beloven beterschap: aanmelden kan voortaan ook veilig zonder wachtwoord.

Mensen gebruiken al eeuwenlang wachtwoorden om zich te authenticeren en toegang te krijgen. Helaas kleven hier, vooral in deze digitale tijd, enkele nadelen aan. Je hebt waarschijnlijk tientallen sets met inloggegevens nodig en om te voorkomen dat je wachtwoorden vergeet, gebruik je vaak eenvoudige wachtwoorden of hergebruik je dezelfde voor verschillende diensten (wat niet veilig is).

Als je verschillende, complexe wachtwoorden wilt gebruiken, is een wachtwoordmanager de beste optie. Deze versleutelt je wachtwoorden en synchroniseert ze mogelijk via de cloud zodat je ze op verschillende apparaten kunt gebruiken. Veel gebruikers zien echter op tegen het gebruik van zulke software.

Maar zelfs complexe wachtwoorden kunnen in verkeerde handen terechtkomen, bijvoorbeeld als hackers een wachtwoorddatabase kraken of wanneer iemand je jouw wachtwoord heeft zien intikken. Daarom wordt sinds begin van deze eeuw gesleuteld aan twee-factor-authenticatie (2FA). Deze vereist naast een wachtwoord een extra verificatiefactor, zoals een eenmalige code die naar je mobiele telefoon wordt gestuurd. Dit is veiliger, maar maakt het aanmelden weer complexer. Kan dit nu echt niet eenvoudiger?

Werking

Passkeys, of het minder gebruikelijke Nederlandse toegangssleutels, beloven een einde te maken aan ingewikkelde aanmeldprocedures op basis van inherent onveilige wachtwoorden. Verder in dit artikel gaan we er praktisch mee aan de slag, maar je moet natuurlijk eerst weten waarover het precies gaat, en hoe een en ander in elkaar zit.

Het systeem bestaat uit een publieke en een private cryptosleutel, die beide veilig worden opgeslagen op het systeem waarmee je je aanmeldt, zoals je pc of mobiele telefoon. De webserver ontvangt alleen de publieke sleutel van dit paar en koppelt deze aan je account. Bij een latere aanmeldpoging stuurt de server een cryptografische string door die je systeem digitaal ondertekent met je veilig bewaarde private sleutel. Op basis van deze respons verifieert de webserver dat het om jou – of op zijn minst jouw systeem – gaat en krijg je toegang.

Deze aanpak maakt gebruik van de beproefde FIDO2-technologie, die op zijn beurt werkt met de protocollen WebAuthn en CTAP2. WebAuthn is een API (Application Programming Interface) die door webbeheerders wordt gebruikt om de sleutelverificatie uit te voeren, terwijl CTAP2 (Client To Authenticator Protocol) de communicatie tussen de systeemhardware en de inlogsoftware regelt.

Veiligheid

Uit het voorgaande kun je afleiden dat passkeys niet alleen gebruiksvriendelijker, maar ook veiliger zijn dan authenticatie met een wachtwoord. Passkeys, met name de private sleutel, verlaten je systeem immers niet. Ze zijn versleuteld opgeslagen en gekoppeld aan het originele webdomein om phishingpraktijken tegen te gaan. Maar je vraagt je waarschijnlijk af: wat als mijn laptop of telefoon gestolen wordt? Kan de dief zich dan niet met jouw passkeys aanmelden, aangezien deze op het systeem zelf worden bewaard en er niet langer een inlogwachtwoord vereist is?

Dat is inderdaad zo, maar daarom werkt dit in de praktijk alleen op een toestel dat is afgeschermd met schermbeveiliging, zoals een pincode of een biometrische methode als een vingerafdruk of gezichtsherkenning.

Ook diverse wachtwoordmanagers werken momenteel aan oplossingen waarmee je toegang kunt krijgen tot je passkeys via het hoofdwachtwoord van zo’n manager.

Voorwaarden

We gaan dadelijk daadwerkelijk met passkeys aan de slag. De beoogde webdienst of -applicatie moet dit dan wel ondersteunen. Het aantal diensten is vooralsnog helaas vrij beperkt. Op onder meer www.passkeys.directory vind je een lijst met ondersteunende diensten. Op het moment van schrijven zijn er ongeveer zestig diensten, waaronder bekende namen als Adobe, GitHub, Google, Microsoft, Nvidia en PayPal. Andere bekende diensten zoals Amazon, Facebook, Instagram en X (Twitter) ontbreken nog steeds.

Bij sommige diensten zie je hier Sign In en/of MFA staan. Sign In betekent dat je met een passkey kunt inloggen bij de dienst, terwijl MFA inhoudt dat je passkeys als een extra authenticatiefactor kunt gebruiken, naast bijvoorbeeld een wachtwoord. Handig is dat je bij elke site de link Details vindt met concrete instructies.

Ook je eigen systeem moet met passkeys kunnen werken. Op dit moment geldt dit voor pc’s met Windows 10 of 11 (met Windows Hello), macOS vanaf Ventura, Android vanaf versie 9 en iOS vanaf versie 16. Ondersteuning voor externe wachtwoordmanagers zal beschikbaar zijn op Android 14 en iOS 17, maar dat is momenteel nog even wachten.

Ten slotte heb je een recente browser nodig die passkeys soepel ondersteunt. Dit is bijvoorbeeld het geval voor Chrome, Edge, Brave en Safari, maar nog niet volledig voor Firefox.

Windows Hello

Om zelf passkeys uit te proberen, beginnen we met een populair duo: een Google-account op Windows (10 of 11). Als je nog geen aanmeldingsmethode van Windows Hello hebt geactiveerd, ga dan naar de Windows-instellingen (Windows-toets+I), open Accounts en kies Aanmeldingsopties. Er zijn drie methoden: Gezichtsherkenning, Vingerafdrukherkenning en Pincode. Klik (bijvoorbeeld) op de laatste optie en kies Toevoegen. Vul je wachtwoord in en kies een pincode (2x). Bevestig met OK. Je kunt nu verder.

Google-account

De kans is groot dat je al over een Google-account beschikt, met een wachtwoord en mogelijk ook Verificatie in twee stappen (2FA) ingeschakeld. Je kunt dit controleren met een recente Chromium-browser zoals Chrome of Edge op https://myaccount.google.com/security. Als je nog geen Google-account hebt, moet je er eerst een aanmaken door te klikken op Inloggen / Account maken, waarna je de verdere instructies volgt.

Eenmaal aangemeld, ga je naar de website en in de rubriek Inloggen bij Google klik je op de knop Toegangssleutels, gevolgd door + Toegangssleutel maken / Doorgaan. Windows Hello wordt geactiveerd en vraagt je om je pincode. Zodra je deze correct hebt ingevuld, kun je op Klaar klikken en bevestigt de website dat er een toegangssleutel op basis van Windows Hello is toegevoegd. Je kunt deze toegangssleutel eventueel een andere naam geven via het potloodicoon.

Probeer het uit door uit te loggen bij Google en je weer aan te melden. Nu wordt standaard gevraagd om je toegangssleutel te gebruiken. Klik op Doorgaan, voer je pincode in en je bent ingelogd bij Google.

Microsoft-account

Waar Google is, kan Microsoft natuurlijk niet achterblijven. Laten we daarom ook even kijken hoe je je via een passkey aanmeldt bij je Microsoft-account. We gaan ervan uit dat je al over zo’n account beschikt. Als dat niet het geval is, kun je er alsnog een aanmaken. Kies hier Aanmelden / Maak nu een account en volg de verdere instructies.

Ga nu met een Chromium-browser zoals Edge of Chrome naar de genoemde site, open Beveiliging en kies Geavanceerde beveiligingsopties. Klik op Een methode voor aanmelden of verifiëren kiezen. Laten we eerst de eenvoudigste optie nemen, in de veronderstelling dat je vanaf een Windows-pc werkt: Uw Windows-pc gebruiken. Hiervoor moet je Windows Hello wel hebben ingeschakeld (zie paragraaf ‘Windows Hello’). Klik op Volgende / OK en gebruik de aanmeldingsmethode van Windows Hello, zoals je pincode. Geef de aanmeldingsmethode een naam, klik op Volgende / OK zodat deze wordt toegevoegd.

Test het door je af en weer aan te melden bij Microsoft. In het inlogvenster kies je hiervoor Aanmelden met Windows Hello of met een beveiligingssleutel. Tik je pincode in en even later ben je ingelogd.

Smartphone

Je kunt ook je smartphone of tablet gebruiken om je met passkeys aan te melden. We nemen opnieuw Google als voorbeeld en gebruiken hiervoor een Android-apparaat waarop we reeds schermvergrendeling hebben geactiveerd (via Instellingen / Beveiliging of Instellingen / Vergrendelscherm). Start je browser op (bij voorkeur Chrome) en ga naar https://g.co/passkeys. Tik (nog eenmaal) je Google-wachtwoord in en als het goed is, heeft je Android-apparaat even later automatisch een passkey voor je mobiele toestel aangemaakt. Je kunt dit overigens ook doen vanaf je pc.

Meld je aan bij je Google-account en ga naar Beveiliging. Bij Inloggen bij Google klik je op Toegangssleutels. Klik op + Toegangssleutel maken en kies Een ander apparaat gebruiken. Kies Een telefoon of tablet gebruiken, waarna een QR-code verschijnt. Scan deze met de camera-app van je smartphone. Zorg dat op beide apparaten bluetooth is ingeschakeld en houd de telefoon dicht bij je pc. Tik op het webadres, bevestig met Toestaan en zodra je door de schermvergrendeling bent, wordt de passkey toegevoegd. Je kunt voortaan nu ook je smartphone gebruiken om je (ook op je pc) bij Google aan te melden.

Beveiligingssleutel

Naast een pc met Windows Hello of je smartphone kun je ook een beveiligingssleutel met FIDO2-ondersteuning voor het inloggen met passkeys gebruiken. Er zijn al exemplaren vanaf zo’n 20 euro, maar we nemen de beproefde YubiKey 5 NFC (circa 60 euro) als voorbeeld. Via de gratis app YubiKey Manager, die je als administrator dient op te starten, kun je de FIDO2-functionaliteit van zo’n beveiligingssleutel desgewenst eerst naar de fabrieksinstellingen terugzetten (kies Applications / FIDO2 / Reset / Yes).

Als voorbeeld nemen we nogmaals een Microsoft-account, maar het kan net zo goed met Google. Meld je dus aan bij Microsoft en ga naar Beveiliging. Kies Geavanceerde beveiligingsopties, laat desgevraagd je identiteit controleren en klik op Een methode voor aanmelden of verifiëren kiezen. Selecteer deze keer Een beveiligingssleutel gebruiken en druk op Volgende. Kies Een ander apparaat gebruiken en klik op Windows Hello of externe beveiligingssleutel. In het venster Beveiligingssleutel instellen klik je op OK (2x) en stop je de sleutel in je toestel. Desgevraagd vul je een pincode voor de sleutel in (2x). Raak je sleutel even aan, vul een naam in voor je beveiligingssleutel en bevestig je keuze: de sleutel is als passkey toegevoegd en kun je voortaan (ook) gebruiken om je voor allerlei Microsoft-diensten aan te melden. Momenteel is het aantal passkeys dat je op zo’n sleutel kunt bewaren beperkt tot 25.

Vanuit het overzicht in je Microsoft-account kun je trouwens ook gedetailleerde activiteiten van elke passkey opvragen en kun je een passkey ook weer verwijderen.

Synchronisatie

Je kunt de passkeys op je mobiele telefoon dus ook delen met een pc via een QR-code, zoals beschreven in de paragraaf ‘Smartphone’. Dit maakt het ook mogelijk om de passkeys op je Android-toestel of iPhone te gebruiken om je bijvoorbeeld op je Windows- of zelfs Linux-pc met Chrome aan te melden.

Het is ook zo dat passkeys via je Google- en Microsoft-account of via iCloud worden gesynchroniseerd met je andere apparaten, maar het is nog niet mogelijk om je passkeys in een openbaar formaat te exporteren om die vervolgens in bijvoorbeeld een wachtwoordmanager (met passkey-ondersteuning) te importeren en te gebruiken.

Lees ook: 16 wachtwoordmanager gestest: welke is de beste?

Wachtwoordmanager

Je kunt je vanuit sommige wachtwoordmanagers al aanmelden met passkeys. Als voorbeeld nemen we NordPass vanuit Chrome, voor een Nvidia-account.

Ga naar NordPass en klik op Get Started om de gratis versie te proberen, inclusief een Premium-proefversie van dertig dagen. Download en installeer de desktopapplicatie en maak een account aan. Vul een hoofdwachtwoord in (2x) en laat de applicatie geopend.

Ga vervolgens naar NordPass for Chrome, klik op Add Extension en op Toev. aan Chrome / Extensie toevoegen.

Ga nu naar Nvidia en maak een account aan met een wachtwoord. Eenmaal aangemeld bij Nvidia, open je het tabblad Profile in je accountpagina en kies je Update bij Security. Klik op Hardware-apparaat voor beveiliging en kies +Nieuw Beveiligingsapparaat Toevoegen. Een dialoogvenster van NordPass verschijnt, waar je een naam aan je passkey kunt geven. Bevestig met Create. Even later vind je de passkey terug in het hoofdvenster van NordPass, in de rubriek Passkeys. Vanuit NordPass is het niet mogelijk passkeys te exporteren of te importeren, maar je kunt ze wel delen met andere NordPass-gebruikers, mocht je dit wensen.

Om je opnieuw aan te melden bij Nvidia klik je in het aanmeldvenster op Log In Met Beveiligingsapparaat. In het pop-upvenster van NordPass vul je desgevraagd je hoofdwachtwoord in en bevestig je met Log In. Je bent aangemeld.

Een smartphonehoesje is meer dan een accessoire. Het beschermt je telefoon tegen schade en maakt het gebruik makkelijker. Door de enorme variatie in modellen, materialen en extra functies kan het lastig zijn om een keuze te maken. In dit artikel lees je waar je op moet letten bij het kiezen van een hoesje en welke mogelijkheden je allemaal hebt.

Lees ook: Waarom dat hoesje om je telefoon toch echt handig is

Het type hoesje dat je kiest, hangt af van hoe je je telefoon gebruikt en tot in hoeverre je je toestel wilt beschermen. Een bumperhoesje is een beschermrand die om de zijkanten van je smartphone zit, terwijl de voor- en achterkant vrij blijven. Dit type hoesje beschermt de randen van je toestel tegen stoten en vallen, maar biedt minder bescherming voor het scherm en de achterkant. Een backcover beschermt alleen de achterkant en zijkanten van je telefoon, maar zorgt er wel voor dat je het slanke ontwerp van je toestel blijft zien. Is dat voor jou minder belangrijk en wil je juist zoveel mogelijk bescherming? Dan is een bookcase of wallet case een goede keuze. Dit type hoesje omsluit je hele telefoon en biedt vaak ruimte voor pasjes of geld. Als je zowel de voor- als achterkant wilt beschermen, kun je ook een flipcase overwegen, die verticaal opent. Een insteekhoesje, ook wel pouch genoemd, is een beschermhoes waarin je je smartphone schuift wanneer je deze niet gebruikt. Een opbergzakje zeg maar. In de dagelijkse praktijk zul je deze niet snel gebruiken, maar als je bijvoorbeeld op vakantie gaat, of je telefoon meeneemt in je tas tussen andere spullen, dan kan het handig zijn. Je weet namelijk zeker dat je telefoon in een puch goed beschermd is tegen vuil en krassen.

Van siliconen tot leer

Het materiaal van een hoesje bepaalt niet alleen de uitstraling, maar ook hoe goed het beschermt. Siliconen en TPU zijn flexibel en schokabsorberend. Daarnaast zijn ze een beetje stroef, waardoor ze minder snel uit je handen of van de bank kunnen glijden. Wel is het zo dat met name siliconen wat sneller stof aantrekken. Wanneer je je telefoon vooral meeneemt in je broekzak of tas, is dit materiaal dus misschien net wat minder praktisch. Hard kunststof is stevig en lichtgewicht, maar kan barsten of scheuren bij een flinke klap of val. Leer, of het nu echt of kunstleer is, straalt luxe uit en biedt goede bescherming. Echt leer wordt mooier na verloop van tijd. Kunstleer niet, maar dit hoef je wel weer minder te onderhouden dan echt leer. Voor maximale stevigheid kun je kiezen voor aluminium of roestvrij staal, hoewel dit je telefoon zwaarder kan maken en minder flexibel is.

©picsmart

Hardcase versus softcase

Telefoonhoesjes zijn grofweg onder te verdelen in twee varianten: hardcover en softcover, elk met hun eigen kenmerken. Hardcover hoesjes staan bekend om hun stevige constructie, die uitstekende bescherming biedt tegen zware schokken en vallen. Ze behouden hun vorm goed, maar zijn vaak duurder, minder flexibel en voelen minder comfortabel aan in je hand.

Softcover hoesjes zijn lichter, flexibeler en vaak goedkoper. Ze liggen prettig in de hand en passen gemakkelijk in een broekzak of tas. Het zachte materiaal biedt goede schokdemping, maar kan sneller beschadigd raken en slijten. Ook kunnen softcovers na verloop van tijd verkleuren.

Speciale hoesjes voor specifieke situaties

Naast standaardmodellen zijn er ook speciale hoesjes die extra bescherming bieden. Waterdichte hoesjes zijn ideaal als je je telefoon wilt beschermen tegen vocht, stof en zand, bijvoorbeeld tijdens het sporten of op het strand. Veel van deze hoesjes hebben een IP-certificering, zoals IP67 of IP68, wat aangeeft hoe goed ze bestand zijn tegen water en stof. Shockproof hoesjes zijn ontworpen om vallen en stoten op te vangen, met schokabsorberende materialen en verstevigde hoeken. Rugged cases combineren water-, stof- en schokbescherming en zijn geschikt voor extreme omstandigheden, zoals op de bouwplaats of tijdens outdooractiviteiten.

Extra functies

Veel hoesjes hebben handige extra's. Het meest bekend zijn hoesjes met ruimte voor je bank- of creditcards. Er zijn ook modellen waarin je bankbiljetten kwijt kunt. Andere hoesjes hebben bijvoorbeeld geïntegreerde standaards waardoor je je telefoon makkelijk kunt neerzetten; ideaal om filmpjes te kijken of voor online vergaderingen. Ook heel handig zijn hoesjes met een ingebouwde powerbank. Met zo'n battery case weet je zeker dat je een hele dag door kunt met je smartphone. Heb je een iPhone, dan is een MagSafe-compatibel hoesje misschien handig.

©YALCIN SONAT

Waar let je op bij de aankoop?

Bij het kiezen van een hoesje is de pasvorm belangrijk. Zorg dat het hoesje naadloos aansluit op jouw telefoon. Let ook op extra bescherming voor het scherm en de camera, zoals verhoogde randen. Houd rekening met de dikte en het gewicht van het hoesje, vooral als je een slank ontwerp belangrijk vindt. Controleer daarnaast of alle functies van je telefoon, zoals de knoppen en poorten, makkelijk toegankelijk zijn.

Conclusie

Het kiezen van een smartphonehoesje is meer dan een kwestie van smaak. Denk goed na over hoe en waar je je telefoon gebruikt. Zoek je maximale bescherming tegen vallen of juist een bescheiden hoesje zodat het design van je smartphone zo goed mogelijk zichtbaar blijft? Zijn extra's, zoals ruimte voor pasjes, belangrijk voor je? Heb je een voorkeur voor een bepaald materiaal? Het aanbod van smartphonehoesjes is enorm. Door voor jezelf goed te weten wat je precies wilt, maak je het jezelf een stuk gemakkelijker!

Wie afgelopen seizoen de wedstrijden van Nederlandse teams in het Europees voetbal wilde kijken, moest dat doen via Ziggo – op de publieke netten zijn deze wedstrijden namelijk niet meer te zien. Je hoefde daarvoor geen  klant bij de provider te zijn, maar je moest je wél registeren. Na ingrijpen van het Commissariaat voor de Media vervalt deze registratie nu.

Wie afgelopen seizoen de wedstrijden van Nederlandse teams in het Europees voetbal wilde kijken, moest dat doen via Ziggo – op de publieke netten zijn deze wedstrijden namelijk niet meer te zien. Je hoefde daarvoor geen  klant bij de provider te zijn, maar je moest je wél registeren. Na ingrijpen van het Commissariaat voor de Media vervalt deze registratie nu.

De UEFA-competities vallen deels onder de evenementenlijst, wat betekent dat deze wedstrijden voor minimaal 75% van de Nederlandse huishoudens gratis en zonder drempels toegankelijk moeten zijn. Het Commissariaat voor de Media beschouwt verplichte registratie, waarbij persoonsgegevens als naam, e-mailadres postcode, huisnummer en mobiele telefoonnummer gedeeld moeten worden, als een te hoge drempel. Hierover ontving het meldingen van kijkers die het aanmaken van een account als een obstakel ervaarden. Ook belangenorganisaties spraken hun zorgen uit, met name over de toegankelijkheid voor digitaal minder vaardige mensen, zoals ouderen. Na onderzoek heeft het Commissariaat laten weten dat de verplichte registratie niet voldeed aan de regels uit de Mediawet.

Dat betekent dus dat je vanaf 21 januari, wanneer het UEFA-voetbalseizoen wordt hervat, wedstrijden van Nederlandse clubs kunt streamen via Ziggo Go zonder eerst een account aan te maken. De wedstrijden zijn nu direct toegankelijk via de app op je smart-tv, laptop, tablet en smartphone. Registreren blijft wel mogelijk voor wie wedstrijden buiten Nederland wil streamen.

Voetbalfans die via Ziggo Sport Free de wedstrijden van Nederlandse clubs streamen, kunnen nu ook genieten van meer voetbalcontent. Het populaire Ziggo Sport Highlights-programma, waarin alle wedstrijden van een avond worden samengevat, is voortaan ook via streaming beschikbaar.

Het UEFA-voetbalseizoen gaat op 21 januari verder met onder andere de Champions League-wedstrijd Rode Ster Belgrado-PSV (21.00 uur). Op 22 januari speelt Feyenoord thuis tegenBayern München (21.00 uur). Beide wedstrijden zijn live te zien via Ziggo Sport Free, Ziggo Sport (kanaal 14) en Ziggo Sport Totaal.

Lees ook: Je Android-tablet of smartphone koppelen aan je tv