Bij Microsoft-accounts zijn wachtwoorden niet meer nodig en moet u alleen nog toegangscodes gebruiken.

Microsoft stapte afgelopen mei over op wachtwoorden en kondigde vandaag de volgende stap aan om gebruikers die afhankelijk zijn van Windows-pc's of andere Microsoft-diensten beter te beschermen. Vanaf nu zijn alle nieuwe Microsoft-accounts standaard wachtwoordvrij. Dit zorgt voor meer gebruiksgemak en veiligheid, aldus Microsoft.

Stel je een wereld voor waarin je geen ingewikkelde wachtwoorden hoeft te onthouden, of waarin hackers deze eenvoudig kunnen kraken om toegang te krijgen tot je Microsoft-account. De oplossing voor deze beveiligingsutopie zijn wachtwoorden: digitale sleutels waarmee u uw vertrouwde apparaten kunt omzetten in een inlogsleutel.

Deze digitale sleutels zijn bovendien beveiligd met een biometrisch slot. De volgende keer dat u zich probeert aan te melden, ontvangt u een melding op uw telefoon of computer. U kunt dit eenvoudig goedkeuren door uw identiteit te verifiëren via gezichtsherkenning, vingerafdrukscan of door het invoeren van het wachtwoord van uw apparaat.

Wat verandert er in het inlogsysteem?

Microsoft kondigt aan dat "nieuwe gebruikers verschillende opties hebben om zonder wachtwoord in te loggen op hun accounts en nooit een wachtwoord hoeven te registreren", aldus de beveiligingsupdate van het bedrijf . Gebruikers die al een Microsoft-account hebben, kunnen opgeslagen wachtwoorden verwijderen via hun accountdashboard en volledig overschakelen op toegangscodes.

Gebruikers die tweefactorauthenticatie (2FA) hebben ingeschakeld, hoeven hun wachtwoord niet meer in te voeren. In plaats daarvan wordt hen direct gevraagd een tweefactorauthenticatiecode (2FA) in te voeren die via sms of e-mail is verzonden. De volgende keer dat ze toegang tot hun account proberen te krijgen, hoeven ze niet eens de 2FA-code in te voeren en kunnen ze volledig overschakelen op toegang met een wachtwoord.

Google, Apple en Microsoft doen allemaal mee aan de Passkey-revolutie. Toegangscodes worden gegenereerd met behulp van cryptografische technieken die de FIDO-beveiligingsprotocollen volgen. De inlogsleutel voor elke service wordt privé opgeslagen op het apparaat van de gebruiker.

Hoe gebruik ik Passkey?

Deze persoonlijke sleutels worden slechts één keer gebruikt nadat gebruikers hun identiteit hebben geverifieerd met een vingerafdruk of gezichtsscan, of door hun apparaat te ontgrendelen met een pincode of wachtwoord. Als u Windows gebruikt en toegangssleutels voor uw Microsoft-account wilt inschakelen, kunt u het beste de Authenticator-app gebruiken.

De app is beschikbaar voor zowel Android- als iOS-apparaten. Nadat gebruikers de toegangscode hebben geregistreerd, hoeven ze deze alleen nog maar in te schakelen in de app Instellingen. Op Android-telefoons kunt u de Authenticator-optie in- of uitschakelen in het configuratiescherm Wachtwoorden en accounts van de app Instellingen.

Op een Apple-apparaat moet u dit inschakelen via het gedeelte 'Automatisch invullen en wachtwoorden' in de app Instellingen. Passkeys worden ondersteund in Windows 10 en 11, macOS Ventura en later, iOS 16, Android 9, Chrome OS 109, Microsoft Edge (versie 109), Safari (versie 16) en Chrome op mobiele apparaten.

Als je de Microsoft Authenticator-app niet prettig vindt, kun je ervoor kiezen om je wachtwoorden op te slaan in een app van een derde partij, zoals 1Password . In beide gevallen is alle wachtwoordinformatie volledig versleuteld en wordt de beveiliging verzorgd door de TPM (Trusted Platform Module) van je computer.