Passkeys in 2026: is het tijd om je wachtwoorden te dumpen?

Wachtwoorden zijn de meest gebruikte manier van inloggen, en tegelijk een van de zwakste. Ze zijn vaak makkelijk te raden of te stelen, en veel mensen hergebruiken hetzelfde wachtwoord op meerdere plekken. Niet gek dat een groot deel van alle datalekken te maken heeft met gestolen of gekraakte inloggegevens.

Een paar jaar geleden schreven we al over passkeys als veiliger en handiger alternatief. Toen was de grote kanttekening: nog niet overal bruikbaar. Inmiddels, in 2026, is dat beeld flink veranderd. Tijd voor de vraag: is het nú tijd om je wachtwoorden vaarwel te zeggen? Een korte opfrisser en de stand van zaken.

Wil je eerst weten wat passkeys precies zijn en hoe ze technisch werken? Lees dan onze uitleg: wat zijn passkeys.

Kort: wat is een passkey?

Een passkey is een digitale sleutel waarmee je inlogt zonder gebruikersnaam en wachtwoord. In plaats van een wachtwoord te typen, bevestig je met je vingerafdruk, gezichtsscan of pincode van je apparaat. De sleutel zelf blijft veilig op je toestel en verlaat het nooit. Onder de motorkap werkt dit met slimme cryptografie (de FIDO2/WebAuthn-standaard), maar als gebruiker merk je daar niets van — je logt gewoon supersnel in.

Waarom passkeys beter zijn dan wachtwoorden

Veiliger

Passkeys zijn veel lastiger te kraken. Er is geen wachtwoord dat gestolen of geraden kan worden, en er valt niets te lekken bij een datalek bij een dienst. De sleutel is gekoppeld aan je apparaat en aan jou (via biometrie).

Handiger

Geen ingewikkelde wachtwoorden meer onthouden, en geen tijd meer kwijt aan resets. Elke wachtwoordreset kost al gauw enkele minuten — keer het aantal keren per jaar en per medewerker, en dat telt op. Met een passkey log je in een paar seconden in.

Bestand tegen phishing

Dit is misschien wel het grootste voordeel. Phishing werkt doordat je je wachtwoord invoert op een namaakpagina. Bij een passkey is er geen wachtwoord om in te voeren — en de sleutel werkt alleen op de echte site. Zelfs als een aanvaller je zou verleiden tot een nepsite, valt er niets te stelen. Dat maakt passkeys ook een sterk wapen tegen aanvallen als MFA-moeheid.

Wat is er veranderd sinds 2023?

De belangrijkste kanttekening van weleer — “nog niet breed ondersteund” — is grotendeels achterhaald. Inmiddels ondersteunen de meeste grote diensten passkeys: Microsoft, Google, Apple, en talloze webshops en platforms. Je apparaten (telefoon, laptop) hebben de benodigde techniek standaard aan boord, en passkeys synchroniseren vaak veilig tussen je toestellen. Kortom: de drempel om te beginnen is een stuk lager geworden.

Toch is het nog geen alles-of-niets. Sommige diensten ondersteunen passkeys nog niet, dus in de praktijk gebruik je voorlopig een mix: passkeys waar het kan, wachtwoorden (met MFA) waar het moet. Zie welke MFA is het veiligst.

Waar moet je nog op letten?

• Niet elke dienst doet mee. Voor accounts zonder passkey-ondersteuning blijf je op wachtwoorden aangewezen — combineer die met MFA.
• Denk na over herstel. Wat als je je telefoon verliest? Zorg dat je passkeys synchroniseren of dat je een reservemethode hebt, zodat je niet buitengesloten raakt.
• Zakelijke uitrol vraagt een plan. Voor een bedrijf is het slim om gefaseerd over te stappen, te beginnen bij je belangrijkste accounts.

Zo pak je het aan

• Begin klein: zet passkeys aan op je belangrijkste accounts (e-mail, Microsoft, Google).
• Gebruik een mix van passkeys en wachtwoorden-met-MFA zolang niet alles wordt ondersteund.
• Regel herstel voor als je een apparaat kwijtraakt.
• Plan een zakelijke uitrol gefaseerd, met hulp van een IT-partner.

Veelgestelde vragen

Zijn passkeys in 2026 al bruikbaar?

Ja, veel breder dan een paar jaar geleden. De grote diensten (Microsoft, Google, Apple en veel platforms) ondersteunen ze, en je apparaten hebben de techniek standaard. Voor diensten zonder ondersteuning gebruik je nog wachtwoorden met MFA.

Wat gebeurt er als ik mijn telefoon verlies?

Als je passkeys synchroniseren tussen je apparaten (of je een reservemethode hebt), kun je gewoon verder op een ander toestel. Regel dat herstel vooraf, zodat je niet buitengesloten raakt.

Zijn passkeys echt veiliger dan een sterk wachtwoord met MFA?

Ja, vooral tegen phishing. Er is geen wachtwoord om te stelen of op een nepsite in te voeren, en de sleutel werkt alleen op de echte site. Dat neemt een hele categorie aanvallen weg.

Moet mijn bedrijf nu overstappen?

Het is een goed moment om te beginnen. Zet passkeys aan waar het kan, begin bij je belangrijkste accounts en rol het gefaseerd uit. Een IT-partner helpt je met een plan dat past bij je situatie.

Wil je je inlogbeveiliging naar een hoger niveau tillen met passkeys? We helpen je gefaseerd overstappen, te beginnen bij je belangrijkste accounts. Neem contact op voor een vrijblijvend gesprek.