Passkey versus wachtwoord: wat is het verschil?

Belangrijkste punten uit dit artikel:

• Vergelijking van authenticatie: Deze gids vergelijkt traditionele wachtwoorden die via Bitwarden worden beheerd met opkomende passkey-technologie voor besluitvorming binnen ondernemingen.

• Voordelen van passkeys: Passkeys bieden phishingbestendige authenticatie met biometrische verificatie en voorkomen kwetsbaarheden door hergebruik van wachtwoorden.

• Effectiviteit van Bitwarden: Het wachtwoordbeheer van Bitwarden biedt robuuste beveiliging, waardoor zowel wachtwoorden als passkeys haalbare oplossingen zijn voor ondernemingen.

• Potentiële kostenbesparing: Wachtwoordgerelateerde problemen kosten ondernemingen jaarlijks meer dan $ 1 miljoen, terwijl Bitwarden deze kosten aanzienlijk verlaagt.

• Ondersteuning voor integratie: Bitwarden maakt naadloze integratie mogelijk met identiteitsproviders zoals Okta en Azure AD voor beide authenticatiemethoden.

• Toekomstbestendige aanpak: Bitwarden ondersteunt hybride strategieën, zodat organisaties hun wachtwoordbeveiliging kunnen behouden terwijl ze passkey-technologie invoeren.

De meeste professionals beheren allerlei accounts, van bankieren tot sociale media, winkelen en alles daartussenin. Moderne wachtwoordbeheerders hebben het veilig en gemakkelijk gemaakt om sterke, unieke inloggegevens voor elk account te gebruiken. Naarmate technologie zich ontwikkelt, veranderen ook authenticatiemethoden. Maak kennis met: passkeys.

Ondernemingen beheren soms duizenden inloggegevens die dagelijks door wereldwijde teams worden gebruikt. Wanneer bedrijven authenticatie met hoge betrouwbaarheid nodig hebben en tegelijk efficiënte, veilige samenwerking willen behouden, helpt inzicht in beide opties om de beste keuze voor hun specifieke behoeften te bepalen. 

Zowel wachtwoorden als passkeys hebben hun sterke punten wanneer gebruikers voor elk account sterke en unieke inloggegevens gebruiken. Hoewel passkeys bepaalde voordelen bieden dankzij hun cryptografische architectuur, blijven wachtwoorden die via betrouwbare wachtwoordbeheerders worden beheerd een vertrouwde en veilige authenticatiemethode. Passkeys hebben bovendien enkele ingebouwde beveiligingsfuncties, zoals weerstand tegen phishing en brute-force-aanvallen. 

Deze vergelijking verkent beide authenticatiebenaderingen en onderzoekt hun functies, implementatieoverwegingen en gevolgen voor de beveiliging van ondernemingen, zodat besluitvormers de beschikbare opties beter begrijpen.

Passkeys gebruiken openbare-sleutelcryptografie, asymmetrische versleuteling en biometrische verificatie om een veiligere authenticatiemethode te bieden dan traditionele wachtwoorden. In tegenstelling tot wachtwoorden (die moeten worden onthouden) zijn passkeys cryptografische sleutelparen waarbij de privésleutel veilig op het apparaat van de gebruiker blijft opgeslagen en de openbare sleutel op de server van de dienst wordt opgeslagen. Authenticatie vindt plaats wanneer het apparaat bewijst dat het de privésleutel bezit. Tijdens de login wordt er geen gedeeld geheim via internet verzonden.

Vanuit het perspectief van de gebruiker betekent inloggen met een passkey meestal dat de ingebouwde authenticatiemethode van het apparaat wordt gebruikt, zoals een vingerafdruk, gezichtsscan of pincode. Dit zorgt zowel voor een eenvoudigere gebruikerservaring als voor sterkere beveiliging.

Zowel wachtwoorden als passkeys dienen als authenticatiemethoden, elk met eigen kenmerken.

• Wachtwoorden bieden, wanneer ze goed worden beheerd met een wachtwoordbeheerder, veilige authenticatie op basis van iets dat je weet. Wachtwoordbeheerders maken het onthouden van complexe wachtwoorden overbodig en zorgen er tegelijk voor dat gebruikers sterke, unieke inloggegevens hebben voor elk account.

• Passkeys zijn phishingbestendig en bieden ingebouwde multifactorauthenticatie. Ze gebruiken cryptografische sleutelparen waarbij alleen het apparaat van de gebruiker de privésleutel bevat. Authenticatie vindt plaats door te bewijzen dat deze sleutel in bezit is, vaak met een vingerafdruk of gezichtsherkenning. 

Een wachtwoord- en passkeybeheerder verbetert zowel de beveiliging als de gebruikerservaring, maakt het onthouden van complexe wachtwoorden overbodig en vermindert de kwetsbaarheid voor veelvoorkomende aanvallen aanzienlijk.

Passkeys zijn niet alleen theorie; ze zijn er al. Meer dan 95% van de iOS- en Android-apparaten ondersteunt passkeys, en op meer dan 90% van alle iOS- en Android-apparaten is passkeyfunctionaliteit ingeschakeld. Passkeys zijn meer dan 1 miljard keer gebruikt voor 400 miljoen accounts. Grote platforms, waaronder Google, Apple, Microsoft en de FIDO Alliance, hebben de implementatie van passkeys gestandaardiseerd. Veel populaire diensten, waaronder Google, PayPal, eBay en Best Buy, ondersteunen nu authenticatie met passkeys.

Gezien het wijdverbreide gebruik van mobiele apparaten als belangrijkste manier om met het web te werken, zijn passkeys nu al geschikt voor grootschalige adoptie. Het is belangrijk om een ondersteunde browser te gebruiken om compatibiliteit met passkeys te garanderen.

Of een team nu een wachtwoordbeheerder of passkeys gebruikt, beide methoden bieden een gestroomlijnde gebruikerservaring en verbeterde beveiliging. Voor wie wachtwoorden zonder wachtwoordbeheerder gebruikt, brengt de overstap naar passkeys verschillende merkbare dagelijkse veranderingen met zich mee.

Bij het evalueren van een wachtwoord- en passkeybeheerder moeten organisaties verschillende factoren overwegen.

Schaalbaarheid

Met passkeys

Organisaties moeten een gecentraliseerd systeem voor identiteitsbeheer implementeren dat FIDO2-standaarden ondersteunt. Rol dit systeem geleidelijk uit naar belangrijke applicaties, terwijl duidelijke protocollen voor sleutelbeheer en herstelprocedures voor verloren apparaten worden vastgesteld. Opschalen kan worden beperkt door de noodzaak van gespecialiseerde hardware bij sommige implementaties, incompatibiliteit met legacy-systemen die de FIDO2-standaard niet ondersteunen, en uitdagingen met accountherstel wanneer gebruikers geen toegang meer hebben tot hun geauthenticeerde apparaten.

Met een wachtwoordbeheerder

Organisaties moeten een uitgebreide implementatiestrategie gebruiken met gecentraliseerde beheertools, single sign-on-integratie en geautomatiseerde gebruikersprovisioning, plus consistente trainingsprogramma's, om te zorgen voor juiste adoptie in alle afdelingen. Beperkingen bij opschaling zijn onder meer het beheren van administratieve overhead voor grote gebruikersgroepen, het aanpakken van integratie-uitdagingen met uiteenlopende techstacks en het overwinnen van de drempel voor gebruikersadoptie, omdat medewerkers zich moeten aanpassen aan nieuwe workflows en beveiligingspraktijken.

Multifactorauthenticatie

Passkeys hebben van nature MFA ingebouwd doordat ze zowel een privésleutel als optionele biometrische verificatie voor toegang vereisen, wat phishingrisico's vermindert. Het op schaal implementeren van passkey-authenticatie vereist naleving van best practices voor sleutelbeheer voor veilige distributie, opslag en intrekking van privésleutels.

Organisaties kunnen een wachtwoordbeheerder integreren met aanvullende verificatiemethoden, zoals tijdgebaseerde eenmalige wachtwoorden (TOTP), hardwarematige beveiligingssleutels of biometrische authenticatie. 

Achterwaartse compatibiliteit

Systemen moeten zowel wachtwoord- als passkey-authenticatiemethoden ondersteunen voor gebruikers in verschillende adoptiefasen.

Leveranciersoverwegingen

Organisaties moeten mogelijke zorgen rond vendor lock-in evalueren en ervoor zorgen dat de gekozen wachtwoord- en passkeyoplossingen open standaarden volgen om flexibiliteit te behouden.

Gebruikerseducatie

De grootste drempel voor de meeste nieuwe gebruikers is begrijpen hoe wachtwoordbeheerders en passkeys werken. Planning voor goede training en geleidelijke uitrol is essentieel.

Naleving van regelgeving

Alle op passkeys gebaseerde authenticatiesystemen moeten voldoen aan relevante regelgeving, zoals de AVG, de HIPAA/HITECH Act en PCI-DSS-standaarden.

Wachtwoordbeheerders moeten voldoen aan specifieke vereisten, waaronder end-to-endversleuteling van opgeslagen inloggegevens, uitgebreide toegangscontroles met rolgebaseerde rechten, gedetailleerde mogelijkheden voor auditlogging voor alle toegangsgebeurtenissen tot inloggegevens, veilige deelprotocollen die het principe van minimale rechten handhaven, en certificering voor relevante standaarden zoals SOC 2, ISO 27001, AVG, HIPAA en CCPA, afhankelijk van branche en rechtsgebied.

Wat is veiliger in gebruik: wachtwoorden of passkeys?

Het korte antwoord: zolang er een robuuste wachtwoordbeheerder is, kunnen zowel wachtwoorden als passkeys voldoen aan de beveiligingsvereisten voor ondernemingen.

Beveiliging en naleving van regelgeving zijn om verschillende redenen een zorg voor technologieleiders:

• Reputatierisico: Beveiligingsincidenten en tekortkomingen in naleving schaden het vertrouwen van consumenten en beïnvloeden het bedrijfsresultaat.

• Sancties van toezichthouders: Niet-naleving kan leiden tot boetes, sancties en juridische stappen.

• Aansprakelijkheidsrisico’s: Bedrijven kunnen aansprakelijk worden gesteld voor beveiligingsincidenten die het gevolg zijn van niet-naleving.

• Complexe wetgeving voor gegevensbescherming: Regelgeving zoals GDPR, CCPA en HIPAA/HITECH vereist robuuste beveiligingsmaatregelen.

• Compliance-moeheid: Het beheren van naleving in verschillende rechtsgebieden is voor veel organisaties een uitdaging.

• Risico’s in de toeleveringsketen: Bedrijven moeten ervoor zorgen dat leveranciers en partners ook aan de regels blijven voldoen.

• Uitdagingen bij wereldwijde aanwezigheid: Bedrijven die wereldwijd actief zijn, krijgen te maken met unieke beveiligings- en compliance-uitdagingen door uiteenlopende regionale regelgeving.

Beveiligingsfuncties van passkeys

Passkeys gebruiken moderne cryptografie om te voldoen aan de hoge beveiligingsnormen die ondernemingen, toezichthouders en eindgebruikers verwachten.

Passkeys gebruiken versleutelde gegevens om de beveiliging te versterken, zodat toegang wordt beschermd via public-key-cryptografie en unieke sleutels. Door passkeys te gebruiken, kunnen organisaties aan compliance-eisen voldoen zonder gebruikersworkflows ingewikkelder te maken, terwijl ze de kans op compromittering van accounts aanzienlijk verkleinen.

Geavanceerde cryptografie omvat encryptie zonder sleutels, publickey-infrastructuur, kwantumbestendige cryptografie, zeer sterke protocollen voor sleuteluitwisseling, veilige authenticatiemethoden en veilige opslag en beheer van sleutels.

Bescherming tegen veelvoorkomende aanvallen: Passkeys bieden ingebouwde bescherming tegen phishing, het kraken van wachtwoorden en pogingen tot compromittering.

Naleving van standaarden: Dit omvat FIDO-standaarden zoals FIDO2 – een breed toegepaste standaard voor veilige authenticatie en biometrische verificatie, de USSDAI – een internationale standaard voor veilige opslagapparaten, en ISO 29115 – een wereldwijde standaard voor het testen en valideren van softwarebeveiliging.

Beveiligingsfuncties van wachtwoordbeheerders

End-to-end-encryptie zorgt ervoor dat wachtwoorden op het apparaat worden versleuteld voordat ze worden verzonden en versleuteld blijven totdat de gebruiker ze op een geautoriseerd apparaat opent. Zo kan niemand, ook de aanbieder van de wachtwoordbeheerder niet, de onversleutelde gegevens zien.

Ondersteuning voor multifactorauthenticatie voegt een extra beveiligingslaag toe door iets te vereisen wat je weet (wachtwoord), plus iets wat je hebt (zoals een mobiel apparaat) of iets wat je bent (biometrische gegevens), voordat toegang tot de wachtwoordkluis wordt verleend.

Gecentraliseerd beheer stelt IT-teams in staat om wachtwoordbeleid, gebruikerstoegang en beveiligingscontroles voor een hele organisatie vanuit één dashboard te beheren.

Naleving van industrienormen laat zien dat een wachtwoordbeheerder voldoet aan gevestigde beveiligingskaders zoals SOC 2, ISO 27001 of GDPR, en erkende best practices volgt voor het beschermen van gevoelige gegevens.

Audittrails en rapportages bieden gedetailleerde logs van wie wanneer toegang had tot welke wachtwoorden, zodat beveiligingsteams verdachte activiteiten kunnen monitoren en accountability kunnen waarborgen.

De financiële impact van onbeheerde inloggegevens

Voor een middelgrote onderneming met 5.000 medewerkers kunnen wachtwoordgerelateerde kosten jaarlijks meer dan $1 miljoen bedragen.

• IT-ondersteuning: De gemiddelde kosten per wachtwoordreset bedragen $70, waarbij helpdeskmedewerkers 30-50% van hun tijd besteden aan wachtwoordgerelateerde problemen. Zwakke wachtwoorden verhogen deze kosten nog verder doordat accounts kwetsbaarder worden voor compromittering, waardoor extra ondersteuning en beveiligingsmaatregelen nodig zijn.

• Verloren productiviteit: Medewerkers verliezen 20-30 minuten per wachtwoordreset.Grote organisaties besteden gemiddeld $5,2 miljoen per jaar aan wachtwoordresets. Wachtwoordgerelateerde vragen vormen 20-50% van alle helpdeskgesprekken.

• Beveiligingsparadox: Strengere beveiligingsmaatregelen leiden vaak tot minder daadwerkelijke beveiliging, omdat complexe wachtwoordvereisten resulteren in voorspelbare patronen die aanvallers makkelijker kunnen raden. Een recent onderzoek van Bitwarden toonde aan dat 38% van de gebruikers hun wachtwoord volledig wijzigt wanneer ze worden gevraagd een update uit te voeren; de overige 62% verandert slechts enkele tekens of één teken, of hergebruikt een bestaand wachtwoord.

Mogelijke besparingen met passkeys

Waar mogelijk kan de overstap van wachtwoorden naar passkeys leiden tot aanzienlijke kostenbesparingen en verbeterde beveiliging:

• Lagere operationele kosten omvatten tot 90% besparing op sms-gerelateerde kosten voor authenticatie, een drastisch verminderde behoefte aan wachtwoordresets en bijbehorende IT-ondersteuning, en vereenvoudigde processen voor accountherstel.

• Verbeterde beveiligingsvoordelen omvatten bescherming tegen phishingaanvallen, het wegnemen van kwetsbaarheden door hergebruik van wachtwoorden en een lager risico op grootschalige datalekken, omdat passkeys niet in gecentraliseerde databases worden opgeslagen. De behoefte aan sterke wachtwoorden blijft echter bestaan op platforms die passkeys nog niet ondersteunen. Het gebruik van sterke wachtwoorden met een wachtwoordbeheerder kan helpen de beveiliging op peil te houden.

• Een verbeterde gebruikerservaring betekent dat authenticatie via biometrische sensoren of pincodes de noodzaak wegneemt om complexe wachtwoorden te onthouden, en zorgt voor naadloze authenticatie op verschillende apparaten zonder dat opnieuw registreren nodig is, plus minder accountverlating.

• Voordelen op lange termijn omvatten multifactorauthenticatie in één stap zonder de complexiteit van wachtwoorden en OTP, evenals consistente beveiliging voor alle bedrijfsapplicaties en -diensten.

De mogelijkheid om te integreren met bestaande techstacks speelt een cruciale rol in de soepele overgang voor grootschalige bedrijven. Platforms zoals Bitwarden Password Manager maken de integratie van passkeys mogelijk, wat de beveiliging verbetert en gebruikerstoegang tot accounts vereenvoudigt. 

Integratiemogelijkheden voor passkeys

Passkeys maken gebruik van bestaande infrastructuur van identiteitsproviders en kunnen tegelijk de administratieve lasten rond wachtwoordresets en beheer van inloggegevens verminderen. Identiteitsproviders zoals Okta, Google Workspace en Azure AD kunnen passkeys uitgeven voor single sign-on-ervaringen in meerdere applicaties, waarbij biometrische verificatie vaak deel uitmaakt van de authenticatiestroom.

De technologie ondersteunt unieke mogelijkheden, zoals gedeelde apparaattoegang via een eenmalige QR-codescan zonder gevoelige inloggegevens op te slaan, maar vereist wel compatibele browsers en platforms. Als opkomende technologie met groeiende ondersteuning bieden passkeys de mogelijkheid voor een vereenvoudigde authenticatiearchitectuur op lange termijn, terwijl sterke beveiligingsgaranties behouden blijven.

Integratiemogelijkheden voor wachtwoordbeheerders

Wachtwoordbeheerders integreren met identiteitssystemen via protocollen zoals SAML, OAuth 2.0 en OIDC om single sign-on-ervaringen mogelijk te maken, terwijl browserextensies en mobiele applicaties functies voor automatisch invullen bieden op websites en in applicaties. Ze ondersteunen ook de handhaving van wachtwoordbeleid en complexiteitsvereisten en bieden uitgebreide audittrails voor compliancedoeleinden. Wachtwoordbeheerders gebruiken robuuste versleuteling en kunnen integreren met systemen voor multifactorauthenticatie om gelaagde beveiligingsarchitecturen te creëren die geschikt zijn voor bedrijfsomgevingen.

Bij het plannen van de uitrol van een wachtwoord- en passkeybeheerder moeten organisaties:

• De huidige infrastructuur beoordelen om bestaande authenticatiesystemen te evalueren en integratievereisten te identificeren.

• De uitrol faseren door te overwegen passkeys eerst voor specifieke applicaties of gebruikersgroepen te implementeren.

• Servicecompatibiliteit controleren door te controleren welke applicaties en diensten in het ecosysteem passkeys ondersteunen.

• Een overgangsstrategie plannen ter voorbereiding op een periode waarin zowel wachtwoorden als passkeys worden ondersteund.

• Een onboarding- en opleidingsplan opstellen om de adoptie te verbeteren.

Gebruikerservaring en adoptie

Uiteindelijk hangt succes af van gebruikersadoptie. Benadruk bij het wegnemen van mogelijke terughoudendheid bij klanten, cliënten of medewerkers hoe eenvoudig en handig het is om passkeys aan te maken en een wachtwoordbeheerder te gebruiken. Gebruikers kunnen inloggen zonder complexe wachtwoorden te hoeven onthouden of inloggegevens te resetten, wat de algehele gebruikerservaring verbetert en de beveiliging versterkt. 

Voordelen om te communiceren

1. Vereenvoudigde login-ervaring: Maak het onthouden van complexe wachtwoorden of het voortdurend resetten van vergeten wachtwoorden overbodig.

2. Verhoogde productiviteit: Geen tijdverlies meer door wachtwoordresets of loginproblemen.

3. Minder frustratie: Medewerkers hoeven geen wachtwoorden meer te onthouden.

4. Verbeterde beveiliging: Passkeys zijn bestand tegen phishing en verbeteren de veiligheid bij een datalek. Wachtwoordbeheerders geven gebruikers bovendien een signaal dat ze mogelijk op een verdachte website zitten door inloggegevens niet automatisch in te vullen op lookalike-sites.

Implementatierichtlijnen per organisatiegrootte

Voor kleine bedrijven

• Begin met de uitrol van wachtwoordbeheer en maak gebruik van ingebouwde passkeyondersteuning van grote identiteitsproviders. Zorg ervoor dat uw webbrowsers compatibel zijn met passkeytechnologie en laat teamleden de extensie voor de wachtwoordbeheerder installeren om naadloze integratie mogelijk te maken en de beveiliging te verbeteren.

• Geef bij de eerste implementatie prioriteit aan klantgerichte applicaties en applicaties met hoge waarde.

• Maak gebruik van beheerde passkeyoplossingen om de technische overhead te minimaliseren.

Voor middelgrote organisaties

• Ontwikkel een gefaseerd implementatieplan dat begint met applicaties met hoge waarde.

• Stel duidelijke protocollen voor sleutelbeheer en verantwoordelijkheidsverdelingen vast.

• Investeer in gebruikerstraining en ondersteuningsmiddelen.

Voor grote ondernemingen

• Creëer een uitgebreide governancestructuur voor passkeys.

• Implementeer een robuuste infrastructuur voor sleutelbeheer met passende redundantie- en herstelstrategieën. Ontwikkel gedetailleerde migratieplanningen waarbij de juiste belanghebbenden worden betrokken. Gefaseerde implementaties en uitrollen zijn een veilige keuze.

• Stel meetwaarden vast om het succes van de implementatie en beveiligingsverbeteringen te meten.

Een wachtwoord- en passkeybeheerder is een veilige authenticatieoplossing. Wachtwoordbeheerders hebben hun waarde in bedrijfsomgevingen bewezen en bieden robuuste beveiliging en gemak. Passkeys voegen een extra laag opties toe voor organisaties die hun authenticatiestrategieën willen versterken. Ze bieden aanzienlijke voordelen voor het beveiligen van online accounts door kwetsbaarheden te verminderen en snelle toegang mogelijk te maken. De voordelen van hogere beveiliging, gebruiksgemak en betere betrouwbaarheid rechtvaardigen de investering ruimschoots.

Of u nu kiest voor het behouden van een infrastructuur voor wachtwoordbeheerders, het implementeren van passkeys of een hybride aanpak, beide methoden bieden routes naar veilige, efficiënte authenticatie. Begin vandaag nog met het plannen van uw passkey-implementatie om uw authenticatiestrategie toekomstbestendig te maken en uw organisatie voorop te laten lopen in veilige, moderne toegang.

Ontdek voor meer informatie de Bitwarden-aanpak voor authenticatiebeheer en zie hoe een vertrouwde provider zowel wachtwoordbeheer als passkey-implementatie ondersteunt, zodat organisaties weloverwogen beslissingen kunnen nemen over hun authenticatiestrategie.