Britse burger kan voortaan ook via passkeys bij overheidsdiensten inloggen

Een sleutel op je eigen toestel is veiliger dan weer een wachtwoord in een overheidsdatabase. Maar maak het niet verplicht. Wie geen smartphone heeft, mag niet buiten de maatschappij vallen.

Passkeys zijn handig, maar zodra je toestel stukgaat of je account wordt vergrendeld begint het circus pas... zorg dus voor een menselijke noodroute, anders wordt “veilig” gewoon een digitale buitendeur zonder klink. En wie weet welke gegevens er ondertussen nog meer aan zo’n login worden gekoppeld.

Passkeys lossen phishing grotendeels op, maar ze maken identity recovery juist belangrijker. Als herstel via een helpdesk met drie slappe vragen kan, heeft de aanvaller gewoon een nieuwe ingang; als het hermetisch dicht zit, sluit je legitieme gebruikers buiten. simpel: investeer minstens zoveel in recovery en fraudedetectie als in de login zelf, anders ship je alleen een mooi slot op een gammele deur.