Wachtwoorden beschermen onze online accounts al heel lang. Maar cyberaanvallen worden steeds slimmer en de industrie verschuift naar wachtwoordsleutels. Als u weet hoe beide werken, kunt u betere keuzes maken over uw eigen veiligheid.
Wat maakt een sterk wachtwoord?
Een sterk wachtwoord is lang (minimaal 12 tekens), combineert hoofdletters en kleine letters, cijfers en symbolen en vermijdt veelvoorkomende woorden of persoonlijke informatie. De beste wachtwoorden zijn willekeurige reeksen die geen betekenis hebben. Daarom bestaan er wachtwoordgeneratoren.
Zelfs sterke wachtwoorden hebben echter zwakke punten. Ze kunnen worden gestolen bij datalekken, worden geraden via phishing-aanvallen of worden onderschept op onbeveiligde netwerken. En omdat mensen moeite hebben om willekeurige reeksen te onthouden, hergebruiken veel mensen wachtwoorden op meerdere sites - een groot veiligheidsrisico.
Wat is een toegangssleutel?
Een wachtwoordsleutel is een digitale identificatie die wachtwoorden volledig vervangt. In plaats van een wachtwoord te typen, authenticeert u zich met behulp van de ingebouwde beveiliging van uw apparaat, zoals een vingerafdruk, gezichtsherkenning of een apparaat PIN. De toegangssleutel wordt op uw apparaat opgeslagen en nooit gedeeld met de website.
Wachtwoordsleutels maken gebruik van cryptografie met openbare sleutels. Wanneer u een toegangssleutel aanmaakt, genereert uw apparaat een paar cryptografische sleutels: één openbare (opgeslagen door de website) en één privé (bewaard op uw apparaat). Authenticatie gebeurt door te bewijzen dat u over de privésleutel beschikt - zonder deze ooit prijs te geven.
Belangrijkste verschillen
Beveiliging: Wachtwoorden kunnen worden gestolen, gephishing of gekraakt. Wachtwoorden kunnen niet worden gephishing omdat er geen wachtwoord is om te stelen. Zelfs als een website wordt gehackt, krijgen aanvallers alleen de publieke sleutel - nutteloos zonder de private sleutel op uw apparaat.
Gemak: Wachtwoorden vereisen dat u ze onthoudt en typt. Wachtwoorden maken gebruik van biometrie; een vingerafdruk of gezichtsscan is alles wat u nodig heeft. Niet typen, niet onthouden.
Herstel: Als u een wachtwoord vergeet, kunt u het via e-mail opnieuw instellen. Als u uw wachtwoordsleutelapparaat kwijtraakt, is het herstel afhankelijk van de back-upopties van uw account, die per service verschillen.
Welke moet u gebruiken?
Voorlopig is de beste aanpak om beide te gebruiken. Stel sterke, unieke wachtwoorden in voor accounts die nog geen wachtwoordsleutels ondersteunen, en schakel wachtwoordsleutels in waar beschikbaar. Gebruik een wachtwoordbeheerder om uw wachtwoorden bij te houden en profiteer van tweefactorauthenticatie voor een extra beveiligingslaag.
Authenticatie verschuift naar wachtwoordsleutels, maar de transitie zal tijd vergen. Voorlopig zijn het nog steeds sterke wachtwoorden die uw accounts veilig houden.