Complete handleiding voor het beschermen van uw toegangssleutels en het behouden van toegang tot uw accounts.

Informatic Digital » Veiligheid » Complete handleiding voor het beschermen van uw toegangssleutels en het behouden van toegang tot uw accounts.

Inmiddels heeft iedereen die ook maar een beetje online is wel eens gehoord van toegangssleutels, die digitale inloggegevens die beloven wachtwoorden voorgoed overbodig te maken. Het idee is ongelooflijk verleidelijk: in plaats van onmogelijke combinaties te onthouden of te wachten op een sms'je dat er een eeuwigheid over doet om aan te komen, ontgrendel je je telefoon met je vingerafdruk, gezicht of een pincode en heb je direct toegang tot je account. Het klinkt bijna als sciencefiction, maar de technologie bestaat al een tijdje en steeds meer diensten nemen het in gebruik, tot het punt dat veel techreuzen het nu enthousiast aanbevelen.

Het overstappen op toegangscodes zonder volledig te begrijpen hoe ze werken, kan echter kostbaar zijn. Buitengesloten raken van een account is een enorme ergernis , en als dat account je primaire e-mailaccount is, wordt het probleem nog veel groter, omdat de helft van de herstelcodes op internet daaraan gekoppeld is. In de volgende alinea's bespreken we rustig wat toegangscodes zijn, hoe ze worden aangemaakt, hoe ze worden beheerd, welke voordelen ze bieden en, bovenal, welke valkuilen ze in de weg zitten om te voorkomen dat je de toegang tot je diensten verliest.

Wat is een toegangssleutel en waarom is deze zo populair geworden?

Een toegangssleutel is simpelweg een eenmalige inlogcode, speciaal aangemaakt voor een bepaalde website of applicatie. Deze wordt veilig opgeslagen op uw apparaat , of het nu een telefoon, computer of een speciale USB-stick is, zoals een YubiKey of Google Titan-beveiligingstoken. Wanneer u inlogt op een dienst, verifieert het apparaat uw identiteit met behulp van biometrische gegevens of een pincode. Zodra uw identiteit is gevalideerd, stuurt het apparaat een beveiligd antwoord naar de website, gegenereerd op basis van deze unieke sleutel . Dit antwoord kan niet voor andere diensten worden gebruikt.

Het resultaat is een vrij robuuste bescherming tegen accountdiefstal, omdat er niets te kopiëren of te raden valt , in tegenstelling tot traditionele wachtwoorden. Noch een phishingaanval, noch een grootschalig datalek is erg nuttig voor cybercriminelen. Apple, Google en Microsoft ondersteunen deze standaard en in theorie zou cloudsynchronisatie ervoor moeten zorgen dat je inloggegevens op al je apparaten beschikbaar zijn – iets wat in de praktijk niet altijd zo soepel verloopt als je zou verwachten.

Echte voordelen: meer veiligheid en minder wrijving.

• Verbeterde bescherming tegen phishingZelfs als ze proberen een nepwebsite te gebruiken, wordt de sleutel niet zomaar aan iedereen gegeven.
• Gemakkelijker inloggenOntgrendel je apparaat om toegang te krijgen tot je Google-account. Dit werkt ook met bepaalde apps en services van derden.
• Het helpt om procedures te versnellen. met betrekking tot de integratie van nieuwe authenticatiefactoren of het herstellen van vertrouwen.

In het specifieke geval van Google verwijdert of wijzigt het toevoegen van een toegangssleutel geen authenticatie- of herstelfactoren die u al actief hebt. Als u tweestapsverificatie hebt ingeschakeld of bent aangemeld voor het Advanced Protection Program, slaat uw toegangssleutel de tweede stap automatisch over , omdat het gebruik ervan bewijst dat het apparaat van u is. Uw biometrische gegevens, zoals die voor gezichtsherkenning of vingerafdrukontgrendeling, blijven echter altijd op het apparaat staan ​​en worden nooit met Google gedeeld.

Vereisten: apparaten, browsers en voorbereidingen.

Voordat je begint met het aanmaken van sleutels, is het belangrijk dat je de vereisten goed begrijpt, want niet alle tools werken . Dit zijn de minimale vereisten die Google stelt:

• Een computer met Windows 10, macOS Ventura of ChromeOS 109, of latere versies daarvan.
• Een telefoon met Android 9 of iOS 16, of een latere versie.
• Een hardwarebeveiligingssleutel die compatibel is met het FIDO2-protocol.

Let op een detail dat veel mensen over het hoofd zien: je kunt een toegangssleutel aanmaken binnen een FIDO2 fysieke beveiligingssleutel die vóór mei 2023 al aan je Google-account was gekoppeld. Mogelijk moet je die sleutel eerst verwijderen en opnieuw toevoegen om alles werkend te krijgen.

Wat browsers betreft, heb je het volgende nodig: Chrome 109 of nieuwer, Safari 16 of nieuwer, Edge 109 of nieuwer en Firefox 122 of nieuwer. Oudere versies kunnen problemen veroorzaken , dus controleer op updates voordat je je geduld verliest.

Voordat je begint, zijn er een paar voorbereidingen die je een hoop gedoe zullen besparen :

• Zorg ervoor dat de schermvergrendeling op je telefoon is ingeschakeld.
• Als je een op je mobiele telefoon opgeslagen sleutel wilt gebruiken om in te loggen op een andere computer, schakel dan Bluetooth in.
• Schakel iCloud-sleutelbos in op iPhone, iPad en macOS.
• Controleer of uw besturingssysteem en browser up-to-date zijn.
• Houd er rekening mee dat je in sommige systemen en browsers geen toegangssleutels kunt aanmaken of gebruiken in de incognitomodus.

Toegangssleutels in Google Workspace

Als je een Google Workspace-account hebt, bijvoorbeeld een account van je bedrijf of school, kun je mogelijk niet inloggen met alleen een toegangssleutel , omdat de beheerder daarover de uiteindelijke beslissing neemt. Je kunt echter toegangssleutels aanmaken die je op drie verschillende manieren kunt gebruiken:

• Als tweede factor binnen de tweestapsverificatie.
• Als optie voor accountherstel.
• Als methode om bepaalde gevoelige acties uit te voeren die Google dwingen uw identiteit opnieuw te verifiëren.

In je accountinstellingen, onder de optie 'Wachtwoord overslaan indien mogelijk', kun je controleren of je beheerder je toestaat om in te loggen met alleen je sleutel . Als je de Workspace-beheerder bent, moet je de relevante documentatie raadplegen over het inschakelen van inloggen zonder wachtwoord voor je gebruikers.

Stapsgewijze handleiding voor het aanmaken van toegangssleutels

En hier komt het lastige gedeelte. Het aanmaken van een toegangssleutel activeert een inlogmodus die sleutels voorrang geeft , waardoor een wachtwoord overbodig wordt. Daarom is het het beste om sleutels alleen aan te maken op apparaten die van jou zijn en voor persoonlijk gebruik. En wees heel voorzichtig: zelfs als je uitlogt bij je Google-account, kan iedereen die dat apparaat kan ontgrendelen , zonder problemen toegang krijgen tot je account.

Om een ​​sleutel in te stellen, moet u mogelijk inloggen op uw account of uw identiteit verifiëren. Hieronder vindt u de stappen voor de telefoon of computer die u momenteel gebruikt:

1. Ga naar myaccount.google.com/signinoptions/passkeys.
2. Tik op de optie 'Toegangssleutel aanmaken'. Je moet het apparaat ontgrendelen.

Als u sleutels op meerdere apparaten wilt opslaan, herhaalt u dezelfde procedure op elk apparaat . Als u de sleutel op een fysieke beveiligingssleutel wilt opslaan, is de procedure iets anders:

1. Ga naar myaccount.google.com/signinoptions/passkeys.
2. Tik op 'Toegangssleutel aanmaken' en vervolgens op 'Een ander apparaat gebruiken'.
3. Volg de instructies op het scherm. U moet de beveiligingssleutel invoeren en uw pincode noteren of uw vingerafdruksensor aanraken.

Houd er rekening mee dat u hiervoor een FIDO2-compatibele hardwarebeveiligingssleutel nodig hebt . Er zijn bovendien een aantal belangrijke punten om te onthouden:

• Nadat u uw eerste sleutel hebt aangemaakt, kan het zijn dat u de volgende keer dat u inlogt op een compatibel apparaat, wordt gevraagd om een ​​nieuwe sleutel voor dat apparaat aan te maken.
• Om uw account te beschermen tegen anderen, dient u geen sleutels aan te maken op gedeelde apparaten.
• Het kan zeven dagen duren voordat een nieuw aangemaakte sleutel klaar is om in te loggen. Als u al een andere sleutel of een vertrouwde fysieke beveiligingssleutel hebt, kunt u het proces versnellen, zodat Google uw nieuwe sleutel eerder vertrouwt.
• Als Google een verdachte sleutel detecteert, wordt deze uitgeschakeld en ontvangt u een melding. U hebt 30 dagen vanaf de datum van de melding om te bevestigen dat u de sleutel hebt toegevoegd; als u niets doet, wordt deze van uw account verwijderd.

Log in met een toegangssleutel

Het dagelijkse proces is eenvoudig, hoewel elk besturingssysteem en elke browser zijn eigen manier heeft om instructies op het scherm weer te geven. Dit zijn de algemene stappen:

1. Open de inlogpagina van Google.
2. Voer je gebruikersnaam in. Als je op het veld tikt, verschijnt er mogelijk een lijst met toegangssleutels; kies in dat geval de gewenste sleutel.
3. Als je al een sleutel op dat apparaat hebt aangemaakt, volg dan de instructies om je identiteit te verifiëren en het apparaat te ontgrendelen.

Er is een merkwaardig gedrag in Android dat het waard is om te weten. Als je uitlogt van een Android-apparaat, kun je tot zes uur later weer inloggen met je toegangssleutel op datzelfde apparaat . Na die tijd moet je een andere methode gebruiken en wanneer je opnieuw inlogt, genereert het apparaat automatisch een nieuwe sleutel en verloopt de oude . Als je echter uitlogt van een niet-Android-apparaat, kun je op elk moment weer inloggen met je sleutel, zonder tijdslimieten of beperkingen.

Log in op een computer met de sleutel van je mobiele telefoon.

Je kunt een toegangssleutel gebruiken om in te loggen op een compatibele computer, zolang de sleutel zich op een Android-apparaat, een iPhone of iPad bevindt, of een hardwarebeveiligingssleutel is. De procedure is als volgt:

1. Voer op de Google-inlogpagina op uw computer uw gebruikersnaam in.
2. Klik op 'Probeer een andere manier' en vervolgens op 'Gebruik uw toegangssleutel'. Er verschijnt een QR-code op het scherm. Als u een fysieke beveiligingssleutel gebruikt, krijgt u de optie om deze te selecteren.
3. Scan de QR-code met de camera van je telefoon of een scan-app. Zorg ervoor dat Bluetooth is ingeschakeld.
4. Tik op je telefoon op 'Gebruik Passkey om in te loggen'. Als je een iPhone of iPad hebt, heet deze optie 'Inloggen met een Passkey'.
5. Verifieer je identiteit op je telefoon met je vingerafdruk, gezichtsherkenning of pincode.

De volgende keer dat u die combinatie van computer en telefoon gebruikt, ontvangt u automatisch een melding op uw mobiel om uw identiteit te bevestigen zonder dat u iets hoeft te scannen.

Ga terug naar het wachtwoord als je dat handiger vindt.

Standaard activeert het aanmaken van een sleutel een modus die sleutels prioriteert en het wachtwoord negeert, maar je hebt nog steeds de mogelijkheid om met je wachtwoord in te loggen op het account. Als je liever hebt dat het wachtwoord altijd voorrang krijgt, kun je deze voorkeur eenvoudig wijzigen:

1. Log in op uw Google-account.
2. Tik op Beveiliging en log in.
3. Schakel bij 'Hoe u zich aanmeldt bij Google' de optie 'Wachtwoord overslaan indien mogelijk' uit.

Als deze optie is uitgeschakeld, wordt u bij het inloggen om uw wachtwoord gevraagd . En als u ook tweestapsverificatie hebt ingeschakeld, kunt u een van uw toegangssleutels als tweede stap gebruiken en de oude en nieuwe methode naar wens combineren.

Bekijk en verwijder uw toegangssleutels

Als je account al sleutels heeft, verschijnen deze bij de aanmeldopties. Om ze te bekijken, ga je naar myaccount.google.com/signinoptions/passkeys en verifieer je je identiteit indien van toepassing. Als je meerdere accounts hebt, verifieer dan het account waarin je geïnteresseerd bent , want het is makkelijk om in de war te raken en per ongeluk naar het verkeerde account te kijken. Houd er ook rekening mee dat als je met dat account bent ingelogd op een Android-apparaat, er mogelijk automatisch sleutels zijn geregistreerd zonder jouw tussenkomst.

Als je een apparaat met je productcode kwijtraakt, of als je er per ongeluk een hebt aangemaakt op een gedeelde computer, moet je die verwijderen. Het verwijderen van een handmatig aangemaakte productcode gaat snel :

1. Ga naar je Google-account.
2. Tik op Beveiliging en log in.
3. Ga in "Hoe u zich aanmeldt bij Google" naar Toegangssleutels en beveiligingssleutels.
4. Selecteer de sleutel die u wilt verwijderen.
5. Klik op Verwijderen.

Voor sleutels die uitsluitend door uw Android-apparaat zijn gegenereerd, is de procedure anders:

1. Ga naar je Google-account.
2. Tik op Beveiliging en log in.
3. Tik in 'Uw apparaten' op 'Alle apparaten beheren'.
4. Tik op het apparaat dat u wilt verwijderen en tik vervolgens op Afmelden.

Als u meerdere sessies met dezelfde apparaatnaam ziet, kunnen deze allemaal van hetzelfde apparaat of van verschillende apparaten afkomstig zijn. Sluit voor de zekerheid alle sessies die aan die naam zijn gekoppeld om te voorkomen dat iemand anders toegang krijgt tot uw account. U kunt alle apparaten die toegang hebben tot uw account bekijken op google.com/devices.

Er is één bijzonder verwarrende situatie: je hebt je Google-accountwachtwoord verwijderd, maar het systeem vraagt ​​er nog steeds om wanneer je inlogt . Dit gebeurt meestal omdat het wachtwoord nog steeds is opgeslagen in een externe wachtwoordbeheerder. Open in dat geval de wachtwoordbeheerder en verwijder het wachtwoord volgens de instructies in de helpdocumentatie.

Wat te doen als u een sleutel kwijt bent of als deze niet teruggevonden wordt?

Als het apparaat met de sleutel verloren of gestolen is, log dan in op uw account vanaf een ander apparaat waartoe u wel toegang hebt en verwijder de sleutel van het betreffende apparaat. Hierdoor heeft de dief geen toegangspunt meer, althans niet via die weg.

Als een sleutel die er zou moeten zijn niet verschijnt bij het inloggen, controleer dan eerst deze punten voordat je wanhopig wordt:

• Zorg ervoor dat de schermvergrendeling op het apparaat is ingeschakeld. Als deze is uitgeschakeld, kunt u de toets niet gebruiken totdat u deze inschakelt.
• Controleer in de beveiligingsinstellingen van uw account of de optie 'Wachtwoord overslaan indien mogelijk' is ingeschakeld.
• Heb geduld: het kan zeven dagen duren voordat een nieuw aangemaakte sleutel beschikbaar is wanneer u kunt inloggen.

Om in te loggen zonder sleutel, tik je op 'Probeer een andere manier' en ga je terug naar je gebruikelijke inlogmethoden . Als je deze optie echter te vaak gebruikt, zal Google je voorkeuren toepassen en de sleutel minder vaak aanbieden. Om dit ongedaan te maken, log je herhaaldelijk in met je sleutel, ook al klinkt die naam moeilijk uit te spreken.

Synchronisatie: één apparaat versus meerdere apparaten

Als je telefoon je enige apparaat is, je alleen Apple-producten gebruikt of je een paar recente Android- of ChromeOS-apparaten hebt, kunnen toegangssleutels je waarschijnlijk tijd besparen met minimale moeite. Ga gewoon naar het beveiligingsgedeelte van elke service, zoek de optie om een ​​toegangssleutel aan te maken en je bent klaar.

Binnen het Apple-ecosysteem hoef je zelfs niets te doen: de sleutel wordt automatisch aangemaakt elke keer dat je een apparaat koppelt met iOS 16 of nieuwer, of met macOS Ventura of nieuwer. Je ziet de sleutel niet terug in de instellingen, maar wanneer je je aanmeldt bij iCloud vanaf een onbekend apparaat, kun je de sleutel gebruiken in plaats van je wachtwoord.

En waar worden ze opgeslagen? Op iOS en macOS staan ​​ze in Sleutelhangertoegang; op Android in Google Wachtwoordbeheer. Windows is ingewikkelder, omdat sleutels gebruik kunnen maken van het ingebouwde geheugen van de computer, toegankelijk via Windows Hello, of andere alternatieve opslagopties.

De nieuwste versies van Safari op iOS en macOS, evenals Chrome op Windows en macOS vanaf versie 136, bieden automatische updates. Als de browser een wachtwoord heeft opgeslagen voor een site die sleutels ondersteunt, kan deze na het inloggen automatisch een sleutel aanmaken en opslaan en je vragen deze te gebruiken. Deze functie komt binnenkort ook naar Android, aldus de ontwikkelaars.

Wanneer je meerdere apparaten hebt, wordt het ingewikkelder. Als je alleen een Mac met een iPhone gebruikt, of Android-apparaten met ChromeOS, zorg er dan voor dat synchronisatie is ingeschakeld. Op iOS doe je dit door naar Instellingen, je naam, iCloud, Opgeslagen in iCloud, Wachtwoorden en Sleutelhangers te gaan en vervolgens 'Synchroniseer deze iPhone' in te schakelen. Op Android wordt alles wat je opslaat in Google Wachtwoordbeheer automatisch gesynchroniseerd met je account , zonder dat je daar iets voor hoeft te doen.

Windows en Linux missen daarentegen momenteel een ingebouwde synchronisatietool , hoewel Microsoft heeft beloofd dat er een in ontwikkeling is. En als je Windows met Android of macOS met Android combineert, wees dan voorbereid: Android-telefoontoetsen kunnen alleen op een computer worden gebruikt via Chrome en met een ingelogd Google-account, wat onacceptabel is voor mensen die zich zorgen maken over privacy en tracking. Bovendien werken ze op een computer alleen voor websites, niet voor apps, die exclusief voor de telefoon bestemd blijven.

Als je een iPhone en een Windows-pc hebt, geeft de iCloud voor Windows-app je toegang tot je wachtwoorden, maar ondersteunt deze nog geen toegangssleutels . Gelukkig is er sinds eind 2024 een handig alternatief: wachtwoordmanagers van derden bieden nu sleutelbeheer aan op alle belangrijke platformen. Een wachtwoordmanager lost ook het back-upprobleem op, want als je je apparaat kwijtraakt, kun je je sleutels herstellen op een nieuw apparaat vanuit de cloudopslag van de manager . Je moet de app echter wel op al je apparaten installeren en de extensie toevoegen aan al je browsers.

Beheer uw opgeslagen sleutels

Het beheer is gecentraliseerd. Als u geen beheertool van derden gebruikt, kunt u verouderde sleutels als volgt bekijken, verwijderen of vervangen:

• iOS: Tot en met versie 17 ga je naar Instellingen en vervolgens naar Wachtwoorden. Vanaf iOS 18 gebruik je de Wachtwoorden-app.
• macOS Sequoia en later: Open de app Wachtwoorden. In eerdere versies vind je deze in de Systeeminstellingen.
• Android: De menu's verschillen per fabrikant, dus zoek naar iets als 'Wachtwoorden, toegangssleutels en accounts' of 'Wachtwoordbeheer'. Op Samsung-apparaten open je Samsung Pass.
• Windows: Ga naar Instellingen en vervolgens naar Accounts en sleutels.
• Als u uw sleutels opslaat in Google's Wachtwoordbeheer, kunt u ze vanaf uw computer beheren via google.com.
• Als u een beheertool van een derde partij gebruikt, wordt al het beheer binnen die applicatie uitgevoerd, zonder dat u de applicatie hoeft te verlaten.

Toegangssleutels binnen het bedrijf: obstakels en oplossingen

Veel organisaties stappen over van wachtwoorden naar sleutels, maar dat is niet zonder uitdagingen. Dit zijn de meest voorkomende valkuilen en hoe je ze kunt overwinnen :

• Weerstand tegen verandering: Werknemers zijn gewend aan traditionele methoden en begrijpen de voordelen niet altijd, wat de acceptatiegraad belemmert. De oplossing ligt in uitgebreide trainingsprogramma's die de voordelen van de sleutels uitleggen en hoe ze veilig te gebruiken zijn.
• Interoperabiliteitsproblemen: belangrijke systemen zijn mogelijk niet compatibel met alle apparaten, platforms of applicaties. Het is raadzaam om nauw samen te werken met fabrikanten en ontwikkelaars om de compatibiliteit zoveel mogelijk te vergroten.
• Beveiligingsproblemen: Medewerkers maken zich zorgen over wat er met hun biometrische gegevens gebeurt of over de integriteit van de sleutelopslag. Daarom moeten robuuste maatregelen zoals encryptie, multifactorauthenticatie en de beste praktijken voor veilige opslag worden geïmplementeerd.

De implementatie van nieuwe technologieën brengt altijd moeilijkheden met zich mee, maar de veiligheid, het gemak en de gebruiksvriendelijkheid van toegangssleutels maken het de moeite waard om deze en soortgelijke obstakels te overwinnen.

Andere handige details voor in de slaapkamer

In de huidige situatie wordt Windows 11 ondersteund vanaf versie 22H2, hoewel Windows 10 met updates ook gedeeltelijk gebruik mogelijk maakt. macOS werkt vanaf Ventura, iOS en iPadOS vanaf versie 16 en Android vanaf versie 9, hoewel integratie met externe beheerders en sleutelproviders pas vanaf versie 14 beschikbaar kwam. Linux heeft in de meeste distributies geen native ondersteuning, maar je kunt Chrome, Edge of Firefox gebruiken in combinatie met een externe beheerder of een USB-token.

Wat diensten betreft, ondersteunt Microsoft sleutels voor persoonlijke accounts en Xbox, en vanaf het voorjaar van 2025 is de sleutel de primaire optie bij het aanmaken van een nieuw account in plaats van een wachtwoord. iCloud accepteert ze, maar alleen als ze op een Apple-apparaat zijn opgeslagen. Google ondersteunt ze voor alle persoonlijke accounts, inclusief YouTube, en Meta doet hetzelfde voor Facebook en WhatsApp. Je kunt ook afscheid nemen van wachtwoorden op onder andere Xbox X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud en GitHub.

Diensten die nog geen toegangssleutels ondersteunen zijn onder andere ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu en Shein . Als je digitale leven grotendeels draait om deze diensten, zul je nog even geduld moeten hebben.

De nadelen waar niemand je over vertelt.

Voordat je je volledig vastlegt, zijn er een aantal nadelen die het overwegen waard zijn. De eerste twee zullen waarschijnlijk niet verdwijnen , terwijl de andere na verloop van tijd kunnen afnemen:

• Iedereen die je apparaat kan ontgrendelen, hetzij omdat ze je pincode kennen, hetzij omdat ze voldoende op je lijken om gezichtsherkenning te omzeilen, U heeft toegang tot al uw accountsDit is vooral belangrijk bij computers die thuis worden gedeeld.
• Als uw sleutels op één apparaat zijn opgeslagen en dat apparaat kapot gaat of wordt gestolen, U kunt de toegang tot uw accounts verliezen.Zonder alternatieve methoden moet je het herstelproces doorlopen, wat bij sommige diensten dagen of zelfs weken kan duren. En als je belangrijkste e-mailaccount alleen met een wachtwoord werkt en de herstelcodes voor andere diensten daar binnenkomen, kun je alles voorgoed kwijtraken.
• Iedereen die meerdere apparaten met verschillende besturingssystemen of browsers heeft. zal problemen ondervinden met de synchronisatie De toetsen, inclusief incompatibiliteiten en eigenaardige menu's, zijn een ramp.
• Als u toegang wilt krijgen tot een account vanaf de computer van iemand anders, bijvoorbeeld een computer in een bibliotheek of hotel, Verouderde software op die computer kan ervoor zorgen dat u de sleutel niet kunt gebruiken.Daarom is het essentieel om altijd een plan B klaar te hebben.
• Een minder voor de hand liggend nadeel: de meeste diensten die sleutels aanbieden. Ze schakelen andere inlogmethoden niet uit.Als je je account dus hebt beveiligd met een zwak of hergebruikt wachtwoord voordat je overstapte op sleutels, kan een aanvaller nog steeds gemakkelijk inbreken.

Uiteindelijk zijn toegangssleutels een uitstekend hulpmiddel en een stap voorwaarts in de beveiliging, maar ze zijn geen toverstaf. Het is het beste om ze alleen op uw eigen apparaten aan te maken, periodiek te controleren welke sleutels actief zijn en ze indien nodig te verwijderen , en altijd een alternatieve toegangsmethode te behouden. Als u meerdere besturingssystemen gebruikt, gebruik dan een wachtwoordmanager die alles naadloos synchroniseert. Alleen dan kunt u genieten van het gemak van inloggen zonder wachtwoord, zonder het risico te lopen permanent buitengesloten te worden van uw accounts.