Microsoft test integratie third-party passkeys in Windows 11
Wachtwoordmanagers bieden al enige tijd ondersteuning voor passkeys op Windows, zij het via de webbrowser. Sinds oktober werkt Microsoft echter samen met deze wachtwoordmanagers om passkeys van third-party-software native te ondersteunen in Windows 11. Aanpassingen in de WebAuthn-API maken dit binnenkort mogelijk voor alle Windows-gebruikers, maar leden van het Windows Insider-programma kunnen er nu al mee experimenteren. Microsoft heeft de functionaliteit namelijk al uitgerold in het Beta Channel met versienummer 22635.4515 (KB5046756).
Ondersteuning voor third-party passkeys
“We brengen updates uit voor WebAuthn-API’s om een plug-in-verificatiemodel voor passkeys te ondersteunen,” schrijft Microsoft in een Insider-blog. Concreet houdt dit in dat gebruikers passkeys van bijvoorbeeld Bitwarden of 1Password op dezelfde manier kunnen gebruiken als Microsoft-passkeys. Voor het verifiëren van je identiteit kun je bovendien gebruikmaken van Windows Hello. Daarnaast wordt het binnenkort mogelijk om passkeys van Windows-apps op te slaan in andere wachtwoordmanagers. Momenteel is dat uitsluitend bij Microsoft zelf mogelijk.
Eigen plug-ins ontwikkelen
Microsoft stelt de dienst open voor alle wachtwoordmanagers die de benodigde WebAuthn-API-plug-in ontwikkelen. De benodigde code is al gepubliceerd, waardoor het nu simpelweg wachten is op de eerste plug-ins.
Voor gebruikers wordt het in elk geval gemakkelijker om passkeys te gebruiken op Windows. Dat is ook wel nodig, aangezien Microsoft naar eigen zeggen volledig inzet op een toekomst zonder wachtwoorden. Passkeys zijn daarvoor een ideale oplossing: in plaats van in te loggen met een wachtwoord, bevestig je je identiteit via een biometrische scan of pincode. Vervolgens overhandigt je wachtwoordmanager een beveiligde sleutel aan de website waarop je probeert in te loggen. Deze sleutel is uniek per inlogmoment en kan alleen worden gegenereerd op het apparaat waarop de ‘fysieke’ passkey is opgeslagen.
Het aantal websites en diensten dat passkeys ondersteunt, is momenteel nog beperkt. Adobe, Apple, Google en Microsoft behoren tot de voorlopers, maar het aanbod breidt zich gestaag uit. Zo kun je nu zelfs al bij Carrefour inloggen met een passkey in plaats van een wachtwoord – mits je eerst zelf een passkey aanmaakt. Je hebt daarvoor wel een app zoals Google Password Manager, Bitwarden of 1Password nodig om de passkey in op te slaan.
Uitrol over enkele maanden
Hoewel Microsoft de benodigde software al beschikbaar heeft gemaakt in het Insider-kanaal van Windows 11, betekent dit niet dat gebruikers er direct mee aan de slag kunnen. Zoals eerder vermeld, moeten eerst de benodigde plug-ins worden ontwikkeld om met de WebAuthn-API samen te werken.
Over enkele maanden verwacht Microsoft de ondersteuning voor third-party passkeys naar alle Windows-gebruikers uit te rollen. Dit zal waarschijnlijk plaatsvinden via een grote Patch Tuesday-update.
