Nieuwe Microsoft-accounts standaard zonder wachtwoord
Microsoft maakt het inmiddels al jaren mogelijk om zonder wachtwoord aan de slag te gaan met Windows. Het bedrijf geeft zelf de voorkeur aan passkeys, die in verschillende opzichten makkelijker en veiliger zijn dan traditionele wachtwoorden.
Voortaan zullen gebruikers meer in de richting van die passkeys geduwd worden, weg dus van wachtwoorden. Nieuwe Microsoft-accounts zullen namelijk zonder wachtwoord ingesteld worden, al blijft die optie mogelijk wel nog beschikbaar voor wie dat echt wil. Standaard echter wordt er geen optie aangeboden voor een traditioneel wachtwoord. In plaats daarvan krijgen gebruikers de optie om te kiezen voor veiligere opties, zoals passkeys of pushmeldingen.
Logische evolutie
Dat Microsoft een versnelling hoger schakelt in het doorduwen van passkeys is op zich geen verrassing. Het is nu eenmaal een logische evolutie die ook bij andere bedrijven, zoals Google, plaatsvindt. Eerder werd bovendien ook al een nieuw loginscherm gelanceerd, waarbij prioriteit werd gegeven aan het inloggen zonder wachtwoord.
Ook de timing is niet echt verrassend. Deze week is het namelijk World Password Week, met op 1 mei World Password Day. Microsoft maakte van die gelegenheid gebruik om het nieuwe beleid uit te rollen en World Password Day om te toveren in World Passkey Day.
Wat zijn passkeys?
Passkeys zijn een moderne en veilige manier om in te loggen zonder wachtwoord. In plaats van een wachtwoord te typen, dat je moet onthouden en dat kwetsbaar is voor cybercriminelen, gebruik je bijvoorbeeld je smartphone en een verificatiemethode als je vingerafdruk of gezichtsherkenning.
Als je een passkey instelt voor een website maakt je apparaat een unieke digitale sleutel aan. Die wordt veilig opgeslagen op je apparaat zelf. Wanneer je wil inloggen, bevestig je met bijvoorbeeld Face ID, Touch ID of een pincode dat jij het bent. Je apparaat stuurt dan automatisch de juiste sleutel naar de website, die op deze manier weet dat jij het bent.
Passkeys zijn dus makkelijker en veiliger dan wachtwoorden. Ze kunnen niet geraden, gestolen of via phishing achterhaald worden.
