Google wil je wachtwoorden automatisch omzetten naar passkeys
Google wil zo veel mogelijk mensen overhalen om, waar mogelijk, passkeys te gebruiken. Het proces om een wachtwoord in te ruilen voor een passkey moet nu vaak nog handmatig worden doorlopen, maar de zoekreus wil gebruikers daarbij helpen. De wachtwoordmanager op Android kan dat proces namelijk automatisch in gang zetten, ontdekte Android Authority in bètaversie 25.19.31 van de Google Play Store.
Automatisch passkeys creëren
De functie kon zelfs worden geactiveerd in de instellingen van Google Password Manager, waar het als optie verscheen. “Maak automatisch een passkey aan om sneller in te loggen”, luidt de beschrijving. Vervolgens wordt, zoals gezegd, automatisch een passkey aangemaakt voor alle ondersteunde websites.
De volgende keer dat je zo’n website of app opent, hoef je je alleen nog biometrisch te verifiëren – bijvoorbeeld met een vingerafdruk. Inloggen gaat hierdoor niet alleen sneller, maar is ook veel veiliger: een passkey kan namelijk niet zomaar worden gestolen. Zelfs als een website wordt gehackt en de gegevens op straat komen te liggen, kunnen aanvallers niet inloggen op je account. Een passkey bestaat namelijk uit twee delen, waarvan slechts één wordt opgeslagen bij de dienst of website.
Het andere deel staat op je smartphone en verandert bovendien voortdurend. Iemand zou dus zowel je telefoon als je pincode of vingerafdruk nodig hebben om toegang te krijgen. Overstappen naar passkeys is dus zeker de moeite waard – en Google helpt je daar nu een handje bij. Let wel, dat werkt alleen voor accounts die in Googles wachtwoordmanager zijn opgeslagen. Gebruik je een andere wachtwoordmanager, dan moet je de passkeys daarin aanmaken.
Exporteer je passkeys
Lang niet alle websites waar je een account hebt, ondersteunen momenteel passkeys. Het aantal groeit nog maandelijks, maar blijft vooralsnog beperkt. Bovendien zijn nog niet alle functies rondom passkeys volledig ontwikkeld. Zo bieden veel wachtwoordmanagers nog geen mogelijkheid om passkeys te exporteren. Heb je er een aangemaakt, dan zit je er dus aan vast.
Google zou hiervoor een oplossing in de maak hebben, bleek uit een andere bètaversie van de Play Services (25.13.31). Daarmee volgt Google de richtlijnen van de FIDO Alliance, waar het ook deel van uitmaakt, om het exporteren en importeren van passkeys mogelijk te maken. Dat zou het ook makkelijker maken om bijvoorbeeld over te stappen van Android naar iOS voor gebruikers die passkeys gebruiken.
