Column: Geen wachtwoord – Mels Dees

Wachtwoordloze standaard

Google, Microsoft en Apple zetten begin mei een nieuwe stap om wachtwoorden overbodig en inloggen gemakkelijker te maken. De drie bedrijven breiden hun ondersteuning voor de wachtwoordloze standaard van de FIDO Alliance verder uit. De standaard laat gebruikers ­inloggen via een zogeheten ‘passkey’. Waar gebruikers wereldwijd nu vooral nog inloggen met wachtwoorden die bestaan uit een reeks karakters, wordt in de toekomst meer gebruik gemaakt van biometrische gegevens om in te loggen. Als een gebruiker wil inloggen op een app of een website, verstuurt die dienst een authenticatieverzoek naar de telefoon van de gebruiker. De gebruiker moet de telefoon vervolgens ontgrendelen en zijn identiteit daar ­verifiëren met een pin of biometrische beveiliging, zoals een vingerafdruk.

Google, Microsoft en Apple zetten begin mei een nieuwe stap om wachtwoorden overbodig te maken

Phishing ook voorkomen

Het systeem is dus vergelijkbaar met veel multi­factor-authenticatiemiddelen. Groot verschil is dat dergelijke systemen een aanvulling zijn op het inloggen met een wachtwoord, terwijl pass­key een vervanging is voor dat wachtwoord. Een ander verschil is dat het verzoek niet via het internet naar de telefoon verstuurd wordt, maar via bluetooth. Daar is voor gekozen omdat bluetooth vereist dat de telefoon in de buurt is van het apparaat waarop iemand wil inloggen. Volgens de FIDO Alliance worden phishing-aanvallen op die manier ook voorkomen.

Eindelijk een doorbraak?

“Traditionele security, gebaseerd op wachtwoorden, staat op het punt te verdwijnen,” was al eerder te horen vanuit de burelen van Microsoft. En wel in februari 2004, toen topman Bill Gates het einde van 123456 en QWERTY aankondigde, “omdat het geen oplossing biedt voor het beschermen van kritieke informatie.”

Gates meldde destijds te werken aan een SecurID-­techniek die speciaal geschikt gemaakt werd voor Windows. We hebben er nooit meer iets over gehoord. Wellicht dat de alliantie tussen Microsoft, Google en Apple nu wel tot een doorbraak leidt.