Wachtwoordsleutels komen naar Google Chrome als veilige wachtwoordvervanging

Google heeft aangekondigd dat Passkeys nu officieel beschikbaar zijn in de Chrome-browser, waardoor gebruikers de ouderwetse wachtwoorden op ondersteunde websites kunnen verwijderen.

Na een bètatest die in de herfst begon, zijn Passkeys nu beschikbaar als onderdeel van Chrome 108 in Windows, Mac en Android. Sites die Passkey-aanmelding ondersteunen, kunnen nu logins aanvragen via de fysieke USB-beveiligingssleutel, via uw vingerafdruk of via een ander iOS voor Android-apparaat in de buurt.

“Wachtsleutels zijn een aanzienlijk veiligere vervanging voor wachtwoorden en andere phishable authenticatiefactoren. Ze kunnen niet opnieuw worden gebruikt, lekken niet bij serverinbreuken en beschermen gebruikers tegen phishing-aanvallen”, schreef Google in een Chromium blogpost deze week.

Google zegt ook dat gebruikers op Android automatisch hun wachtwoordsleutels kunnen synchroniseren die zijn opgeslagen via Google Password Manager of wachtwoordbeheerders van derden die Passkeys ondersteunen.

"Een wachtwoord verlaat uw mobiele apparaat niet wanneer u zich op deze manier aanmeldt", zegt Google over het gebruik van een mobiel apparaat in de buurt. "Alleen een veilig gegenereerde code wordt uitgewisseld met de site, dus in tegenstelling tot een wachtwoord kan er niets worden gelekt."

Google heeft aan deze technologie gewerkt via de FIDO-standaard, omdat het probeert zwakke wachtwoorden naar de geschiedenisboeken te verwijzen. Het hangt nu af van hoe breed de technologie wordt gebruikt door de verschillende sites en services waarop u zich aanmeldt.

De productmanager voor Chrome, Ali Sarraf, voegt hieraan toe: "Het gebruik van wachtwoordsleutels in Chrome is een belangrijke mijlpaal, maar ons werk is nog niet gedaan. Het zal enige tijd duren voordat deze technologie op grote schaal wordt toegepast op alle sites en we werken eraan om toegangssleutels in te schakelen op iOS en Chrome OS. Wachtwoorden zullen deel blijven uitmaken van ons leven tijdens deze overgang, dus we zullen ons blijven inzetten om conventionele aanmeldingen veiliger en gemakkelijker te maken via Google Password Manager.”

Waarom onze journalistiek vertrouwen?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze kunnen kopen.

Tegenwoordig hebben we maandelijks miljoenen gebruikers van over de hele wereld en beoordelen we meer dan 1.000 producten per jaar.