
Er wordt gewerkt aan de uitwisseling van Passkeys
Als je je wachtwoorden vervangt door Passkeys, dan ben je veel beter beveiligd. Wachtwoorden kunnen door bijvoorbeeld
phishing verkregen en daarna misbruikt worden. Passkeys werken alleen met gezichtsherkenning , een vingerafdruk of de code van je device, en dus veel lastiger voor kwaadwillenden.
Apple introduceerde twee jaar geleden in iOS 16, iPadOS 16.1 en macOS Ventura hier ondersteuning voor, langzaamaan wordt het op steeds meer plaatsen gebruikt.
Maar er is tot nu toe ook een nadeel aan Passkeys: als je ze eenmaal gebruikt dan is het lastig om ze op een ander platform te gebruiken, zeker als jouw password-manager dat niet ondersteund. Gelukkig zien ze dat bij FIDO Alliance (de organisatie die Passkeys heeft ontwikkeld) ook in, inmiddels wordt er dan ook
gewerkt aan een Credential Exchange Format (CXF) dat gebruikt kan worden bij het Credential Exchange Protocol (CXP).
Dit initiatief is het resultaat van samenwerking tussen leden van de Credential Provider Special Interest Group van de FIDO Alliance, waar naast Google, Microsoft, 1Password, Bitwarden, Dashlane en anderen ook Apple zitting in heeft, waardoor we zeker weten dat onze privacy hier echt goed beschermd wordt.
Voor ons zou deze ontwikkeling het gebruik van wachtwoorden aanzienlijk kunnen verbeteren. Zodra dit allemaal geïmplementeerd is kunnen wij veilig overstappen van het ingebouwde wachtwoord-beheersysteem van Apple naar wachtwoord-beheerders van andere fabrikanten, en naar platforms die niet van Apple zijn.
Het lijkt de moeite waard om nog even te vermelden dat deze nieuwe specificaties momenteel open staan voor beoordeling en feedback van de gemeenschap, het kan dus nog wel even duren voordat ze geïmplementeerd zijn, en de specificaties kunnen in de tussentijd nog veranderen.