Nog even en PayPal-gebruikers wereldwijd kunnen met behulp van Passkeys inloggen bij de betaaldienst. Deze service is momenteel alleen beschikbaar in de VS, maar vanaf ‘de komende weken’ wordt wachtwoordloos inloggen uitgerold naar alle landen waar het bedrijf actief is. Wanneer Nederlandse PayPal-gebruikers ermee aan de slag kunnen, is onbekend.
Een woordvoerder van PayPal bevestigt de wereldwijde uitrol van Passkeys-ondersteuning tegenover Tweakers.net.
Zo werkt een Passkey
Wachtwoorden zijn lastig te onthouden en bovendien een geliefd doelwit van hackers en cybercriminelen. Als ze op wat voor manier dan ook jouw wachtwoord weten te achterhalen, kunnen de consequenties niet te overzien zijn. In het bijzonder als je hetzelfde wachtwoord voor meerdere online diensten gebruikt.
De FIDO Alliance bedacht een jaar geleden een methode om zonder gebruikersnamen en wachtwoorden in te loggen: Passkeys. Het is een beveiligingsstandaard die gebaseerd is op Web Authentication (WebAuthn). Daarbij wordt gebruikgemaakt van authenticatiemethoden van geregistreerde en vertrouwde apparaten van klanten. Denk aan een vingerafdruk, gezichtsprofiel, pincode of fysieke beveiligingssleutels zoals een Yubikey.
Passkeys werken volgens de principes van asymmetrische cryptografie. Dat betekent dat er zowel een public key als een private key is. De public key wordt gegenereerd door aanbieders van webservices en apps en is voor iedereen beschikbaar. Om in te loggen heb je een private key nodig. Deze is alleen te vinden op je mobiele telefoon, fysieke beveiligingssleutel of ander apparaat.
Steeds meer partijen ondersteunen Passkeys
Grote techbedrijven als Apple, Microsoft en Meta ondersteunen Passkeys al geruime tijd. De afgelopen maanden kondigde de ene na de andere partij aan dat ze nu of op korte termijn ondersteuning bieden voor Passkeys, waaronder Google, Dashlane en Bitwarden.
PayPal-gebruikers kunnen ‘de komende weken’ een Passkey aanmaken voor de betaaldienst, zo bevestigt een woordvoerder tegenover de Nederlandse techsite Tweakers.net. Deze service is vooralsnog alleen beschikbaar in de VS.
Vanaf wanneer Nederlandse PayPal-gebruikers een Passkey kunnen genereren, laat de woordvoerder in het midden. In een aankondiging van Passkeys in het Verenigd Koninkrijk laat PayPal weten dat Passkeys het leven van gebruikers niet alleen eenvoudiger maakt, maar ze tevens beschermt tegen phishing.
