Inloggen met een passkey op je Simbase-account

Een passkey is een phishingbestendig alternatief voor wachtwoorden. In plaats van een wachtwoord te typen, bewijs je wie je bent met de ingebouwde beveiliging van je apparaat: vingerafdrukscanner, gezichtsherkenning of pincode. Passkeys zijn gebaseerd op de FIDO2 / WebAuthn-standaard. Je telefoon, laptop en wachtwoordmanager weten dus al hoe ze ermee moeten werken.

In dit artikel lees je hoe je een passkey aan je Simbase-account toevoegt, hoe je ermee inlogt en hoe je hem weer verwijdert.

Waarom passkeys

• Geen wachtwoord typen. Sneller inloggen. Geen fouten door automatisch invullen.

• Geen wachtwoord dat kan uitlekken. De privésleutel verlaat nooit je apparaat. Simbase bewaart alleen de publieke sleutel.

• Phishingbestendig. Een nep-inlogpagina van Simbase kan een passkey niet stelen zoals een wachtwoord.

• Vervangt MFA-codes. Inloggen met een passkey telt als beide factoren, dus je hoeft daarna geen MFA-code meer in te voeren.

Hoe passkeys werken (kort)

Als je een passkey instelt, maakt je apparaat een uniek cryptografisch sleutelpaar aan:

• De privésleutel blijft op je apparaat (of in je wachtwoordmanager).

• De publieke sleutel wordt opgeslagen bij Simbase.

Bij het inloggen bewijst je apparaat dat het de privésleutel heeft, zonder die ooit te versturen. Simbase controleert dat bewijs met de publieke sleutel. Geen van beide sleutels hoeft zijn eigen kant te verlaten. Daarom werkt phishing niet.

Je kunt passkeys opslaan op je computer, telefoon of tablet, of in een geschikte wachtwoordmanager zoals iCloud Keychain, Google Password Manager, 1Password of Bitwarden.

Een passkey toevoegen

1. Log in op dashboard.simbase.com.

2. Open Settings → Personal details.

3. Klik op Add passkey.

4. Bevestig met wat je apparaat gebruikt: vingerafdruk (Touch ID, Windows Hello), gezicht (Face ID), pincode of een hardwarebeveiligingssleutel zoals een YubiKey.

Daarna staat de passkey in je lijst met passkeys, met de apparaatnaam en de aanmaakdatum.

Inloggen met een passkey

1. Ga naar dashboard.simbase.com en vul je e-mailadres in.

2. Kies Sign in with passkey als daarom wordt gevraagd.

3. Je browser vraagt je te bevestigen met dezelfde methode die je hebt ingesteld (vingerafdruk, gezicht, pincode of beveiligingssleutel).

4. Je bent ingelogd. Geen wachtwoord, geen MFA-code.

Heb je zowel MFA als een passkey ingesteld? Dan dekt inloggen met de passkey beide af. Simbase vraagt niet om een aparte MFA-code.

Een passkey verwijderen

Heb je een apparaat vervangen of verloren, of wil je een bepaalde passkey niet meer gebruiken?

1. Open Settings → Personal details.

2. Zoek de passkey in de lijst.

3. Klik op het verwijdericoon ernaast.

4. Bevestig.

Aanbevolen instelling

Voor de meeste accounts:

• Stel een passkey in op je hoofdapparaat (laptop of telefoon) om dagelijks in te loggen. Dit is de snelste manier en het lastigst te phishen.

• Stel een tweede passkey in op een ander apparaat als back-up. Verlies of vervang je een apparaat, dan kun je nog steeds inloggen met het andere.

• Houd je wachtwoord en MFA ingeschakeld als terugvaloptie. Schakel ze pas uit als je meerdere passkeys hebt die je vertrouwt.

Wat als je je apparaat kwijtraakt

• Als de passkey wordt gesynchroniseerd via een wachtwoordmanager (iCloud Keychain, Google Password Manager, 1Password, enz.), staat hij al op je andere apparaten. Log daar in en verwijder de passkey van het verloren apparaat in het dashboard.

• Als de passkey aan een apparaat gebonden is (niet gesynchroniseerd, bijvoorbeeld een YubiKey of een passkey die je zonder synchroniserende wachtwoordmanager hebt aangemaakt), kun je nog steeds inloggen met je wachtwoord + MFA. Verwijder daarna de oude passkey uit je profiel.

• Als je geen andere inlogmethode hebt, neem dan contact op met support om je account te herstellen.

Veelgestelde vragen

Gerelateerd

• Tweestapsverificatie (MFA): aanvullende tweede factor

• Gebruikers en rollen: teamtoegang beheren

• Diefstalbeveiliging: beveiliging op SIM-niveau, een SIM aan één apparaat koppelen