Passkeys maken gebruik van de open FIDO2 standaard waarbij een publieke sleutel wordt gedeeld met de website of SaaS applicatie en een privé sleutel wordt beheerd door de gebruiker.

Passkeys lossen diverse problemen van wachtwoorden op, maar ze introduceren ook een nieuw: het veilig bewaren van jouw privé sleutels.

Als privé sleutels namelijk in verkeerde handen komen, zijn alle veiligheidsvoordelen van passkeys direct verdwenen. Tot nu toe zijn er drie mogelijkheden voor het beheren van privé sleutels. Deze hebben allemaal beperkingen m.b.t. gebruik en/of veiligheid (zie tabel).

1. Opslag op een specifiek apparaat zoals op een computer of op een hardware sleutel.
2. Opslag binnen een ecosysteem van de tech giganten Apple, Google of Microsoft.
3. Opslag in een wachtwoordkluis.

MindYourPass(key)

MindYourPass komt als eerste met een oplossing waarbij privé sleutels niet langer hoeven te worden bewaard. Hiermee behoort hét probleem van passkeys tot het verleden en kun je altijd en overal veilig beschikken over je passkeys, onafhankelijk van het platform of apparaat dat je gebruikt. Privé keys kunnen niet meer gestolen worden of kwijtraken of niet toegankelijk zijn omdat je je hardware sleutel niet bij je hebt.

De oplossing van MindYourPass bestaat eruit dat privé sleutels berekend worden op basis van een formule. Door de formule opnieuw uit te rekenen, kun je weer beschikken over je privé sleutel. De sleutel hoeft zo nergens te worden bewaard en kan dus ook nooit gehackt worden. Zo maakt MindYourPass Passkeys ongekend veilig en makkelijk in gebruik.

MindYourPass met passkeys ondersteuning komt medio september beschikbaar en is gratis voor privégebruik.