Bij Advantive zetten we ons dagelijks in om uw IT-omgeving zo veilig mogelijk te maken. In een wereld waarin cyberdreigingen steeds geavanceerder worden, is het essentieel om niet alleen de technologie up-to-date te houden, maar ook te zorgen dat onze klanten optimaal beschermd zijn. Om die reden introduceert Advantive een relatief nieuwe manier van authenticatie, die ontworpen is om wachtwoorden overbodig te maken en een eenvoudigere en veiligere manier van inloggen te bieden: de Passkey.
Een Passkey is een relatief nieuwe manier van authenticatie, die ontworpen is om wachtwoorden overbodig te maken en een eenvoudigere en veiligere manier van inloggen te bieden. Waar traditionele methoden vaak afhankelijk zijn van complexe wachtwoorden, beveiligingsvragen en tweestapsverificatie, biedt een Passkey een oplossing door gebruik te maken van cryptografische sleutels en in sommige gevallen een biometrische verificatie zoals vingerafdrukken of gezichtsherkenning.
Traditionele wachtwoorden zijn altijd al een zwakke schakel geweest in de beveiliging van je account. Hieronder staan enkele redenen waarom Passkeys een enorme sprong voorwaarts betekenen:
🔸Wachtwoordproblemen elimineren
Veel mensen gebruiken nog steeds zwakke wachtwoorden of hetzelfde wachtwoord voor meerdere accounts, wat een groot beveiligingsrisico vormt. Passkeys elimineren dit probleem volledig doordat er simpelweg geen wachtwoord is om te onthouden of te stelen. Het gebruik van cryptografische sleutels zorgt voor een veel robuustere bescherming tegen aanvallen zoals phishing en brute force-aanvallen.
🔸Verminderde gevoeligheid voor datalekken
Bij traditionele inlogmethoden kunnen datalekken desastreus zijn, vooral wanneer wachtwoorden in plaintext (wachtwoorden die niet geëncrypteerd zijn, en dus leesbaar zijn voor iedere lezer) worden opgeslagen of onvoldoende versleuteld zijn. Passkeys verminderen het risico, omdat de private sleutel nooit de server bereikt en niet kan worden gestolen. Zelfs als een kwaadwillende toegang krijgt tot de openbare sleutel, kan deze geen kwaad zonder de bijbehorende private sleutel.
🔸Sterke cryptografie
Passkeys maken gebruik van asymmetrische cryptografie, een beproefde methode die al jaren wordt gebruikt voor veilige communicatie. Bij asymmetrische cryptografie, ook wel bekend als publieke-sleutelcryptografie, wordt gebruikgemaakt van twee aparte sleutels: één sleutel wordt gebruikt om de klare tekst te versleutelen of te ondertekenen en de tweede sleutel om de cijfertekst weer te ontsleutelen of de ondertekening te verifiëren. De cryptografische sleutels die worden gebruikt in Passkeys kunnen bijna onmogelijk worden geraden of gekraakt met huidige technologieën.
Het proces van het inloggen met een Passkey verschilt wezenlijk van traditionele wachtwoorden, hoewel het voor de gebruiker vaak eenvoudiger aanvoelt. Hieronder wordt stap voor stap uitgelegd hoe het werkt:
🔸Aanmelden bij een account met een Passkey
Bij het aanmelden voor een account met een Passkey genereert het apparaat van de gebruiker een paar cryptografische sleutels: een publieke en een private sleutel. De publieke sleutel wordt naar de server gestuurd en gekoppeld aan het account van de gebruiker, terwijl de private sleutel op het apparaat van de gebruiker wordt opgeslagen.
🔸Inloggen met een Passkey
Wanneer de gebruiker opnieuw inlogt, vraagt de server om bewijs van de private sleutel. In plaats van dat de gebruiker een wachtwoord invoert, wordt de private sleutel lokaal gebruikt om een cryptografische handtekening te genereren die naar de server wordt gestuurd. De server verifieert deze handtekening met de eerder opgeslagen publieke sleutel. Als de handtekening geldig is, wordt de gebruiker ingelogd. Dit hele proces vindt plaats zonder dat de private sleutel ooit de gebruiker verlaat.
🔸Beveiliging door biometrie
In veel gevallen wordt de private sleutel beschermd door een biometrische verificatie zoals een vingerafdruk of gezichtsherkenning. Dit betekent dat, zelfs als iemand toegang zou krijgen tot het apparaat van de gebruiker, ze nog steeds de biometrische beveiliging moeten doorbreken om toegang te krijgen tot de private sleutel en dus het account.
Een datacenter in Microsoft Azure biedt je maximale flexibiliteit, schaalbaarheid en veiligheid.
Maak kennis met de managed services van Advantive voor de Microsoft omgeving van jouw organisatie.
De moderne werkplek faciliteert prettig en veilig (samen)werken vanuit huis, op kantoor en onderweg.
