Ontdek hoe passkeys wachtwoorden verdringen: phishingbestendig, door Apple, Google en Microsoft ondersteund. 2026 markeert de overgang naar veiliger inloggen.
© RusPhotoBank
Wachtwoorden verliezen gestaag hun status als standaardbescherming van accounts, en steeds vaker valt 2026 als waarschijnlijk kantelpunt. De reden is weinig verrassend: mensen bedenken nog altijd zwakke combinaties, gebruiken hetzelfde wachtwoord op meerdere diensten en houden zich zelden aan basisregels. Daardoor blijft diefstal van inloggegevens een van de meest voorkomende digitale dreigingen—en het is moeilijk voor te stellen dat deze trend uit zichzelf keert.
De cijfers onderstrepen dat beeld. Verizon-rapporten, waarnaar BODA.SU verwijst, noteren steevast dat gestolen logins en wachtwoorden een belangrijke aanjager zijn van datalekken. In DBIR 2025 voldeed slechts ongeveer 3% van de gecompromitteerde wachtwoorden aan basale eisen voor complexiteit. Dat wil niet zeggen dat slechts 3% van alle wachtwoorden ‘goed’ is, maar het laat zien welke soorten gegevens aanvallers het vaakst in handen krijgen.
Tegen die achtergrond duwen techbedrijven een alternatief naar voren: passkeys. Deze wachtwoordloze aanmeldmethode laat mensen hun identiteit bevestigen met biometrie, een pincode of een andere lokale check op het apparaat. Ze draait op publieke–private-sleutelcryptografie: een publieke sleutel blijft bij de dienst, de private sleutel blijft bij de gebruiker en gaat niet het netwerk op.
Weerbaarheid tegen phishing is een uitgesproken sterk punt. De sleutels zijn gekoppeld aan een specifieke site en werken dus niet op een nagemaakte inlogpagina waarmee oplichters iemand willen lokken. Anders dan wachtwoorden kun je ze niet zomaar ‘ergens intypen’.
Grote ecosystemen leunen er al op. Microsoft, Google en Apple ondersteunen passkeys op het niveau van besturingssysteem en account, en Microsoft heeft duidelijk gemaakt naar een wachtwoordloos model te bewegen. In de praktijk vraagt dat om het herzien van vertrouwde wachtwoordflows en om gebruikers subtiel richting modernere manieren van inloggen te sturen.
Daarom komt 2026 keer op keer terug in gesprekken. Tegen die tijd dekt passkey-ondersteuning de belangrijkste platforms en een groeiende reeks populaire diensten, waardoor de voorwaarden voor bredere adoptie ontstaan. Een definitief afscheid van wachtwoorden is evenwel onwaarschijnlijk: in veel systemen blijven ze de back-up bij verlies van een apparaat of haperingen bij het inloggen. Vanuit pragmatisch oogpunt blijft dat vangnet voorlopig bestaan.
De komende jaren worden dus waarschijnlijk een overgangsfase. Passkeys winnen terrein, terwijl wachtwoorden opschuiven naar een secundaire rol. Voor dagelijkse gebruikers betekent dat minder ingewikkelde tekenreeksen om te onthouden en een eenvoudigere manier om in te loggen—geen abrupte breuk met wachtwoorden, maar wel een duidelijke stap die kant op. Dat klinkt misschien minder spectaculair, maar het is precies het soort evolutie dat in de praktijk werkt.