Nieuw bij Flexopus: veilig en zonder wachtwoord inloggen met Passkey-login

Wachtwoorden maken al decennia deel uit van onze digitale werkdag. Ze moeten worden aangemaakt, opgeslagen en regelmatig worden ingevoerd. Tegelijkertijd vormen gestolen of hergebruikte inloggegevens nog steeds een aanzienlijk veiligheidsrisico.

Met de nieuwe Passkey-login biedt Flexopus een eenvoudigere en veiligere manier om in te loggen op de webversie. Gebruikers bevestigen hun identiteit direct via hun apparaat, zonder dat ze bij elke aanmelding een Flexopus-wachtwoord hoeven in te voeren. Dit maakt het inloggen comfortabeler en verkleint het risico door gestolen of hergebruikte wachtwoorden.

Wat is een Passkey-login?

Een Passkey is een digitale inlogsleutel die een klassiek wachtwoord vervangt. De aanmelding wordt bevestigd via een methode die al op het apparaat is ingesteld, bijvoorbeeld door:

• vingerafdruk,
• gezichtsherkenning,
• pincode van het apparaat,
• ontgrendelingspatroon of
• een compatibele hardware-beveiligingssleutel.

Technisch gezien zijn Passkeys gebaseerd op een cryptografisch sleutelpaar. De privésleutel wordt beschermd door de gebruikte authenticator, terwijl bij de betreffende dienst een publieke sleutel wordt opgeslagen voor verificatie. De privésleutel wordt niet naar de dienst verzonden.

Passkeys zijn bovendien gekoppeld aan de betreffende dienst of het bijbehorende domein. Hierdoor kan de inlogsleutel niet zomaar worden gebruikt op een phishing-pagina die er hetzelfde uitziet. De FIDO Alliance noemt Passkeys daarom van nature phishing-bestendig.

Passkey-login nu beschikbaar in Flexopus

Sinds Flexopus-versie 2.52.0 is de Passkey-login beschikbaar voor de webapplicatie. Beheerders kunnen de functie centraal activeren. Vervolgens kunnen gebruikers in hun persoonlijke profielinstellingen een Passkey voor hun account aanmaken.

Na de configuratie verschijnt er op de Flexopus-inlogpagina een extra optie om in te loggen met een Passkey. De reeds geconfigureerde inlogmethoden worden hiermee aangevuld met een bijzonder comfortabele toegang zonder wachtwoord.

Ondersteuning in de mobiele Flexopus-applicaties volgt op een later moment. Momenteel heeft de nieuwe functie alleen betrekking op de webversie.

Zo werkt de Passkey-login bij Flexopus

Na de configuratie is het inloggen in enkele stappen voltooid:

1. Flexopus-gebruikers openen de inlogpagina van hun Flexopus-omgeving.
2. Ze kiezen de optie om in te loggen met een Passkey.
3. Het apparaat vraagt om de geconfigureerde bevestiging.
4. De aanmelding wordt bijvoorbeeld vrijgegeven via vingerafdruk, gezichtsherkenning, pincode of beveiligingssleutel.
5. Flexopus controleert het cryptografische bewijs en logt de gebruiker in.

Een Flexopus-wachtwoord hoeft bij dit proces niet te worden ingevoerd.

De exacte weergave van de aanmelding kan variëren afhankelijk van het besturingssysteem, de browser, het apparaat en de gebruikte passkey-aanbieder. Het basisproces blijft echter hetzelfde: de gebruiker bevestigt de aanmelding via een vertrouwde authenticator.

Welke voordelen biedt de passkey-login?

Snellere aanmelding

Wachtwoorden moeten vaak eerst uit een wachtwoordmanager worden gekopieerd of handmatig worden ingevoerd. Bij passkeys volstaat meestal dezelfde methode waarmee gebruikers hun apparaat al ontgrendelen.

De toegang tot Flexopus wordt hierdoor vooral in het dagelijkse werk sneller. Medewerkers kunnen zonder lange onderbreking een werkplek reserveren, een boeking controleren of het live-overzicht openen.

Geen vergeten wachtwoorden bij de dagelijkse login

Complexe wachtwoorden zijn moeilijk te onthouden. Eenvoudige wachtwoorden zijn daarentegen makkelijker te raden en worden vaker voor meerdere diensten hergebruikt.

Bij het aanmelden met een passkey hoeven gebruikers geen Flexopus-wachtwoord in te voeren of uit het hoofd te kennen. Dit vermindert typische problemen zoals typefouten, vergeten inloggegevens en onnodige wachtwoordresets.

Betere bescherming tegen phishing

Bij een klassieke phishing-aanval worden gebruikers naar een valse inlogpagina geleid en daar gevraagd hun wachtwoord in te voeren.

Passkeys zijn gebonden aan het domein waarvoor ze zijn aangemaakt. Een passkey die voor de Flexopus-instantie is ingesteld, kan daarom niet zomaar op een vreemd of gemanipuleerd domein worden gebruikt.

Bescherming tegen gestolen wachtwoordgegevens

Bij passkeys is geen gedeeld wachtwoord nodig voor authenticatie. In plaats daarvan bewijst het apparaat met de privésleutel cryptografisch dat de gebruiker over de juiste passkey beschikt.

De server slaat hierbij het openbare deel van het sleutelpaar op. Dit kan worden gebruikt om een aanmelding te verifiëren, maar maakt het niet mogelijk om de privésleutel te reconstrueren.

Comfort en veiligheid zonder extra tussenstap

Veiligheid wordt door gebruikers vaak als extra inspanning ervaren. Passkeys combineren beide doelen: de aanmelding wordt eenvoudiger, terwijl tegelijkertijd de typische risico's van wachtwoordgebaseerde methoden worden verminderd.

Voor bedrijven betekent dit dat een veiligere aanmeldmethode niet noodzakelijkerwijs tot een ingewikkeldere gebruikerservaring hoeft te leiden.

Passkey-login voor beheerders activeren

Voordat medewerkers in uw bedrijf een passkey voor Flexopus kunnen aanmaken, moet de functie door een beheerder worden geactiveerd.

De instelling bevindt zich in het Flexopus-beheerdersgedeelte onder:

Beheerderspaneel → Algemene instellingen → Authenticatie → Passkey-login

Na activering kunnen gebruikers zelfstandig een passkey toevoegen aan hun profiel.

Beheerders doen er goed aan hun medewerkers bij de activering kort te informeren over de volgende punten:

• waarom het bedrijf passkeys aanbiedt,
• welke apparaten en authenticatiemethoden kunnen worden gebruikt,
• hoe een passkey wordt ingesteld,
• welke alternatieve inlogmethode beschikbaar is bij problemen,
• bij wie gebruikers terechtkunnen bij een apparaatwissel of verlies van een beveiligingssleutel.

Een korte interne handleiding kan het gebruik van de nieuwe functie aanzienlijk versnellen.

Persoonlijke passkey instellen in Flexopus

Nadat een beheerder de passkey-login heeft ingeschakeld, kunnen medewerkers hun persoonlijke passkey aanmaken.

De betreffende instelling bevindt zich in het gebruikersprofiel onder:

Profielinstellingen → Wachtwoord & 2FA

Daar kan een nieuwe passkey worden toegevoegd. Het gebruikte apparaat of de browser leidt je vervolgens door de configuratie. Na een succesvolle registratie is de extra passkey-optie beschikbaar op de inlogpagina.

De concrete stappen kunnen variëren afhankelijk van het besturingssysteem en de authenticator. Vaak wordt het aanmaken bevestigd met de pincode van het apparaat, een vingerafdruk of gezichtsherkenning.

Wat gebeurt er bij een apparaatwissel?

Hoe een passkey beschikbaar is op een nieuw apparaat, hangt af van de gebruikte passkey-aanbieder.

Gesynchroniseerde passkeys kunnen via de bijbehorende inloggegevens- of wachtwoordmanager op meerdere apparaten beschikbaar zijn. Andere passkeys zijn vastgekoppeld aan een specifiek apparaat of een fysieke beveiligingssleutel. De FIDO Alliance maakt daarom onderscheid tussen gesynchroniseerde en apparaatgebonden passkeys.

Bedrijven moeten daarom altijd voorzien in een geregeld herstelproces of een alternatieve inlogmethode. Gebruikers moeten bovendien hun passkeys in de Flexopus-profielinstellingen controleren en toegangssleutels die niet meer nodig zijn verwijderen.

Voor welke bedrijven is een passkey-login geschikt?

De passkey-login biedt voordelen voor bedrijven van elke omvang. Het is met name relevant voor organisaties die:

• het inloggen voor hun medewerkers willen vereenvoudigen,
• de afhankelijkheid van wachtwoorden willen verminderen,
• hun gebruikers een phishingbestendige inlogoptie willen aanbieden,
• veel dagelijkse of terugkerende Flexopus-aanmeldingen hebben,
• externe of decentrale gebruikers zonder een gezamenlijk SSO-systeem beheren,
• moderne authenticatiemethoden in hun IT-strategie willen integreren.

Ook in de hybride werkdag is eenvoudig inloggen nuttig. Medewerkers hebben vanaf verschillende locaties toegang tot Flexopus om bijvoorbeeld werkplekken, ruimtes of parkeerplaatsen te boeken. Een snelle login vermindert hierbij onnodige drempels.