Nieuw bij Flexopus: veilig en wachtwoordloos inloggen met Passkey

Wachtwoorden maken al decennia deel uit van het dagelijkse digitale werk. Ze moeten worden aangemaakt, opgeslagen en regelmatig worden ingevoerd. Tegelijkertijd vormen gestolen of hergebruikte inloggegevens nog steeds een aanzienlijk veiligheidsrisico.

Met de nieuwe Passkey-login biedt Flexopus een eenvoudigere en veiligere manier om in te loggen op de webversie. Gebruikers bevestigen hun identiteit direct via hun apparaat, zonder dat ze bij elke aanmelding een Flexopus-wachtwoord hoeven in te voeren. Hierdoor wordt inloggen comfortabeler en wordt het risico door gestolen of hergebruikte wachtwoorden verkleind.

Wat is een Passkey-login?

Een passkey is een digitale inlogsleutel die een klassiek wachtwoord vervangt. De aanmelding wordt bevestigd via een methode die al op het apparaat is ingesteld, bijvoorbeeld door:

• vingerafdruk,
• gezichtsherkenning,
• pincode van het apparaat,
• ontgrendelingspatroon of
• een compatibele hardware-beveiligingssleutel.

Technisch gezien zijn passkeys gebaseerd op een cryptografisch sleutelpaar. De privésleutel wordt beschermd door de gebruikte authenticator, terwijl bij de betreffende dienst een publieke sleutel wordt opgeslagen voor verificatie. De privésleutel wordt niet naar de dienst verzonden.

Passkeys zijn bovendien gebonden aan de betreffende dienst of het bijbehorende domein. Hierdoor kan de inlogsleutel niet zomaar worden gebruikt op een phishing-pagina die er hetzelfde uitziet. De FIDO Alliance bestempelt passkeys daarom als vanaf de basis phishingbestendig.

Passkey-login nu beschikbaar in Flexopus

Sinds Flexopus-versie 2.52.0 is de Passkey-login beschikbaar voor de webapplicatie. Beheerders kunnen de functie centraal activeren. Vervolgens kunnen gebruikers in hun persoonlijke profielinstellingen een passkey voor hun account aanmaken.

Na de configuratie verschijnt er op de Flexopus-inlogpagina een extra optie om in te loggen met een passkey. De reeds geconfigureerde inlogmethoden worden hiermee uitgebreid met een bijzonder comfortabele, wachtwoordloze toegang.

Ondersteuning in de mobiele Flexopus-applicaties volgt op een later tijdstip. Momenteel heeft de nieuwe functie alleen betrekking op de webversie.

Zo werkt de Passkey-login bij Flexopus

Na de configuratie is het inloggen in een paar stappen voltooid:

1. Flexopus-gebruikers openen de inlogpagina van hun Flexopus-omgeving.
2. Kies de optie om in te loggen met een passkey.
3. Het apparaat vraagt om de geconfigureerde bevestiging.
4. Het inloggen wordt bijvoorbeeld goedgekeurd via een vingerafdruk, gezichtsherkenning, pincode van het apparaat of een beveiligingssleutel.
5. Flexopus controleert het cryptografische bewijs en logt de gebruiker in.

Een Flexopus-wachtwoord hoeft bij dit proces niet te worden ingevoerd.

De exacte weergave van het inlogproces kan variëren afhankelijk van het besturingssysteem, de browser, het apparaat en de gebruikte passkey-aanbieder. Het basisproces blijft echter hetzelfde: de gebruiker bevestigt het inloggen via een vertrouwde authenticator.

Welke voordelen biedt inloggen met een passkey?

Sneller inloggen

Wachtwoorden moeten vaak eerst uit een wachtwoordmanager worden gekopieerd of handmatig worden ingevoerd. Bij passkeys volstaat meestal dezelfde methode waarmee gebruikers hun apparaat al ontgrendelen.

De toegang tot Flexopus wordt hierdoor, zeker in de dagelijkse werkroutine, sneller. Medewerkers kunnen zonder lange onderbreking een werkplek reserveren, een boeking controleren of het live-overzicht openen.

Geen vergeten wachtwoorden bij het dagelijks inloggen

Complexe wachtwoorden zijn moeilijk te onthouden. Eenvoudige wachtwoorden zijn daarentegen makkelijker te raden en worden vaker voor meerdere diensten hergebruikt.

Bij het inloggen met een passkey hoeven gebruikers geen Flexopus-wachtwoord in te voeren of uit het hoofd te kennen. Dit vermindert typische problemen zoals typefouten, vergeten inloggegevens en onnodige wachtwoordresets.

Betere bescherming tegen phishing

Bij een klassieke phishing-aanval worden gebruikers naar een valse inlogpagina geleid en daar gevraagd hun wachtwoord in te voeren.

Passkeys zijn gebonden aan het domein waarvoor ze zijn aangemaakt. Een passkey die voor de Flexopus-omgeving is ingesteld, kan daarom niet zomaar op een vreemd of gemanipuleerd domein worden gebruikt.

Bescherming tegen gestolen wachtwoordgegevens

Bij passkeys is geen gedeeld wachtwoord nodig voor authenticatie. In plaats daarvan bewijst het apparaat met de privésleutel cryptografisch dat de gebruiker over de juiste passkey beschikt.

De server slaat hierbij het openbare deel van het sleutelpaar op. Dit kan worden gebruikt om een aanmelding te verifiëren, maar maakt het niet mogelijk om de privésleutel te reconstrueren.

Gemak en veiligheid zonder extra tussenstap

Veiligheid wordt door gebruikers vaak als extra moeite ervaren. Passkeys combineren beide doelen: inloggen wordt eenvoudiger, terwijl tegelijkertijd de typische risico's van wachtwoordgebaseerde methoden worden verminderd.

Voor bedrijven betekent dit dat een veiligere inlogmethode niet per se hoeft te leiden tot een ingewikkeldere gebruikerservaring.

Passkey-login voor beheerders activeren

Voordat medewerkers in uw bedrijf een passkey voor Flexopus kunnen aanmaken, moet de functie door een beheerder worden geactiveerd.

De instelling bevindt zich in het Flexopus-beheerderspaneel onder:

Beheerderspaneel → Algemene instellingen → Authenticatie → Passkey-login

Na activering kunnen gebruikers zelfstandig een passkey toevoegen aan hun profiel.

Beheerders moeten hun medewerkers bij de activering kort informeren over de volgende punten:

• waarom het bedrijf passkeys aanbiedt,
• welke apparaten en authenticatiemethoden kunnen worden gebruikt,
• hoe een passkey wordt ingesteld,
• welke alternatieve inlogmethode beschikbaar is bij problemen,
• bij wie gebruikers terechtkunnen bij een apparaatwissel of verlies van een beveiligingssleutel.

Een korte interne handleiding kan het gebruik van de nieuwe functie aanzienlijk versnellen.

Persoonlijke passkey instellen in Flexopus

Nadat een beheerder de passkey-login heeft vrijgegeven, kunnen medewerkers hun persoonlijke passkey aanmaken.

De betreffende instelling bevindt zich in het gebruikersprofiel onder:

Profielinstellingen → Wachtwoord & 2FA

Hier kan een nieuwe passkey worden toegevoegd. Het gebruikte apparaat of de browser leidt je vervolgens door de configuratie. Na een succesvolle registratie is de extra passkey-optie beschikbaar op de inlogpagina.

De concrete stappen kunnen variëren, afhankelijk van het besturingssysteem en de authenticator. Vaak wordt het aanmaken bevestigd met de pincode van het apparaat, een vingerafdruk of gezichtsherkenning.

Wat gebeurt er bij een overstap naar een nieuw apparaat?

Hoe een passkey beschikbaar is op een nieuw apparaat, hangt af van de gebruikte passkey-aanbieder.

Gesynchroniseerde passkeys kunnen via de bijbehorende inloggegevens- of wachtwoordmanager op meerdere apparaten beschikbaar zijn. Andere passkeys zijn vastgekoppeld aan een specifiek apparaat of een fysieke beveiligingssleutel. De FIDO Alliance maakt daarom onderscheid tussen gesynchroniseerde en apparaatgebonden passkeys.

Bedrijven moeten daarom altijd voorzien in ten minste één gereguleerd herstelproces of een alternatieve inlogmethode. Gebruikers moeten bovendien hun passkeys in de Flexopus-profielinstellingen controleren en toegangssleutels die niet meer nodig zijn, verwijderen.

Voor welke bedrijven is inloggen met een passkey geschikt?

Inloggen met een passkey biedt voordelen voor bedrijven van elke omvang. Het is met name relevant voor organisaties die:

• het inloggen voor hun medewerkers willen vereenvoudigen,
• de afhankelijkheid van wachtwoorden willen verminderen,
• hun gebruikers een phishingbestendige inlogoptie willen aanbieden,
• veel dagelijkse of terugkerende Flexopus-aanmeldingen hebben,
• externe of decentrale gebruikers zonder een gezamenlijk SSO-systeem beheren,
• moderne authenticatiemethoden in hun IT-strategie willen integreren.

Ook in de hybride werkomgeving is een ongecompliceerde aanmelding nuttig. Medewerkers hebben vanaf verschillende werkplekken toegang tot Flexopus om bijvoorbeeld werkplekken, ruimtes of parkeerplaatsen te boeken. Een snelle login verlaagt hierbij onnodige drempels.