X-app biedt nu passkey-support (ook voor ons)

Met passkey is inloggen in apps en diensten makkelijker en veiliger, omdat je geen wachtwoord hoeft in te voeren. De passkey is alleen op jouw apparaten beschikbaar. Je gebruikt de digitale sleutel met Face ID of Touch ID. Steeds meer diensten krijgen ondersteuning voor passkey, in het Nederlands ook wel toegangssleutel genoemd. X voegt zich nu bij het rijtje van geschikte diensten.

Update 9 april 2024: Passkey voor X nu wereldwijd

X (Twitter) heeft nu wereldwijd ondersteuning toegevoegd voor passkey. In januari werd dit alleen beschikbaar gesteld voor Amerikaanse gebruikers (zie onderstaand), maar nu kan iedereen er dus gebruik van maken. Het biedt een veiligere en eenvoudigere manier van inloggen in de X-app. Op moment van schrijven wordt inloggen met een passkey nog niet ondersteund via de website, maar we verwachten dat dat op den duur wel gaat veranderen. Momenteel moet je op de website dus nog steeds met een gebruikersnaam en wachtwoord inloggen.

Om een passkey in te stellen voor X, doel je het volgende:

1. Open de X-app en tik linksboven op je profiel, gevolgd door Instellingen en ondersteuning > Instellingen en privacy.
2. Tik op Beveiliging en accounttoegang > Beveiliging.
3. Zet onderaan de schakelaar bij Passkey aan.
4. Voer je wachtwoord in en bevestig het aanmaken van de passkey met Face ID of Touch ID.

De passkey wordt standaard toegevoegd aan je iCloud-sleutelhanger en gesynchroniseerd met je andere apparaten.

Hieronder volgt ons oorspronkelijke artikel van 24 januari 2024:

X schafte vorig jaar het inloggen met sms-codes af voor normale gebruikers. Alleen betalende X Premium-abonnees kunnen sindsdien nog gebruik maken van de (relatief onveilige) inlogmethode. Gelukkig komt er nu wel een betere inlogmethode bij: passcodes. Normaal zijn we in Europa vaak de eerste met verbeterde beveiliging en privacy, maar deze keer gaat de eer naar de Amerikanen: zij kunnen vanaf nu gebruik maken van passkeys in de iOS-app, zo heeft X aangekondigd. Je hoeft hiervoor geen X Premium-abonnee te zijn.

Passkeys voor X

Passkeys is een door de FIDO Alliance ontwikkelde technologie om te kunnen inloggen zonder wachtwoorden. Apple, Google, Microsoft en andere grote bedrijven doen eraan mee. Je hebt een fysieke beveiligingssleutel, gezichtsherkenning of een andere speciale toegangsmethode nodig om te kunnen inloggen. Deze passkeys kun je sinds iOS 16 ook opslaan in Safari en de iCloud-sleutelhanger. Sinds iOS 17 is de functionaliteit uitgebreid naar apps van derden en X maakt daar nu gebruik van. Eerder voegden Google, PayPal, Microsoft, Nintendo en anderen al passkeys toe.

Bekijk ook

Apple Passkeys vervangen je wachtwoorden: zo werkt het

In deze uitleg vertellen we wat Apple passkeys zijn en hoe ze wachtwoorden vervangen. Apple kondigde passkeys aan als een nieuwe beveiligingsfunctie tijdens WWDC 2022 en is inmiddels bij steeds meer diensten beschikbaar.

Voor Europese gebruikers blijft alles bij hetzelfde. Alleen betalende abonnees kunnen nog inlogcodes via sms krijgen. Alle overige gebruikers zijn aangewezen op tweefactorauthenticatie met apps als 1Password, iCloud Keychain of Google Authenticator.

Amerikaanse gebruikers kunnen passkey voor X alleen inschakelen in de iOS-app. In de Android-app en op het web is het nog niet beschikbaar. Maar als je het eenmaal hebt ingesteld, kun je passkeys wel gebruiken om ook op andere plekken in te loggen. De passkey wordt dan bewaard in je iCloud-wachtwoorden en wordt automatisch gesynchroniseerd. Meer uitleg vind je in het helpcenter van X. Wanneer de uitrol van passkeys voor X ook naar Europa komt, is niet bekendgemaakt.

Invoering passkeys versneld door hackpogingen

De invoering van passkeys is wellicht een reactie op de recente hack van het SEC-account op X, eerder deze maand. De Amerikaanse beurswaakhond denkt dat er een SIM swapping-aanval op het gekoppelde mobiele telefoonnummer heeft plaatsgevonden, waardoor kwaadwillenden toegang kregen tot het account. De SEC gaf overigens ook toe dat meerfactorauthenticatie (MFA) niet was ingeschakeld op het account. Ze hadden de supportafdeling van X zelf gevraagd om MFA uit te schakelen, toen ze op een gegeven moment problemen hadden om op het account in te loggen. Maar zelfs als MFA wél actief was geweest, hadden de hackers nog steeds toegang kunnen krijgen tot het account door de eenmalige toegangscodes via sms te onderscheppen. X kreeg het afgelopen jaar meermaals te maken met gehackte accounts, die vooral waren bedoeld om crypto-scams te promoten.

Ben je bang dat na diefstal van je iPhone kwaadwillenden toegang kunnen krijgen tot je accounts, dan is er nu Stolen Device Protection. Hiermee voorkom je dat mensen die jouw iPhone-toegangcode weten zomaar allerlei zaken kunnen aanpassen en je accounts kunnen overnemen.

Bekijk ook

Zo bescherm je je iPhone optimaal bij diefstal: met Stolen Device Protection

Dieven kijken mee naar je toegangscode en stelen daarna je iPhone. Dit kan rampzalige gevolgen hebben, maar met de juiste maatregelen voorkom je dat iemand met jouw digitale leven aan de haal gaat.