Wat zijn passkeys?
Met passkeys kun je inloggen en acties in Moss autoriseren met je vingerafdruk, gezichtsherkenning of PIN van je toestel. Dus zonder sms-codes of de Moss-app. Passkeys maken gebruik van de beveiligingsfuncties die al in je toestel zitten, dus je hoeft niets extra’s te installeren.
Passkeys kunnen niet worden gephisht, hergebruikt of geraden. Je biometrische gegevens blijven op je apparaat en worden nooit met Moss gedeeld.
Hoe werken passkeys?
Als je een passkey gebruikt, verifieer je je identiteit via de beveiligingsfuncties die in je apparaat zijn ingebouwd:
Methode | Waar het werkt |
Vingerafdruk (Touch ID) | Mac met Touch ID, ondersteunde Windows-laptops |
Gezichtsherkenning (Face ID) | iPhone, iPad (bij gebruik van een cross-device QR-code) |
PIN of wachtwoord van het apparaat | Windows Hello PIN, macOS-wachtwoord, schermvergrendeling van telefoon |
USB-beveiligingssleutel (bijv. YubiKey) | Elke computer met een USB-poort |
Je biometrische gegevens blijven altijd op je apparaat. Moss krijgt alleen een cryptografische bevestiging dat je je succesvol hebt geverifieerd.
Waarom zou je passkeys gebruiken?
Sneller – autoriseer acties direct op je computer, je hoeft je telefoon niet eens te pakken.
Betrouwbaarder – je hoeft niet meer te wachten op sms-codes of last te hebben van mislukte berichten.
Veiliger – passkeys zijn bestand tegen phishing en gekoppeld aan je apparaat.
Werken overal – gesynchroniseerde passkeys (via iCloud Keychain, Google Password Manager of 1Password) werken automatisch op al je apparaten.
Vereisten
Ondersteunde apparaten en browsers:
Platform | Browser | Authenticatiemethode |
macOS (Ventura+) | Safari, Chrome, Edge | Touch ID of toegangscode van het apparaat |
Windows 10+ | Chrome, Edge | Windows Hello (vingerafdruk, gezichtsherkenning of PIN) |
Let op: passkeys op Moss zijn momenteel alleen via de website beschikbaar.
Een passkey instellen
Ga naar ‘Instellingen’ → ‘Inloggen & beveiliging’.
Klik op ‘Passkey instellen’.
Verifieer je identiteit (dit is een eenmalige beveiligingsstap via sms + e-mail of de Moss-app).
Je browser vraagt je om een passkey aan te maken. Bevestig met je vingerafdruk, gezicht of PIN.
Geef je passkey een naam (bijv. ‘MacBook voor werk’, ‘Kantoor-pc’).
Je kunt maximaal 3 passkeys op verschillende apparaten registreren. We raden je aan om er minstens twee in te stellen – bijvoorbeeld je werklaptop en een persoonlijk apparaat – zodat je altijd een back-up hebt.
Belangrijk: stel alleen passkeys in op apparaten die je zelf bezit en beheert.
Waar worden passkeys opgeslagen?
Passkeys kun je op drie manieren opslaan:
Gesynchroniseerd – opgeslagen in een wachtwoordmanager zoals iCloud Keychain, Google Password Manager of 1Password. Deze werken automatisch op elk apparaat waarop je bij die manager bent ingelogd.
Alleen op het apparaat – rechtstreeks opgeslagen op één apparaat (bijv. via Windows Hello). Deze blijven alleen op dat apparaat staan, maar je kunt ze toch op een ander apparaat gebruiken door een QR-code te scannen.
Externe USB-stick – opgeslagen op een hardwarebeveiligingsstick (bijv. YubiKey). Sluit hem aan op de USB-poort van je computer en tik erop als daarom wordt gevraagd. USB-sticks werken op elke computer zonder dat je een wachtwoordmanager nodig hebt of hoeft te synchroniseren. Ze zijn vooral handig als back-upoptie.
Inloggen met een passkey
Ga naar de inlogpagina van Moss.
Kies ‘Inloggen met passkey’.
Bevestig met je vingerafdruk, gezicht of PIN.
Dat was het! Geen sms-code of mobiele app nodig.
Acties autoriseren met een passkey
Als Moss om verificatie vraagt voor gevoelige acties (bijv. een betaling goedkeuren, admin-toegang verlenen):
Kies ‘Autoriseren met passkey’ als daarom wordt gevraagd.
Bevestig met je vingerafdruk, gezicht of PIN.
Klaar. De actie wordt meteen op je scherm bevestigd.
Je passkeys beheren
Ga naar ‘Instellingen’→ ‘Inloggen & beveiliging’ om je passkeys te bekijken en te beheren. Voor elke passkey kun je het volgende zien:
Naam
Aanmaakdatum
Laatst gebruikt
Je kunt een passkey een andere naam geven (bijvoorbeeld als je van laptop bent veranderd) of een passkey verwijderen die je niet meer gebruikt. Om een passkey te verwijderen, moet je je identiteit om veiligheidsredenen verifiëren.
Tip: als je een wachtwoord uit Moss verwijdert, wordt het niet uit je wachtwoordmanager of van je apparaat verwijderd. Je kunt het eventueel zelf op beide plekken verwijderen.
Voorkeursmethode voor 2FA
Als je passkeys activeert, worden deze automatisch je voorkeursmethode voor het goedkeuren van gevoelige acties. Als je later de Moss-app activeert, wordt de app je voorkeursmethode.
Je kunt je voorkeursmethode voor 2FA altijd wijzigen via 'Profiel' > 'Beveiliging' > 'Voorkeursmethode voor 2FA'. Kies uit:
Passkeys – goedkeuren met vingerafdruk, gezicht of PIN op je computer.
Moss-app – goedkeuren op je telefoon.
Hoe zit het met andere inlogmethoden?
Methode | Status |
Moss-app | Werkt gewoon zoals voorheen. Als je zowel passkeys als de app hebt, gebruikt Moss de methode die jij wilt. |
SMS OTP | Wordt geleidelijk afgeschaft. We raden je aan om over te stappen op passkeys of de Moss-app. |
TOTP (Google Authenticator) | Wordt geleidelijk afgeschaft voor nieuwe gebruikers. Bestaande gebruikers worden in de loop van de tijd gemigreerd. |
Wat als ik mijn apparaat kwijtraak?
Als je nog een andere passkey hebt geregistreerd: log dan in met je reserve-passkey op een ander apparaat.
Als je de Moss-app hebt: log dan in via de autorisatie in de app.
Als je gesynchroniseerde passskeys hebt (iCloud-sleutelhanger, Google Password Manager, 1Password): dan is je passkey beschikbaar op elk apparaat waarop je bent ingelogd bij die manager.
Als je geen toegang hebt via een van deze methoden: neem dan contact op met je Moss-admin of ons supportteam om je toegang te herstellen.
Problemen oplossen
Probleem | Wat je kunt doen |
Passkey wordt niet weergegeven tijdens het inloggen | Zorg ervoor dat je browser en besturingssysteem aan de bovenstaande vereisten voldoen. Probeer je browser te updaten. |
Installatie mislukt | Controleer of de schermvergrendeling (PIN, vingerafdruk of gezichtsherkenning) op je toestel is geactiveerd. Voor passkeys moet de schermvergrendeling actief zijn. |
Browser geeft verkeerde passkey | Als je onlangs een passkey hebt verwijderd en een nieuwe hebt toegevoegd, kan het zijn dat je browser de oude inloggegevens nog in de cache heeft staan. Annuleer de eerste prompt, dan zou je browser je andere beschikbare passkeys moeten weergeven. |
Conflict tussen browserextensies | Sommige browserextensies kunnen de passkey-prompts verstoren. Probeer de extensies even uit te schakelen. |
Bluetooth-fout bij authenticatie op meerdere apparaten | Als je een telefoon gebruikt om je op een ander apparaat via een QR-code te authenticeren, zorg er dan voor dat Bluetooth op beide apparaten is geactiveerd. |
Problemen met 1Password oplossen
Sommige gebruikers ondervinden problemen bij het opslaan of gebruiken van passkeys met 1Password, omdat meerdere passkey-providers op het apparaat met elkaar concurreren om voorrang. Dit is een bekend probleem bij 1Password en helaas iets waar Moss geen invloed op heeft.
Als 1Password je passkey-instellingen verstoort, moet je misschien even controleren of je 1Password-browserextensie goed is geconfigureerd.
Op macOS: als het opslaan van passkeys niet lukt, ga dan naar ‘Systeeminstellingen’ → ‘Algemeen’ → ‘AutoFill & wachtwoorden’ en stel in welke provider de passkeys afhandelt.
FAQ's
Hoeveel passkeys mag ik hebben?
Maximaal 3 passkeys per Moss-account.
Worden mijn vingerafdruk- of gezichtsgegevens naar Moss gestuurd?
Nee. Je biometrische gegevens blijven op je apparaat en worden nooit naar Moss verzonden. We krijgen alleen een cryptografische bevestiging dat je je succesvol hebt geverifieerd.
Kan ik passkeys en de app tegelijkertijd gebruiken?
Ja. Je kunt beide instellen. Moss gebruikt dan de methode waar jij de voorkeur aan geeft.
Moet mijn organisatie passkeys activeren?
Nee. Passkeys zijn beschikbaar voor alle gebruikers. Je admin hoeft niets te doen.