Passkeys instellen: Volledige gids voor Google, Apple en Microsoft (2026)

Na het lek van 16 miljard wachtwoorden in januari 2026, zijn passkeys veranderd van "leuk om te hebben" naar essentieel. In tegenstelling tot wachtwoorden kunnen passkeys niet worden gephisht, kunnen ze niet lekken bij datalekken en hoef je ze niet te onthouden.

Deze gids leidt je stap voor stap door het instellen van passkeys op elk groot platform.

Wat zijn passkeys en waarom zijn ze belangrijk?

Passkeys vervangen wachtwoorden door cryptografische sleutelparen:

• Privésleutel: Veilig opgeslagen op je apparaat (telefoon, computer, beveiligingssleutel)
• Publieke sleutel: Opgeslagen bij de dienst (Google, Apple, enz.)

Wanneer je inlogt, bewijst je apparaat dat het de privésleutel heeft zonder deze ooit te verzenden. Dit betekent:

Wachtwoordproblemen	Passkey-oplossingen
Kunnen gestolen worden bij datalekken	Privésleutel verlaat nooit het apparaat
Kunnen gephisht worden	Cryptografisch gebonden aan de echte site
Moeten onthouden worden	Biometrie (vingerafdruk, gezicht) ontgrendelt het
Worden vaak hergebruikt op sites	Uniek voor elk account
Kunnen geraden of gekraakt worden	Vereist fysieke toegang tot apparaat

Voordat je begint: Vereisten

Apparaatvereisten

Apple-apparaten:

• iPhone met iOS 16 of nieuwer
• iPad met iPadOS 16 of nieuwer
• Mac met macOS Ventura of nieuwer
• iCloud-sleutelhanger ingeschakeld

Android-apparaten:

• Android 9 of nieuwer (Android 14+ aanbevolen)
• Google Wachtwoordbeheer of passkey-beheerder van derde partij
• Schermvergrendeling ingeschakeld

Windows:

• Windows 10 of nieuwer
• Windows Hello geconfigureerd (PIN, vingerafdruk of gezicht)

Beveiligingssleutels (optioneel maar aanbevolen):

• FIDO2-compatibele sleutels (YubiKey 5, Google Titan, Feitian)
• USB-A, USB-C of NFC-verbinding

Passkeys instellen: Google-account

Google was een van de eersten die passkeys ondersteunde en moedigt ze nu aan als standaard inlogmethode.

Stap 1: Toegang tot passkey-instellingen

1. Ga naar myaccount.google.com/signinoptions/passkeys
2. Log in met je huidige wachtwoord (laatste keer dat je het nodig hebt!)
3. Klik op "Create a passkey"

Stap 2: Kies je apparaat

Op iPhone/iPad:

• Safari vraagt om de passkey op te slaan in iCloud-sleutelhanger
• Authenticeer met Face ID of Touch ID
• De passkey synchroniseert op al je Apple-apparaten

Op Android:

• Chrome vraagt om op te slaan in Google Wachtwoordbeheer
• Authenticeer met vingerafdruk of schermvergrendeling
• De passkey synchroniseert op je Android-apparaten

Op Windows:

• Kies Windows Hello
• Authenticeer met je PIN, vingerafdruk of gezicht
• De passkey wordt opgeslagen in Windows

Met een beveiligingssleutel:

• Selecteer "Use another device"
• Steek je beveiligingssleutel in en tik wanneer gevraagd
• De passkey wordt opgeslagen op de fysieke sleutel

Stap 3: Test je passkey

1. Log uit van je Google-account
2. Ga naar accounts.google.com
3. Voer je e-mail in
4. Selecteer "Use passkey" in plaats van wachtwoord invoeren
5. Authenticeer met biometrie

Stap 4: Maak back-up passkeys

Kritiek: Maak passkeys op meerdere apparaten:

• Je telefoon (primair)
• Een hardware beveiligingssleutel (back-up)
• Apparaat van familielid (noodgeval)

Als je je enige passkey-apparaat verliest, kan herstel moeilijk zijn.

Passkeys instellen: Apple ID

Apple integreert passkeys diep in iOS en macOS via iCloud-sleutelhanger.

Stap 1: Zorg dat iCloud-sleutelhanger is ingeschakeld

Op iPhone/iPad:

1. Instellingen → [Je naam] → iCloud
2. Tik op "Wachtwoorden en sleutelhanger"
3. Schakel "Deze iPhone/iPad synchroniseren" in

Op Mac:

1. Systeeminstellingen → [Je naam] → iCloud
2. Klik op "Wachtwoorden en sleutelhanger"
3. Schakel synchronisatie in

Stap 2: Maak passkey voor Apple ID

1. Ga naar appleid.apple.com
2. Log in en ga naar Aanmelden en beveiliging
3. Selecteer "Toegangssleutels"
4. Klik op "Toegangssleutel toevoegen"
5. Authenticeer met Touch ID, Face ID of apparaatcode

Stap 3: Passkeys gebruiken op Apple-apparaten

Bij het inloggen op apps of websites die passkeys ondersteunen:

1. Tik op het gebruikersnaamveld
2. Je apparaat stelt de opgeslagen passkey voor
3. Authenticeer met biometrie
4. Je bent ingelogd — geen wachtwoord nodig

Passkeys instellen: Microsoft-account

Microsoft ondersteunt passkeys voor persoonlijke accounts en rolt uit naar bedrijven.

Stap 1: Toegang tot beveiligingsinstellingen

1. Ga naar account.microsoft.com/security
2. Log in met je huidige inloggegevens
3. Klik op "Geavanceerde beveiligingsopties"

Stap 2: Passkey toevoegen

1. Zoek "Manieren om in te loggen of te verifiëren"
2. Klik op "Een nieuwe manier toevoegen om in te loggen"
3. Selecteer "Gezicht, vingerafdruk, PIN of beveiligingssleutel"

Windows Hello-optie:

• Kies "Windows Hello gebruiken"
• Authenticeer met je bestaande Windows Hello-methode
• Passkey wordt aangemaakt en lokaal opgeslagen

Beveiligingssleutel-optie:

• Kies "Beveiligingssleutel"
• Steek je FIDO2-sleutel in
• Volg de aanwijzingen om in te stellen

Stap 3: Inloggen met passkey

1. Ga naar een Microsoft-inlogpagina
2. Klik op "Aanmeldingsopties"
3. Selecteer "Gezicht, vingerafdruk, PIN of beveiligingssleutel"
4. Authenticeer

Passkeys instellen: Andere populaire diensten

GitHub

1. Ga naar Settings → Password and authentication
2. Klik op "Add a passkey"
3. Kies je authenticatiemethode
4. Geef je passkey een naam (bijv. "iPhone 15", "YubiKey")

Amazon

1. Ga naar Je account → Inloggen en beveiliging
2. Zoek de sectie "Passkey"
3. Klik op "Instellen"
4. Authenticeer met je apparaat

PayPal

1. Ga naar Instellingen → Beveiliging
2. Klik op "Toegangssleutels"
3. Selecteer "Toegangssleutel maken"
4. Voltooi biometrische verificatie

LinkedIn

1. Ga naar Instellingen → Aanmelden en beveiliging
2. Selecteer "Toegangssleutels"
3. Klik op "Toegangssleutel toevoegen"
4. Authenticeer

Hardware beveiligingssleutels: Extra bescherming

Voor maximale beveiliging, gebruik een hardware beveiligingssleutel als een van je passkey-apparaten.

Aanbevolen beveiligingssleutels (2026)

Sleutel	Prijs	Beste voor
YubiKey 5 NFC	$50	Meeste gebruikers (USB-A + NFC)
YubiKey 5C NFC	$55	USB-C apparaten
Google Titan	$30	Budgetoptie
YubiKey Bio	$90	Vingerafdruk op sleutel

Beveiligingssleutel instellen

1. Steek de sleutel in USB of tik via NFC
2. Bij het maken van een passkey, selecteer "Beveiligingssleutel"
3. Raak de sleutel aan wanneer deze knippert
4. Geef de sleutel een naam (bijv. "Blauwe YubiKey - Back-up")

Best practice: De 2-sleutel regel

• Bewaar één sleutel aan je sleutelbos (dagelijks gebruik)
• Bewaar een back-up sleutel op een veilige locatie (thuiskluis, bankkluis)
• Registreer beide sleutels bij al je belangrijke accounts

Tips voor passkey-beheer

Meerdere passkeys organiseren

De meeste diensten tonen een lijst van geregistreerde passkeys. Geef ze duidelijke namen:

• "iPhone 15 Pro - Primair"
• "MacBook Air - Werk"
• "YubiKey blauw - Back-up"
• "iPhone vrouw - Noodgeval"

Cross-platform passkeys

Passkeys gemaakt op één platform kunnen soms op andere worden gebruikt:

Gemaakt op	Kan gebruikt worden op
iPhone (iCloud)	Elk Apple-apparaat ingelogd op hetzelfde Apple ID
Android (Google)	Elke Android ingelogd op hetzelfde Google-account
Windows Hello	Alleen dat specifieke Windows-apparaat
Beveiligingssleutel	Elk apparaat met USB/NFC

Voor echte draagbaarheid zijn beveiligingssleutels de beste optie.

Wat als je je apparaat verliest?

iPhone verloren:

• Passkeys synchroniseren via iCloud-sleutelhanger naar andere Apple-apparaten
• Gebruik een ander Apple-apparaat of je back-up beveiligingssleutel
• Wis het verloren apparaat op afstand via Zoek mijn

Android verloren:

• Passkeys synchroniseren via Google Wachtwoordbeheer
• Gebruik een ander Android-apparaat of beveiligingssleutel
• Wis op afstand via Mijn apparaat zoeken

Beveiligingssleutel verloren:

• Dit is waarom je een back-up sleutel nodig hebt
• Gebruik de passkey van je telefoon om in te loggen en de verloren sleutel te verwijderen

Overstappen van wachtwoorden

Je hoeft niet meteen alles over te zetten. Hier is een geleidelijke aanpak:

Week 1: Kritieke accounts

• E-mail (Google, Microsoft, Apple)
• Wachtwoordbeheerder
• Bankieren (indien ondersteund)

Week 2: Financieel

• Beleggingsaccounts
• Winkelen (Amazon, enz.)
• Betalingsdiensten (PayPal)

Week 3: Sociaal en werk

• Social media
• Werkaccounts (als IT toestaat)
• Ontwikkelaarstools (GitHub, enz.)

Week 4: Al het andere

• Schakel passkeys in waar aangeboden
• Houd sterke, unieke wachtwoorden voor sites zonder passkey-ondersteuning

Accounts veilig delen tijdens overgang

Tijdens de overgang moet je mogelijk nog steeds enkele inloggegevens delen met familie of collega's. Deel nooit via:

• Tekstberichten (opgeslagen op servers)
• E-mail (doorzoekbaar, vaak onversleuteld)
• Chat-apps (back-up naar cloud)

Gebruik in plaats daarvan veilige, verlopende kanalen. Services zoals LOCK.PUB laten je wachtwoord-beveiligde notities maken die zichzelf vernietigen na bekijken — de inloggegevens kunnen nooit meer worden opgehaald.

Veelgestelde vragen over passkeys

Kan ik passkeys en wachtwoorden samen gebruiken?

Ja. De meeste diensten laten je beide behouden. Passkeys worden eerst geprobeerd, met wachtwoord als back-up.

Wat gebeurt er als ik al mijn passkey-apparaten verlies?

Daarom zijn back-ups belangrijk. Als je alles verliest:

• Gebruik accountherstel (meestal e-mail/telefoon verificatie)
• Sommige diensten staan vertrouwde contacten toe je te verifiëren
• Hardware beveiligingssleutel back-ups voorkomen dit scenario

Worden passkeys overal ondersteund?

Nog niet, maar adoptie versnelt. Vanaf 2026:

• Alle grote platforms (Google, Apple, Microsoft) ✓
• De meeste grote diensten (Amazon, PayPal, GitHub) ✓
• Veel banken rollen ondersteuning nog uit
• Sommige legacy systemen kunnen jaren duren

Kan iemand mijn passkey van mijn telefoon stelen?

Ze zouden nodig hebben:

• Fysieke toegang tot je telefoon
• Je gezicht/vingerafdruk/PIN om te ontgrendelen
• De passkey kan niet worden geëxporteerd of gekopieerd

Dit is dramatisch moeilijker dan een wachtwoord stelen.

Conclusie

Na 16 miljard gelekte wachtwoorden in één maand is de boodschap duidelijk: wachtwoorden zijn een risico. Passkeys bieden:

• Geen phishing meer — cryptografisch onmogelijk
• Geen lek-blootstelling meer — niets om te lekken
• Geen vergeten meer — biometrie regelt het
• Geen wachtwoord hergebruik meer — uniek by design

Neem vandaag 30 minuten om passkeys in te stellen op je meest kritieke accounts. Begin met Google, Apple of Microsoft — breid dan uit.

De toekomst is wachtwoordloos. Kom er voor het volgende lek.

Deel inloggegevens veilig tijdens je overgang →