Passkeys
Met een passkey bevestig je je aanmelding met je vingerafdruk, gezicht of schermvergrendeling in plaats van met een code. Deze gids legt uit hoe je er een instelt en gebruikt.
Wat is een passkey?
Een passkey is een digitale sleutel die je toestel voor XFA aanmaakt en veilig voor je bewaart, bijvoorbeeld in iCloud-sleutelhanger, Google Wachtwoordmanager of je wachtwoordmanager. Wanneer je je aanmeldt, vraagt je toestel je om de passkey te ontgrendelen met je vingerafdruk, gezicht of schermvergrendeling.
Je privacy: je vingerafdruk en gezicht verlaten je toestel nooit, en XFA ziet ze nooit. XFA krijgt alleen het bewijs dat je je passkey hebt ontgrendeld.
Voordelen van passkeys:
- Niets te typen of te onthouden
- Werkt in je browser en in de mobiele XFA-app
- Werkt alleen op de echte aanmeldpagina van XFA, dus een nepsite kan hem niet gebruiken
- Bewaar je hem in iCloud-sleutelhanger, Google Wachtwoordmanager of een wachtwoordmanager, dan werkt hij ook op je andere toestellen
Wat je nodig hebt
Zorg dat je het volgende hebt voor je begint:
- Een browser die passkeys ondersteunt, zoals een recente versie van Chrome, Edge, Firefox of Safari, of de mobiele XFA-app vanaf versie 1.0.116 op iOS 16 of later of Android 9 of later
- Een toestel met een vingerafdruklezer, gezichtsherkenning of schermvergrendeling, of een telefoon of beveiligingssleutel die je in plaats daarvan gebruikt
- Toegang tot je e-mail, om het instellen goed te keuren
Een passkey instellen (eerste keer)
Stap 1: kies Passkey
Bij het aanmelden wordt je mogelijk gevraagd een verificatiemethode te kiezen. Selecteer Passkey en klik op Doorgaan. Tik in de mobiele XFA-app op Gebruik een passkey.
Heeft je organisatie alleen passkeys aanstaan, dan zie je deze keuze niet en ga je meteen naar de volgende stap.
Stap 2: keur het instellen goed
XFA vraagt je eerst om de nieuwe passkey goed te keuren. Je krijgt een e-mail: open die en keur het verzoek goed.
De aanmeldpagina gaat vanzelf verder zodra je hebt goedgekeurd.
Krijg je de e-mail niet, kijk dan in je spammap of klik op Stuur de e-mail opnieuw.
Sommige organisaties hebben automatisch goedkeuren aanstaan. Dan kun je deze stap overslaan.
Stap 3: maak de passkey aan
Je toestel vraagt je om de passkey aan te maken. Bevestig met je vingerafdruk, gezicht of schermvergrendeling.
Heeft je computer geen vingerafdruklezer of gezichtsherkenning, dan biedt je browser aan om in plaats daarvan je telefoon te gebruiken. Volg de stappen die je browser toont, bijvoorbeeld een QR-code scannen met je telefoon. Wil je een beveiligingssleutel zoals een YubiKey gebruiken, lees dan Een beveiligingssleutel gebruiken.
In de browser vraagt je toestel je daarna om nog een keer te bevestigen met je nieuwe passkey. Daarna ben je aangemeld en word je doorgestuurd naar je applicatie. In de mobiele XFA-app volstaat het aanmaken van de passkey.
Een beveiligingssleutel gebruiken
Een beveiligingssleutel is een klein toestel dat je inplugt of aantikt, zoals een YubiKey. Klik om er een in te stellen op Gebruik een beveiligingssleutel, onder de knop op het passkey-scherm, en volg daarna wat je browser vraagt: plug de sleutel in of tik hem aan, voer de pincode in en raak hem aan.
- Je pincode: de meeste organisaties vragen die. Staat die van jou sleutels zonder pincode toe, dan volstaat een aanraking, en werken ook oudere sleutels die geen pincode kunnen instellen.
- Daarna aanmelden: je gebruikt de sleutel elke keer op dezelfde manier. Je hoeft hem niet opnieuw te kiezen.
- In de mobiele XFA-app: beveiligingssleutels worden er nog niet ondersteund. Gebruik daar een passkey, of meld je aan op een computer.
Aanmelden met een passkey
Zodra je passkey is ingesteld, gebruik je hem elke keer dat je je aanmeldt:
- Meld je aan bij je applicatie zoals gewoonlijk
- Bevestig met je vingerafdruk, gezicht of schermvergrendeling zodra je toestel erom vraagt
- Ga verder naar je applicatie
Verschijnt er geen venster, klik dan op Passkey gebruiken.
Wisselen tussen methodes
Heeft je organisatie meerdere verificatiemethodes aanstaan, dan wissel je door op het verificatiescherm op Stel er een in te klikken, naast Wil je een andere methode gebruiken?. Tik in de mobiele XFA-app op Gebruik een andere methode.
Problemen oplossen
"De aanvraag is geannuleerd of verlopen"
Je hebt het venster gesloten of te lang gewacht. Klik op Passkey aanmaken of Passkey gebruiken om het opnieuw te proberen.
"De passkey kon niet worden gebruikt"
Klik op Passkey aanmaken of Passkey gebruiken om het opnieuw te proberen. Biedt je toestel meer dan één passkey aan, kies dan die voor dit account. Blijft het mislukken, kies dan een andere methode of neem contact op met je IT-helpdesk.
"Er is geen passkey voor dit account gevonden"
Je toestel heeft geen passkey voor dit account. In de mobiele XFA-app kun je een passkey van een ander toestel gebruiken of een andere methode kiezen.
"Deze browser of dit toestel kan geen passkeys gebruiken"
Werk je browser bij of probeer een andere browser. Je kunt ook op Stel er een in klikken om een andere methode te gebruiken. Werk in de mobiele XFA-app je telefoon bij of kies een andere methode.
Je beveiligingssleutel doet niets als je hem aanraakt
- Je sleutel heeft misschien een pincode nodig voor je hem kunt gebruiken. Stel er een in met de app van de maker van je sleutel, bijvoorbeeld Yubico Authenticator, en probeer het opnieuw
- Oudere sleutels kunnen geen pincode instellen. Die werken alleen als je organisatie sleutels zonder pincode toestaat, dus vraag het aan je IT-beheerder
- Kies een andere methode of neem contact op met je IT-helpdesk
"Deze pagina kon niet als XFA worden geverifieerd"
Open de aanmeldlink vanuit je applicatie opnieuw en probeer het nog eens. Ga niet verder op een pagina die je niet vertrouwt.
Geen goedkeuringsmail ontvangen
- Kijk in je spam- of ongewenste-mailmap
- Klik op Stuur de e-mail opnieuw
- Controleer of je in de juiste mailbox kijkt
Nieuwe telefoon of computer
Staat je passkey in iCloud-sleutelhanger, Google Wachtwoordmanager of een wachtwoordmanager, meld je dan op je nieuwe toestel aan bij dat account: je passkey staat er dan al. Anders neem je contact op met je IT-beheerder. Die kan je MFA resetten, zodat je een nieuwe passkey kunt instellen.
Toestel of beveiligingssleutel kwijt
Neem contact op met je IT-beheerder. Die kan je MFA resetten, zodat je een nieuwe passkey kunt instellen.
Hulp nodig?
Loop je vast met passkeys, neem dan contact op met je IT-helpdesk.