Passwordless Authentication
Passwordless authentication is inloggen zonder wachtwoord. In plaats daarvan bewijs je wie je bent met iets dat je bezit, zoals je telefoon of een security key, of met een vingerafdruk of gezichtsscan. Vaak is dit veiliger en makkelijker dan een wachtwoord onthouden.
Wat is passwordless authentication?
Passwordless authentication vervangt het wachtwoord door een sterker bewijs van identiteit. Je logt in via iets dat je bezit (je telefoon of een security key), iets dat je bent (biometrie zoals een vingerafdruk of gezichtsscan) of een pincode die aan je apparaat is gekoppeld.
Voor security-teams telt één nuance. Passwordless is niet automatisch MFA (multi-factor authenticatie). Een methode kan single-factor of multi-factor zijn. Een security key met verplichte pincode combineert twee factoren; een losse magic link niet.
Hoe werkt passwordless authentication?
Veel oplossingen gebruiken FIDO2/WebAuthn, een open standaard voor inloggen zonder wachtwoord. Die standaard werkt met publieke-sleutelcryptografie: je apparaat bewaart een privésleutel die het nooit verlaat, terwijl de dienst alleen de publieke sleutel kent. Passkeys zijn een bekende toepassing hiervan.
Bij het inloggen ondertekent je apparaat een uitdaging met de privésleutel. Er gaat geen wachtwoord over het netwerk. Daardoor is deze aanpak bestand tegen phishing (nepmails of nepsites die inloggegevens stelen) en credential stuffing (misbruik van eerder gestolen wachtwoorden). Gebruikers hebben minder wachtwoordresets nodig, wat de helpdesklast verlaagt.
Wat is de rol van passwordless authentication binnen een SOC?
Passwordless verkleint het aanvalsoppervlak, maar vervangt monitoring niet. Aanvallers verschuiven hun aandacht naar sessietokens en de registratie van nieuwe sleutels.
Een Security Operations Center (SOC) bewaakt authenticatiegebeurtenissen en inlogpogingen en signaleert afwijkend gedrag, zoals een verdacht nieuw apparaat. Met 24/7 monitoring via een Managed SOC van Aumatics houd je zicht op misbruik, ook nadat je passwordless hebt ingevoerd.