Een medewerker die zijn wachtwoord niet meer weet vlak voor een klantgesprek. Een directeur die op reis geen toegang krijgt tot een belangrijk document. Of een mailbox die na een overtuigende phishingmail is overgenomen. Het zijn geen uitzonderingen, maar dagelijkse oorzaken van tijdverlies en risico. De toekomst van passwordless inloggen draait daarom niet alleen om betere beveiliging. Het gaat vooral om medewerkers die zonder gedoe veilig kunnen werken.
Wachtwoorden waren ooit een logische oplossing: één geheim dat bewijst dat je bent wie je zegt dat je bent. Maar die oplossing past steeds minder goed bij hybride werken, cloudapplicaties en mobiele apparaten. Medewerkers gebruiken tientallen zakelijke diensten, aanvallers worden slimmer en de druk om complexe wachtwoorden te onthouden leidt vaak tot precies het gedrag dat je wilt voorkomen: hergebruik, briefjes op het bureau en wachtwoorden delen via een chatbericht.
Waarom wachtwoorden hun grens hebben bereikt
Een lang en uniek wachtwoord is nog steeds beter dan een kort, hergebruikt wachtwoord. Maar zelfs een goed wachtwoord kan worden buitgemaakt via phishing, een datalek of malware op een apparaat. Multi-factor authentication, oftewel MFA, voegt een extra controle toe en is voor veel organisaties al een flinke stap vooruit. Toch is niet elke vorm van MFA even sterk.
Een eenmalige code per sms is bijvoorbeeld gebruiksvriendelijk, maar kwetsbaar voor sim-swapping en onderschepping. Een code uit een authenticator-app is doorgaans veiliger, maar kan nog steeds door een medewerker op een nagemaakte inlogpagina worden ingevoerd. Als iemand de verkeerde website voor zich heeft, helpt een goede bedoelde code niet altijd.
Passwordless inloggen pakt dit anders aan. In plaats van een geheim dat iemand kan afkijken of ontfutselen, gebruik je een persoonlijk apparaat of beveiligingssleutel. De medewerker bevestigt zijn identiteit met gezichtsherkenning, vingerafdruk, pincode of een fysieke security key. De technische sleutel blijft op het apparaat en wordt niet als wachtwoord naar een website gestuurd. Dat maakt phishing een stuk minder kansrijk.
De toekomst van passwordless inloggen is geen knop
Het klinkt aantrekkelijk: wachtwoorden uit, passkeys aan. In de praktijk is het geen project dat je op vrijdagmiddag aanzet. De toekomst van passwordless inloggen hangt af van drie zaken: je applicaties, je apparaten en vooral de manier waarop mensen werken.
Microsoft 365 en veel moderne cloudapplicaties ondersteunen sterke vormen van passwordless authenticatie al goed. Denk aan passkeys, Windows Hello for Business, Microsoft Authenticator of FIDO2-beveiligingssleutels. Maar in veel organisaties staan er ook oudere bedrijfsapplicaties, externe portalen en gedeelde werkplekken. Die zijn niet altijd meteen klaar voor dezelfde aanpak.
Dat is geen reden om te wachten. Wel een reden om gericht te beginnen. Wie direct alle wachtwoorden wil afschaffen zonder overzicht van applicaties en gebruikersgroepen, creëert onnodige onrust. Een goed plan maakt onderscheid tussen wat nu kan, wat een tussenoplossing nodig heeft en wat eerst vervangen of aangepast moet worden.
Passkeys: minder frictie, meer zekerheid
Passkeys zijn voor veel organisaties de meest logische ontwikkeling. Een passkey is gekoppeld aan een apparaat of wachtwoordmanager en wordt ontgrendeld met de lokale beveiliging van dat apparaat. Voor de medewerker voelt dat vertrouwd: telefoon ontgrendelen, vingerafdruk gebruiken of een pincode invoeren. Er is geen ingewikkeld wachtwoord om te bedenken en geen code om over te typen.
Het grote voordeel zit onder de motorkap. Een passkey werkt alleen voor de echte website of dienst waarvoor hij is aangemaakt. Een neppe inlogpagina kan die sleutel niet zomaar gebruiken. Daarmee neemt een van de meest voorkomende aanvalsroutes flink af.
Er zijn ook aandachtspunten. Medewerkers wisselen van telefoon, apparaten gaan kapot en niet iedereen werkt uitsluitend op een eigen laptop. Je moet dus vooraf regelen hoe herstel werkt, wie een nieuwe aanmeldmethode mag registreren en wat er gebeurt bij uitdiensttreding. Passwordless betekent niet dat beheer verdwijnt. Het betekent dat beheer slimmer moet worden ingericht.
Een pincode is niet hetzelfde als een wachtwoord
Een veelgehoorde vraag is of een pincode dan niet gewoon een kort wachtwoord is. Het verschil is wezenlijk. Een wachtwoord wordt vaak op een server gecontroleerd en kan, afhankelijk van de situatie, op meerdere plekken worden gebruikt. Een pincode bij bijvoorbeeld Windows Hello ontgrendelt de beveiligde sleutel op één specifiek apparaat. Die pincode heeft buiten dat apparaat geen waarde.
Dat maakt het voor medewerkers ook eenvoudiger uit te leggen: je hoeft geen nieuw geheim voor elke dienst te onthouden. Je bewijst op je eigen apparaat dat je de juiste persoon bent. Daarna log je veilig in op de zakelijke omgeving.
Begin met werkprocessen, niet met techniek
De beste eerste stap is een korte inventarisatie. Niet alleen van systemen, maar ook van lastige momenten in de werkdag. Werken mensen op kantoor, thuis en bij klanten? Gebruiken zij privételefoons voor MFA? Zijn er flexplekken, baliewerkplekken of medewerkers zonder eigen zakelijke e-mail? En welke applicaties zijn zo kritisch dat een verloren telefoon geen werkdag mag stilleggen?
Juist daar zit het verschil tussen een oplossing op papier en een oplossing die echt wordt gebruikt. Een administratiekantoor heeft andere eisen dan een creatief bureau met veel freelancers. Een organisatie met gedeelde baliecomputers vraagt om andere keuzes dan een team waarin iedereen met een beheerde laptop en mobiele telefoon werkt.
Kijk daarnaast naar je identity-omgeving. Wie beheert accounts? Zijn nieuwe medewerkers en vertrekkende medewerkers goed opgenomen in een vaste procedure? Is MFA overal afgedwongen, ook voor beheerders? En zie je welke aanmeldmethoden actief zijn? Zonder deze basis kan passwordless een extra laag worden in plaats van een vereenvoudiging.
Voer passwordless gefaseerd in
Een pilot met een kleine, representatieve groep werkt meestal beter dan een grote aankondiging voor de hele organisatie. Kies niet alleen IT-collega's, want die vinden hun weg vaak sneller dan de rest. Neem juist medewerkers mee die veel onderweg zijn, op verschillende apparaten werken of minder technisch vaardig zijn. Hun ervaring laat zien waar de instructie, instellingen of ondersteuning beter moet.
Een praktische aanpak bestaat uit vier onderdelen:
- Breng applicaties, gebruikersgroepen en bestaande aanmeldmethoden in kaart.
- Kies per situatie een passende methode, zoals passkeys op beheerde apparaten en security keys voor extra kritische accounts.
- Richt herstel, apparaatverlies, onboarding en uitdiensttreding vooraf in.
- Test met gebruikers, pas de werkwijze aan en rol daarna pas breder uit.
Communicatie verdient hierbij net zoveel aandacht als configuratie. Vertel medewerkers niet alleen dat een wachtwoord verdwijnt, maar ook wat zij merken en waar ze terechtkunnen als iets niet lukt. Een korte demonstratie en hulp op het moment dat iemand zijn eerste passkey instelt, voorkomen veel frustratie. Een handleiding in een map die niemand opent, is zelden genoeg.
Veiligheid mag het werk niet blokkeren
Strengere beveiliging kan verkeerd uitpakken als medewerkers eromheen gaan werken. Als een inlogprocedure te veel stappen heeft, gaan mensen om uitzonderingen vragen, een telefoon delen of een minder veilige route kiezen. Dat is geen onwil. Het is een signaal dat het proces niet aansluit op het werk.
Daarom is er geen universele winnaar. Een FIDO2-security key biedt zeer sterke bescherming en is vaak verstandig voor beheerders, financiële functies en directie. Voor een groot team dat dagelijks in Microsoft 365 werkt, kunnen passkeys of Windows Hello juist prettiger zijn. Voor tijdelijke krachten kan een goed beheerde tijdelijke methode nodig blijven. Beveiliging is sterk wanneer de gekozen maatregel past bij het risico én bij de praktijk.
Ook back-upmethoden vragen aandacht. Een noodprocedure moet veilig zijn, maar niet zo ingewikkeld dat een medewerker bij verlies van een telefoon dagenlang niet kan werken. Leg vast wie identiteitscontroles uitvoert, welke gegevens daarvoor nodig zijn en hoe snel er ondersteuning beschikbaar is. Dat voorkomt improvisatie op het moment dat de druk hoog is.
Wat dit vraagt van je IT-partner
Passwordless inloggen raakt meer dan alleen een instelling in een cloudportaal. Het raakt apparaten, identity management, mobiele telefonie, werkplekbeheer, applicaties en de dagelijkse vragen van medewerkers. Een partner moet dus niet alleen de technische keuze kunnen maken, maar ook naast je team staan tijdens de invoering.
Bij IPCloud kijken we daarom eerst naar hoe mensen daadwerkelijk werken. Daarna richten we de oplossing in, begeleiden we de overstap en blijven we bereikbaar wanneer een nieuwe medewerker start of een apparaat vervangen moet worden. We trekken de deur niet achter ons dicht zodra de techniek werkt. Pas als mensen er prettig en veilig mee kunnen werken, levert de investering op wat hij moet opleveren.
Begin bij de drukste werkdag
Wacht niet op het moment dat alle applicaties perfect voorbereid zijn. Kies één groep, één veelgebruikte toepassing en één duidelijk verbeterpunt, bijvoorbeeld minder phishinggevoelige aanmeldingen voor Microsoft 365. Als medewerkers merken dat veilig inloggen ook sneller en eenvoudiger kan, ontstaat draagvlak vanzelf. Dat is de meest praktische weg naar een werkplek waar toegang geen dagelijks obstakel meer is.
