Een passkey instellen voelt vaak als een kleine wijziging: je gebruikt voortaan een vingerafdruk, gezichtsscan of apparaatcode in plaats van een wachtwoord. De belangrijke vraag komt daarna: hoe kom je nog binnen als je telefoon stukgaat, je laptop wordt gestolen of je een nieuw apparaat instelt? Een passkey is pas een goede verbetering wanneer inloggen én herstellen samen zijn ontworpen.
Begin met het scenario waarin je niet kunt inloggen
Schrijf voordat je iets wijzigt op welke route je nu gebruikt. Staat je account op één telefoon? Heb je een tweede apparaat, een herstelmailadres of een aparte herstelcode? Controleer ook wie toegang heeft tot een zakelijk account. Een privételefoon als enige beheerapparaat is bij een klein team een kwetsbare afhankelijkheid.
Maak daarna een korte verliesinventarisatie. Denk aan een kapot toestel, een verloren toestel, een vergeten apparaatcode en een nieuw toestel waarop je nog geen passkey hebt. De herstelopties verschillen per dienst. Een aanbieder kan synchroniseren via een wachtwoordmanager of accountplatform, terwijl een andere dienst een herstelcode of handmatige controle gebruikt. Behandel algemene uitleg daarom als kader, niet als garantie voor ieder account.
Maak een tweede, onafhankelijke route
Voeg een tweede passkey toe op een apparaat dat je werkelijk kunt bereiken wanneer je primaire telefoon wegvalt. Dat kan een laptop of een andere beveiligde telefoon zijn. Een tweede apparaat is alleen nuttig als het niet standaard naast het eerste ligt en niet dezelfde enkele accu, tas of reisroute deelt. Voor een team hoort minstens één verantwoordelijke beheerder een eigen beheerde route te hebben.
Controleer ook je herstelgegevens. Gebruik een adres dat je actief beheert, werk een oud telefoonnummer bij en bewaar een herstelcode op een plaats die niet afhankelijk is van het apparaat waarop de passkey staat. Deel codes niet via chat of een document dat met het account zelf wordt ontgrendeld. Wie een code vervangt, vernietigt of verwijdert de oude versie alleen nadat de nieuwe opslag gecontroleerd is.
Een praktische volgorde
- Open de beveiligingsinstellingen vanaf een vertrouwd apparaat.
- Noteer welke passkeys en herstelmethoden al bestaan.
- Voeg een tweede apparaat toe en geef het een herkenbare naam.
- Maak of vernieuw de herstelcode volgens de instructies van de dienst.
- Bewaar de code offline of in een afzonderlijk beveiligd systeem.
- Test de nieuwe route zonder de bestaande route meteen te verwijderen.
Test alsof het misgaat
Een herstelplan dat alleen op papier bestaat, is nog geen plan. Log uit op een testmoment en kijk welke opties verschijnen. Gebruik bij voorkeur een tweede browserprofiel of een reserveapparaat, zodat je een werkend account niet onnodig verstoort. Controleer of de passkey zichtbaar is, of de apparaatcode bekend is en of je weet waar een eventuele herstelcode staat.
Let tijdens de test op de grens tussen account- en apparaatbeveiliging. Een passkey kan op meerdere apparaten beschikbaar zijn, maar een diefstal van een ontgrendeld apparaat vraagt alsnog om snelle intrekking. Verwijder verloren apparaten uit het account zodra je weer binnen bent en wijzig herstelgegevens die mogelijk zichtbaar waren. Bij zakelijke accounts leg je ook vast wie dit mag doen.
Wanneer je de oude methode verwijdert
Verwijder een oud wachtwoord, telefoonnummer of passkey pas wanneer de nieuwe route bewezen werkt. Houd rekening met een korte overlap: sommige diensten tonen wijzigingen vertraagd of vragen een extra controle na een gevoelige aanpassing. Controleer na het opschonen opnieuw vanaf het tweede apparaat. Een compacte administratie helpt: datum, apparaatnaam, eigenaar en laatste test.
Gebruik voor ieder belangrijk account dezelfde beslisregel: heb ik twee bruikbare inlogroutes, kan ik een verloren apparaat intrekken en ligt herstel niet uitsluitend achter dezelfde deur? Is het antwoord nee, dan is de inrichting nog niet klaar. Passkeys verminderen de afhankelijkheid van wachtwoorden, maar nemen verantwoordelijkheid voor herstel niet weg.
Checklist voor vertrek
- Er staan minstens twee herkenbare passkeys geregistreerd.
- De herstelgegevens zijn actueel en bereikbaar.
- Een herstelcode staat niet op hetzelfde primaire apparaat.
- De route is getest met een tweede apparaat.
- Bij zakelijke accounts zijn eigenaar en beheerder vastgelegd.
- Verloren apparaten kunnen snel worden ingetrokken.
Plan na een grote toestelwissel een nieuwe test. Zo blijft de herstelroute onderdeel van het beheer en geen eenmalige instelling die langzaam veroudert.