Inloggen met passkeys

Passkeys zijn een moderne, veilige manier om in te loggen zonder wachtwoord. In plaats van een wachtwoord te onthouden, gebruik je iets dat je bij je hebt: je vingerafdruk, gezichtsherkenning of een beveiligingssleutel. Je apparaat (laptop, telefoon of tablet) verifieert je identiteit en logt je veilig in.

Het Nationaal Cyber Security Centrum (NCSC) van de Rijksoverheid legt het helder uit op hun website: Wat zijn passkeys?

Wachtwoorden hebben bekende kwetsbaarheden: ze kunnen geraden, gestolen of hergebruikt worden. Passkeys lossen deze problemen op:

• Geen wachtwoord om te onthouden – je gebruikt je vingerafdruk of gezichtsherkenning.
• Beschermd tegen phishing – een passkey werkt alleen op de echte Weektaak.com-website, nooit op een namaaksite.
• Geen code nodig – in tegenstelling tot tweestapsverificatie (2FA) hoef je geen code over te typen.
• Snel en makkelijk – inloggen duurt een paar seconden.

1. Ga in het menu naar Instellingen en klik op Beveiliging. Je komt op de pagina /settings/security.
2. Scroll naar het onderdeel Passkeys en klik op Passkey toevoegen.
3. Geef de passkey een herkenbare naam, bijvoorbeeld "Mijn laptop" of "Telefoon werk".
4. Klik op Registreren. Je browser of apparaat vraagt je om je identiteit te bevestigen met je vingerafdruk, gezichtsherkenning of een pincode.
5. Na bevestiging is je passkey opgeslagen en kun je er voortaan mee inloggen.

We raden aan om minimaal twee passkeys te registreren op je account. Een passkey is gekoppeld aan een specifiek apparaat. Als je maar één passkey hebt en dat apparaat is niet beschikbaar (kapot, vergeten, gestolen), kun je niet meer inloggen met een passkey.

Registreer daarom passkeys op meerdere apparaten:

• Je schoollaptop en je privélaptop
• Je laptop en je telefoon
• Een fysieke beveiligingssleutel (zoals een YubiKey) als back-up

Geef elke passkey een duidelijke naam, zodat je ze later makkelijk kunt herkennen en beheren. Passkeys die je niet meer gebruikt kun je verwijderen via Instellingen > Beveiliging.

Passkeys en tweestapsverificatie (2FA) zijn twee manieren om je account te beveiligen. Je kunt ze los van elkaar gebruiken, of allebei inschakelen.

• Alleen passkeys: je logt wachtwoordloos in. 2FA is niet nodig en wordt niet gevraagd.
• Passkeys + 2FA: als je eens inlogt met je wachtwoord (bijvoorbeeld op een apparaat zonder passkey), wordt alsnog om een 2FA-code gevraagd.
• Alleen 2FA: je logt in met wachtwoord + verificatiecode uit je authenticator-app.

Voor de beste beveiliging raden we aan om passkeys in te stellen op je veelgebruikte apparaten en 2FA als vangnet voor situaties waarin je terugvalt op je wachtwoord.

Daarnaast ondersteunt Weektaak.com ook inloggen via Entree (Kennisnet). Dit is een vorm van Single Sign-On die zowel door leerkrachten als leerlingen gebruikt kan worden. Meer hierover lees je in de handleiding Inlogmethoden voor leerlingen.