Hardware-authenticatie (Passkey)
Intro
Hardware-authenticatie met Passkeys is een moderne en phishing-bestendige manier om je gebruikersaccount te beveiligen. In plaats van een traditioneel wachtwoord gebruik je een cryptografisch sleutelpaar. De private key wordt veilig op je apparaat opgeslagen en verlaat dat nooit. De authenticatie gebeurt lokaal via biometrische verificatie zoals vingerafdruk of gezichtsherkenning, of als alternatief een apparaat-PIN.
Vereisten
Om Hardware-authenticatie met Passkeys te gebruiken, moet je setup aan een paar eisen voldoen. Je hebt een compatibel apparaat nodig, zoals een smartphone, tablet of computer. Het besturingssysteem en de browser moeten Passkeys of WebAuthn ondersteunen. Er moet een schermvergrendeling ingesteld zijn op het apparaat, bijvoorbeeld een vingerafdruk, Face ID of een lokale PIN.
Authenticatie inschakelen
Om Hardware-authenticatie aan te zetten, open je de profielinstellingen in het klantgedeelte en ga je naar het onderdeel Beveiliging (Profielinstellingen → Beveiliging). Hier kun je de beveiligingsopties voor je account instellen. Kies Hardware-authenticatie om verder te gaan met de setup.
Na het kiezen van deze optie opent er een pop-up. Klik in dat venster op de knop ‘Authenticator toevoegen’ om het configuratieproces te starten.
De setup gaat verder met het aanmaken van een Passkey-login voor ZAP-Hosting. Tijdens deze stap wordt je gevraagd een herstel-PIN te definiëren. Deze PIN heb je nodig om weer toegang te krijgen als je primaire authenticatiemethode tijdelijk niet beschikbaar is, dus bewaar ‘m goed.
Als je deze stappen hebt bevestigd en Hardware-authenticatie via Passkey succesvol is ingesteld, word je automatisch één keer uitgelogd. Dit is een normale beveiligingsmaatregel om te zorgen dat de nieuwe authenticatiemethode goed wordt toegepast.
Bij je volgende login, nadat je je gebruikersnaam en wachtwoord hebt ingevuld, zie je de optie Hardware-authenticatie. Kies deze optie en bevestig het authenticatieverzoek op je apparaat om het inloggen af te ronden.
Authenticatie uitschakelen
Wil je de twee-factor-authenticatie uitzetten? Ga dan naar Profielinstellingen → Beveiliging. Als je nog kunt inloggen, kun je de ingestelde authenticator op elk moment verwijderen via de beveiligingsinstellingen.
Veelgestelde vragen
Twijfel je nog over het gebruik van Hardware-authenticatie of heb je vragen over wat het voor je account betekent? Hieronder vind je antwoorden op veelvoorkomende vragen en uitleg over hoe deze feature bij ZAP-Hosting werkt.
What is Hardware Authentication at ZAP-Hosting?
Hardware Authentication at ZAP-Hosting uses Passkeys based on modern WebAuthn standards. Instead of relying solely on passwords, authentication is performed using a secure key stored on your device and protected by biometrics or a PIN.
Do I still need my password when using Hardware Authentication?
In most cases, the password is still used as part of the login process. Hardware Authentication adds an additional security layer that must be confirmed before access is granted.
What happens if I lose access to my Passkey device?
You can remove the affected authenticator from your account using another login method. If no alternative access is available, ZAP-Hosting support can assist with account recovery after verification.
Why is Hardware Authentication recommended?
This method significantly improves account security because it is resistant to phishing and credential theft. Since the private key never leaves the device and no reusable secrets are transmitted, the risk of unauthorized access is greatly reduced.
Can Hardware Authentication be disabled later?
Yes. Hardware Authentication can be disabled at any time from the security section of your profile settings. Removing a Passkey does not affect other login methods unless you explicitly disable them.