Hier leest u hoe FIDO-beveiligingssleutels uw Apple ID veilig houden

MobielNov 22, 2023

FIDO-beveiligingssleutels vormen een extra beschermingslaag voor uw Apple ID, en hier leest u hoe ze deze veilig houden.

De meest recente update voor iOS, iPadOS en macOS bracht een aantal verbeteringen en andere veranderingen met zich mee, maar één die opvalt is de introductie van ondersteuning voor FIDO Certified beveiligingssleutels voor Apple ID's. Apple heeft sindsdien gedetailleerd beschreven hoe deze sleutels werken met uw Apple ID en hoe u ze kunt gebruiken om uw Apple ID te beveiligen rekening.

Wat zijn beveiligingssleutels? Wat is FIDO?

Beveiligingssleutels zijn gemaakt om wachtwoorden te vervangen en voegen een beveiligingslaag toe aan uw account. Als u tweefactorauthenticatie heeft, heeft u twee verschillende soorten informatie nodig om in te loggen op uw account. De eerste is uw wachtwoord en de tweede is meestal zoiets als een verificatiecode. Door een beveiligingssleutel te koppelen, hoeft u niet langer te vertrouwen op de traditionele tweefactorauthenticatiecode die naar uw geautoriseerde Apple-apparaten of via sms wordt verzonden. Een beveiligingssleutel kan niet worden onderschept of gestolen, in tegenstelling tot een authenticatiecode die u per sms kunt ontvangen.

FIDO (Fast ID Online) is een set authenticatieprotocollen gericht op het elimineren van wachtwoorden, ontwikkeld door de FIDO Alliance. Apple heeft zich, samen met Microsoft en Google, gecommitteerd aan het ondersteunen van wachtwoordloos inloggen, mogelijk gemaakt door deze authenticatieprotocollen in de midden vorig jaar. iOS 16.3 bèta 1 bracht vervolgens het eerste niveau van ondersteuning voor deze sleutels, zodat gebruikers ze konden uitproberen.

Wat kan een beveiligingssleutel voor mijn Apple ID doen?

Een beveiligingssleutel voegt een extra beschermingslaag toe aan uw account en u heeft uw beveiligingssleutel nodig nadat u deze met uw account heeft ingesteld om het volgende te doen:

  • Log in met uw Apple ID op een nieuw apparaat of op internet
  • Reset uw Apple ID-wachtwoord of ontgrendel uw Apple ID
  • Voeg extra beveiligingssleutels toe of verwijder een beveiligingssleutel

Omdat beveiligingssleutels voor uw Apple ID zo belangrijk zijn als u ze eenmaal hebt ingesteld, moet u er minimaal twee hebben. Dat betekent dat als u er een kwijtraakt, u nog steeds toegang heeft tot uw account, en ook dat u voor de zekerheid een reserveaccount op een veilige plaats kunt bewaren. Als u bijvoorbeeld op reis bent, kunt u ervoor kiezen er een thuis te laten.

Beveiligingssleutels instellen voor uw Apple ID

Hoewel Apple dit niet zegt, suggereren gebruikersrapporten dat het FIDO-protocol dat wordt gebruikt het Client to Authenticator Protocol 2 of CTAP2 is. U hebt het volgende nodig om een ​​beveiligingssleutel in te stellen met uw Apple ID.

  • Minimaal twee fysieke FIDO-gecertificeerde sleutels met CTAP2-ondersteuning.
  • iOS 16.3, iPadOS 16.3, macOS Ventura 13.2 aan alle apparaten waarop u bent ingelogd op uw Apple ID.
  • Tweefactorauthenticatie ingesteld voor uw Apple ID.
  • Een moderne webbrowser. Merk op dat de nieuwste nachtelijke build van Firefox, Firefox 109, ondersteunt de beveiligingssleutelstandaard niet die Apple gebruikt.
  • Als u wilt inloggen op een Apple Watch, Apple TV of HomePod nadat u uw beveiligingssleutels heeft geconfigureerd, heeft u een iPad of iPhone nodig die beveiligingssleutels ondersteunt.

Er zijn echter een aantal beperkingen waar u rekening mee moet houden als u beveiligingssleutels op uw Apple ID instelt.

  • U kunt niet inloggen bij iCloud voor Windows
  • U kunt niet inloggen op oudere apparaten die niet kunnen worden bijgewerkt naar een softwareversie die beveiligingssleutels ondersteunt
  • Kinderaccounts en beheerde Apple ID's worden niet ondersteund
  • Apple Watches die zijn gekoppeld aan de iPhone van een gezinslid worden niet ondersteund. Om beveiligingssleutels te gebruiken, stelt u uw horloge eerst in met uw eigen iPhone.

Kies de juiste beveiligingssleutel voor uw apparaat

Afhankelijk van wat uw primaire apparaten zijn, verandert dit wat u kunt gebruiken om in te loggen op uw Apple ID. iPhones ondersteunen bijvoorbeeld NFC, dus sleutels die via NFC werken, werken wel, maar alleen met je iPhone. U kunt een USB-C-beveiligingssleutel gebruiken op een iPad, Mac of een iPhone met een Lightning-naar-USB-C-adapter. Ten slotte werken USB-A-beveiligingssleutels met oudere Macs of met een USB-C naar USB-A-adapter.

Apple stelt de volgende beveiligingssleutels voor als goede voorbeelden van wat werkt met uw Apple ID.

  • YubiKey 5C NFC (werkt met de meeste Mac- en iPhone-modellen)
  • YubiKey 5Ci (werkt met de meeste Mac- en iPhone-modellen)
  • FEITAN ePass K9 NFC USB-A (werkt met oudere Mac-modellen en de meeste iPhone-modellen)

Hoe u een beveiligingssleutel aan uw Apple ID toevoegt

Als u een beveiligingssleutel aan uw Apple ID wilt toevoegen, kunt u het volgende doen, afhankelijk van welk apparaat u bezit.

Op iPhone of iPad

  1. Open de Instellingen app.
  2. Tik op jouw naamen tik vervolgens op Wachtwoord en beveiliging.
  3. Kraan Beveiligingssleutels toevoegenen volg daarna de instructies op het scherm om uw sleutels toe te voegen.
  4. Bekijk de apparaten die aan uw Apple ID zijn gekoppeld en kies vervolgens:
    • Blijf ingelogd op alle actieve apparaten.
    • Selecteer apparaten waarvan u niet wilt dat ze toegang hebben tot uw account en meld u af.

Op Mac

  1. Kies in het Apple-menu  Systeem instellingenen klik vervolgens op uw naam.
  2. Klik Wachtwoord en beveiliging.
  3. Naast Beveiligingssleutels, Klik Toevoegenen volg daarna de instructies op het scherm om uw sleutels toe te voegen.
  4. Bekijk de apparaten die aan uw Apple ID zijn gekoppeld en kies vervolgens:
    • Blijf ingelogd op alle apparaten.
    • Selecteer apparaten waarvan u niet wilt dat ze toegang hebben tot uw account en meld u af.

Zorg ervoor dat je ook de onderstaande gids op Apple's eigen website bekijkt voor het instellen van beveiligingssleutels als je problemen tegenkomt!

Bron: Appel