Britse burger kan voortaan via passkeys inloggen bij overheidsdiensten

Meer dan 23 miljoen mensen gebruiken de Britse overheidslogin, en tijdens de eerste tests hebben 300 000 gebruikers gekozen voor passkeys. Minder dan tien procent van alle dagelijkse logins op GOV.UK One Login verloopt nu via passkeys, volgens de overheid.

Het gebruik van passkeys bespaart ongeveer £600 per dag aan sms-kosten. De overheid meldt dat passkeys phishing helpen voorkomen omdat ze gekoppeld zijn aan een specifiek apparaat en website, waardoor wachtwoorden niet gestolen kunnen worden.

GOV.UK One Login ondersteunt naast sms-codes ook authenticator-apps, maar passkeys bieden een wachtwoordloos alternatief gebaseerd op de WebAuthn-standaard. Public-key cryptografie wordt gebruikt: de private key blijft op het apparaat van de gebruiker, terwijl de public key op de website wordt opgeslagen. Omdat een passkey niet geraden of hergebruikt kan worden, is de aanvalsvector via phishing beperkt.

Het gebruik van passkeys is vrijwillig; de overheid ziet ze als een mogelijke vervanging voor wachtwoorden. Naast kostenbesparing kan de aanpak de algehele beveiliging van overheidsdiensten verbeteren. Meer details staan op de pagina van Security.nl.