Wiki met handleidingen en hulp over webhosting

Beveiliging

Passkeys: inloggen zonder wachtwoord

Een passkey vervangt je wachtwoord door je apparaat: je logt in met Face ID, je vingerafdruk, de pincode van je apparaat of een beveiligingssleutel zoals een YubiKey. Daarachter zit een sleutelpaar: het geheime deel blijft in je apparaat en verlaat het nooit, terwijl HOST-X uitsluitend het openbare deel bewaart. Er bestaat dus geen wachtwoord meer dat iemand kan raden, onderscheppen of hergebruiken na een datalek bij een andere partij. Wij van HOST-X raden je passkeys nadrukkelijk aan als de veiligste en tegelijk gemakkelijkste manier om in te loggen op je klantenomgeving. Instellen kost enkele seconden: ga naar "Account" en open het tabblad "Passkeys".

Werkwijze

1 Log in op de klantenomgeving, open "Account" en kies bovenaan het tabblad "Passkeys".
2 Vul in het veld "Apparaatnaam" een naam in waaraan je het apparaat later herkent, bijvoorbeeld iPhone 15, kantoorlaptop of YubiKey. Het veld is optioneel, maar houdt je overzicht netjes.
3 Klik op "Nieuwe passkey toevoegen". Je browser vraagt nu om Face ID, je vingerafdruk, Windows Hello, je pincode of je beveiligingssleutel: bevestigen en klaar.
4 De passkey staat meteen in de lijst, met aanmaakdatum en laatste gebruik. Met het potloodpictogram wijzig je de naam, met het prullenbakpictogram verwijder je hem.
5 Kies bij de volgende keer inloggen gewoon "Inloggen met passkey": bevestigen op je apparaat en je bent binnen, zonder wachtwoord en zonder 2FA-code.
6 Herhaal dit op een tweede apparaat. Twee passkeys zijn ons duidelijke advies, zodat je er ook in komt als een apparaat kwijtraakt.

Passkeys in één oogopslag

Waar instellen: Klantenomgeving → Account → tabblad "Passkeys"
Waar inloggen: Inlogpagina → knop "Inloggen met passkey"
Wat je nodig hebt: Face ID, Touch ID, een vingerafdruklezer, Windows Hello, een pincode of een beveiligingssleutel (bijv. YubiKey)
Browsers: Actuele versies van Chrome, Edge, Safari, Firefox of Brave
Systemen: iOS/iPadOS 16+, macOS Ventura+, Android 9+, Windows 10/11
Aantal passkeys: Zoveel als je wilt: wij adviseren minstens twee apparaten
Standaard: WebAuthn / FIDO2, een open industriestandaard van onder meer Apple, Google en Microsoft
Wat wij opslaan: Alleen de openbare sleutel, je apparaatnaam en tijdstempels: geen vingerafdrukken, geen gezichtsgegevens
Kosten: Geen: passkeys zitten in elk HOST-X pakket

iPhone, iPad en Mac (Face ID / Touch ID)

1 Open de klantenomgeving in Safari of Chrome, log in en ga naar Account → Passkeys.
2 Vul een apparaatnaam in, bijvoorbeeld iPhone 15, en tik op "Nieuwe passkey toevoegen".
3 Bevestig de systeemvraag met Face ID of Touch ID. De toegangscode van je apparaat kan ook.
4 Gebruik je de iCloud-sleutelhanger, dan staat de passkey automatisch ook op je andere Apple-apparaten klaar.
5 Test het door uit te loggen en op de inlogpagina "Inloggen met passkey" te kiezen.

Android-telefoon

1 Open de klantenomgeving in Chrome, log in en ga naar Account → Passkeys.
2 Vul een apparaatnaam in en tik op "Nieuwe passkey toevoegen".
3 Android vraagt waar de passkey moet worden bewaard, meestal in Google Wachtwoordmanager. Bevestig de keuze.
4 Bevestig met je vingerafdruk, gezichtsontgrendeling of schermvergrendeling.
5 Via Google Wachtwoordmanager werkt de passkey op al je Android-apparaten met hetzelfde Google-account.

Windows-pc met Windows Hello

1 Open de klantenomgeving in Edge of Chrome, log in en ga naar Account → Passkeys.
2 Vul een apparaatnaam in, bijvoorbeeld kantoor-pc, en klik op "Nieuwe passkey toevoegen".
3 Kies in het Windows-venster "Dit apparaat" als je de passkey op deze pc wilt bewaren.
4 Bevestig met gezichtsherkenning, vingerafdruk of je Windows Hello-pincode.
5 Let op: een passkey op "dit apparaat" blijft op die pc staan. Maak op je telefoon een eigen passkey aan.

Beveiligingssleutels (YubiKey en vergelijkbaar)

1 Open Account → Passkeys en vul als apparaatnaam bijvoorbeeld YubiKey blauw in.
2 Klik op "Nieuwe passkey toevoegen" en kies in het browservenster "Beveiligingssleutel".
3 Steek de sleutel in de pc (of houd hem via NFC tegen je telefoon) en voer de pincode van de sleutel in, als je die hebt ingesteld.
4 Raak het gouden contact of de knop op de sleutel aan: daarmee is de passkey geregistreerd.
5 Een beveiligingssleutel is de strengste variant: zonder de fysieke sleutel komt niemand in je account.

Apparaat kwijt of vervangen

1 Log in met een andere passkey of met je wachtwoord: je toegang raak je nooit kwijt.
2 Open Account → Passkeys en verwijder het item van het verloren apparaat met het prullenbakpictogram.
3 Maak op je nieuwe apparaat meteen een verse passkey aan.
4 Een gestolen apparaat alleen is voor een aanvaller niet genoeg: zonder jouw biometrie of pincode is de passkey onbruikbaar.
5 Kom je er echt niet meer in, schrijf dan onze support met je klantnummer en een korte beschrijving.

Veelgestelde vragen

1 Ziet HOST-X mijn vingerafdruk? Nee. Biometrie wordt uitsluitend door je eigen apparaat gecontroleerd en verlaat het nooit. Bij ons ligt alleen de openbare sleutel.
2 En bij phishingmails? Een passkey is gekoppeld aan host-x.de. Op een nagebouwde website werkt hij simpelweg niet, en precies dat maakt hem zoveel beter dan een wachtwoord.
3 Heb ik nog 2FA nodig? Bij inloggen met passkey niet. De passkey is al twee factoren in één: je apparaat plus je vingerafdruk, gezicht of pincode.
4 Mag ik mijn wachtwoord houden? Ja. Wachtwoord en passkeys werken naast elkaar. De optie om inloggen met wachtwoord helemaal uit te schakelen is in voorbereiding.
5 Wat kost het? Niets. Passkeys zitten bij HOST-X in elk pakket en zijn in minder dan een minuut ingesteld.