Britse burger kan voortaan ook via passkeys bij overheidsdiensten inloggen

In dit artikel:

Britse burgers kunnen voortaan met passkeys inloggen bij overheidsdiensten via GOV.UK One Login, de Britse tegenhanger van DigiD. Het systeem biedt toegang tot onder meer rijbewijsverlenging, kinderbijslag, pensioeninformatie en belastingzaken en wordt door ruim 23 miljoen mensen gebruikt.

Tijdens de eerste tests kozen 300.000 gebruikers voor een passkey. Inmiddels verloopt minder dan 10 procent van de dagelijkse logins via deze methode. Volgens de Britse overheid levert dat bijna 600 pond per dag aan bespaarde sms-kosten op. Naast passkeys blijven sms-codes en codes uit authenticatorapps beschikbaar. Het gebruik van passkeys is vrijwillig; inloggen met gebruikersnaam en wachtwoord blijft mogelijk.

De Britse autoriteiten wijzen ook op de beveiligingswinst. Passkeys zijn gekoppeld aan een specifiek apparaat en een specifieke website, waardoor ze niet eenvoudig kunnen worden geraden, hergebruikt of via phishing gestolen. De technologie is gebaseerd op de WebAuthn-standaard en public-keycryptografie. De privésleutel blijft op het apparaat van de gebruiker, terwijl de overheidsdienst alleen een publieke sleutel bewaart om de digitale handtekening bij het inloggen te controleren.