Over beveiligingssleutels voor Apple Account

Fysieke beveiligingssleutels bieden extra bescherming van je Apple Account tegen phishing-aanvallen.

Een beveiligingssleutel is een klein extern apparaatje dat eruitziet als een USB-stick of tag en dat wordt gebruikt voor verificatie bij het inloggen bij je Apple Account met behulp van twee-factor-authenticatie.

Beveiligingssleutels voor Apple Account

Beveiligingssleutels voor Apple Account is een optionele, geavanceerde beveiligingsfunctie die is ontworpen voor mensen die extra bescherming willen tegen gerichte aanvallen, zoals phishing of social engineering.

Met twee-factor-authenticatie (die is ontworpen om ervoor te zorgen dat jij de enige bent die toegang heeft tot je Apple Account) moet je twee stukjes informatie verstrekken om bij je Apple Account in te loggen op een nieuw apparaat of op het internet.

• Het eerste stukje informatie is je Apple Account-wachtwoord.

• Een beveiligingssleutel kan fungeren als het tweede stukje informatie, in plaats van de zescijferige verificatiecode die normaal wordt gebruikt.

Omdat je een fysieke sleutel gebruikt in plaats van de zescijferige code, versterken beveiligingssleutels het twee-factor-authenticatieproces en helpen ze te voorkomen dat je tweede authenticatiefactor wordt onderschept of aangevraagd door een aanvaller.

Meer informatie over twee-factor-authenticatie

Wat je nodig hebt om beveiligingssleutels voor Apple Account te kunnen gebruiken

• Ten minste twee FIDO® Certified-beveiligingssleutels* die werken met de Apple apparaten die je regelmatig gebruikt.

• iOS 16.3, iPadOS 16.3 of macOS Ventura 13.2 of nieuwer op alle apparaten waarop je bij je Apple Account bent ingelogd.

• Twee-factor-authenticatie moet zijn geconfigureerd voor je Apple Account.

• Een moderne webbrowser. Als je je beveiligingssleutel niet kunt gebruiken om in te loggen op het internet, werk je je browser bij naar de nieuwste versie of probeer je een andere browser.

• Om te kunnen inloggen op een Apple Watch, Apple TV of HomePod nadat je beveiligingssleutels hebt geconfigureerd, heb je een iPhone of iPad nodig met een softwareversie die beveiligingssleutels ondersteunt.

• Nadat je je beveiligingssleutels hebt ingesteld, heb je iCloud voor Windows 15 of nieuwer nodig om in te loggen bij iCloud voor Windows.

Wat niet werkt met beveiligingssleutels voor Apple Account

• Je kunt niet inloggen op oudere apparaten die niet kunnen worden bijgewerkt naar een softwareversie die beveiligingssleutels ondersteunt.

• Accounts voor kinderen en beheerde Apple Accounts worden niet ondersteund.

• Apple Watches die zijn gekoppeld aan de iPhone van een gezinslid, worden niet ondersteund. Om beveiligingssleutels te kunnen gebruiken, moet je de Watch eerst configureren met je eigen iPhone.

De juiste beveiligingssleutels kiezen

Beveiligingssleutels voor Apple Account werken met elke FIDO® Certified-beveiligingssleutel. Enkele goede voorbeelden zijn:

• YubiKey 5C NFC (geschikt voor de meeste Mac- en iPhone-modellen)

• YubiKey 5Ci (geschikt voor de meeste Mac- en iPhone-modellen)

• FEITIAN ePass K9 NFC USB-A (geschikt voor oudere Mac-modellen en de meeste iPhone-modellen)

Als je een andere beveiligingssleutel kiest, moet je er een kiezen die FIDO®-gecertificeerd is en een connector heeft die geschikt is voor de Apple apparaten die je regelmatig gebruikt.

Een volledige lijst met gecertificeerde sleutels van de FIDO Alliance vind je in de FIDO® Certified Showcase.

De juiste connector kiezen voor jouw apparaat

Beveiligingssleutels met zowel NFC (Near Field Communication) als een USB-C-connector zijn geschikt voor de meeste Apple apparaten.

De poorten van je Mac

Beveiligingssleutels voor Apple Account gebruiken

Als je beveiligingssleutels voor Apple Account gebruikt, heb je een vertrouwd apparaat of een beveiligingssleutel nodig:

• als je met je Apple Account inlogt op een nieuw apparaat of op het internet

• als je je Apple Account-wachtwoord opnieuw wilt instellen of je Apple Account wilt ontgrendelen

• als je extra beveiligingssleutels wilt toevoegen of een beveiligingssleutel wilt verwijderen.

Bewaar je beveiligingssleutels op een veilige plek. Het is verstandig om op meerdere plaatsen een beveiligingssleutel te bewaren, bijvoorbeeld één sleutel thuis en één sleutel op het werk. Als je op reis gaat, is het een goed idee om een van je beveiligingssleutels thuis te laten.

Beveiligingssleutels toevoegen aan je account

Je kunt alleen beveiligingssleutels toevoegen op een Apple apparaat met compatibele software. Je moet ten minste twee beveiligingssleutels toevoegen en in je bezit houden. Je kunt maximaal zes sleutels toevoegen.

Op het apparaat dat je gebruikt om beveiligingssleutels toe te voegen, moeten een toegangscode en een wachtwoord geconfigureerd zijn.

Op een iPhone of iPad

1. Open de Instellingen-app.

2. Tik op je naam en vervolgens op 'Inloggen en veiligheid'.

3. Tik op 'Twee-factor-authenticatie'.

4. Tik op 'Beveiligingssleutels' en vervolgens op 'Voeg beveiligingssleutels toe'. Volg de instructies op het scherm om je sleutels toe te voegen.

5. Bekijk de apparaten die aan je Apple Account zijn gekoppeld en kies vervolgens voor:

   • Ingelogd blijven op alle actieve apparaten

   • Apparaten selecteren waarvan je niet wilt dat ze toegang blijven houden tot je account en daarop uitloggen

Stoppen met het gebruik van beveiligingssleutels: Open de app Instellingen, tik op je naam en vervolgens op 'Inloggen en veiligheid'. Tik op 'Twee-factor-authenticatie', tik op 'Beveiligingssleutels' en vervolgens op 'Verwijder alle beveiligingssleutels'. Als je alle beveiligingssleutels verwijdert, gebruikt je Apple Account weer de zescijferige verificatiecode voor twee-factor-authenticatie.

Op een Mac

1. Kies in het Apple-menu  de optie 'Systeeminstellingen' en klik je op je naam.

2. Klik op 'Inloggen en veiligheid' en vervolgens op 'Twee-factor-authenticatie'.

3. Klik naast 'Beveiligingssleutels' op 'Configureer' en volg de instructies op het scherm om je sleutels toe te voegen.

4. Bekijk de apparaten die aan je Apple Account zijn gekoppeld en kies vervolgens voor:

   • Ingelogd blijven op alle apparaten

   • Apparaten selecteren waarvan je niet wilt dat ze toegang blijven houden tot je account en daarop uitloggen

Stoppen met het gebruik van beveiligingssleutels: Open 'Systeeminstellingen', klik op je naam en vervolgens op 'Inloggen en veiligheid'. Klik op 'Twee-factor-authenticatie', klik op 'Beveiligingssleutels' en vervolgens op 'Verwijder alle beveiligingssleutels'. Als je alle beveiligingssleutels verwijdert, gebruikt je Apple Account weer de zescijferige verificatiecode voor twee-factor-authenticatie.