Passkey kwijt na een kapotte telefoon? Test je herstelroute vooraf

Begin bij de vervelende vraag: wat doe je als de telefoon waarop je normaal bevestigt ineens niet meer werkt? Een passkey is geen wachtwoord dat je uit je hoofd opnieuw intikt. De sleutel kan op je apparaat, in een synchroniserende wachtwoordmanager of in een accountomgeving staan.

Daardoor verschilt herstel per dienst en per opslagkeuze. Het doel van een proef is niet om alle aanbieders hetzelfde te laten werken. Je wilt weten welke route jouw belangrijkste accounts bieden, voordat je alleen nog op de kapotte telefoon vertrouwt.

Breng je herstelroutes in kaart

Maak eerst een inventaris van accounts waarvoor een verloren toegang veel gevolgen heeft: je primaire mail, wachtwoordmanager, bankomgeving, werkaccount en opslagdienst. Noteer per account waar de passkey staat en welke tweede route beschikbaar is. Denk aan een andere passkey, een herstelcode, een beveiligingssleutel of een gecontroleerd hersteladres.

Zet geen herstelcodes in dit artikel of in een onbeveiligde notitie. Bewaar ze waar je ook bij kunt wanneer je telefoon ontbreekt, maar niet zo dat iedereen met toegang tot je bureau ze kan gebruiken.

Test terwijl je huidige toegang nog werkt

Voer de proef uit op een rustig moment terwijl je huidige sessie nog werkt. Open de beveiligingsinstellingen en kijk welke apparaten, passkeys en herstelmethoden geregistreerd zijn. Lees de aanbiederstekst volledig: soms is een nieuwe telefoon herstellen iets anders dan een verloren apparaat vervangen.

Controleer ook of een wachtwoordmanager werkelijk synchroniseert en of je de hoofdtoegang daarvan op een tweede vertrouwd apparaat kunt openen. Een groen vinkje bij synchronisatie bewijst alleen dat gegevens zijn opgeslagen; het bewijst niet dat je de juiste sleutel kunt gebruiken. Test daarna één niet-kritieke dienst met een tweede apparaat.

Log niet meteen uit op je primaire telefoon. Start de normale login op de laptop, kies de passkey-optie en volg de herstelroute die de dienst aanbiedt. Schrijf op welke stap werkte, waar een extra verificatie nodig was en hoe lang het duurde.

Krijg je een vraag die je niet kunt beantwoorden, stop dan. Een herstelproef mag geen experiment worden waarbij je de enige werkende toegang verwijdert.

Kapot, verloren en vervangen zijn drie scenario’s

Controleer de drie situaties afzonderlijk. Bij een kapot scherm kan de sleutel nog op het apparaat staan, maar is de bediening onmogelijk. Bij verlies moet je vooral het oude apparaat uit de accountinstellingen verwijderen en sessies nalopen.

Bij een geplande toestelwissel kun je beide apparaten tijdelijk naast elkaar gebruiken en de nieuwe passkey toevoegen voordat je de oude verwijdert. Deze situaties lijken op elkaar, maar de veilige volgorde is niet identiek.

Leg de route vast zonder geheimen

Maak een kleine herstelkaart met vier regels: waar staat de sleutel, welk tweede apparaat is toegestaan, waar ligt de herstelcode en wie mag helpen? Beschrijf geen geheime waarde zelf. Noteer ook de datum waarop je de route hebt gecontroleerd.

Herhaal de proef na een grote wijziging, zoals een nieuwe wachtwoordmanager, ander werkaccount of aangepast hersteladres. Een route die vorig jaar werkte kan door een gewijzigde accountinstelling anders zijn geworden.

Blijf alert op phishing

Let op phishing tijdens herstel. Een onverwachte melding dat je passkey opnieuw moet registreren kan een lokpoging zijn. Open bij twijfel zelf de bekende app of typ het officiële webadres in plaats van een link uit mail of sms te volgen.

Controleer de domeinnaam, maar beschouw https of een herkenbaar logo niet als voldoende bewijs. Deel nooit een herstelcode met iemand die je alleen via een bericht benadert.

Wanneer is je herstelroute goed genoeg?

Gebruik deze beslisregel: heb je geen tweede route getest, dan is de account nog niet klaar voor toestelverlies. Heb je wel een tweede route, maar staat die op hetzelfde toestel of in dezelfde verloren tas, dan is de route kwetsbaar. Heb je een onafhankelijke route getest, het oude apparaat kunnen intrekken en de herstelgegevens gecontroleerd, dan heb je een werkbaar plan.

Dat plan maakt passkeys niet onveilig; het maakt zichtbaar waar jouw herstel werkelijk van afhangt.

Korte checklist

Sluit af met een korte checklist. Controleer primaire mail en wachtwoordmanager eerst. Voeg een tweede goedgekeurde methode toe.

Test met behoud van de huidige sessie. Noteer de stappen zonder geheimen te kopiëren. Verwijder een oud apparaat pas nadat de nieuwe route werkt.

Plan jaarlijks of na een grote wijziging een nieuwe proef. Zo verandert een abstracte beveiligingsinstelling in een concrete handeling die je op een stressvolle dag kunt uitvoeren. Deel de kaart intern alleen met bevoegde beheerders en controleer na elke wijziging opnieuw.

Doe de proef met een tweede apparaat

Gebruik voor de controle bij voorkeur een apparaat waarop je niet al permanent bent ingelogd. Zo zie je welke stappen werkelijk nodig zijn wanneer de vertrouwde telefoon ontbreekt. Houd de bestaande sessie op je primaire toestel open totdat de tweede route volledig werkt. Controleer na afloop in het beveiligingsoverzicht of het nieuwe apparaat herkenbaar is geregistreerd en of er geen onverwachte sessie is ontstaan.

Een tweede apparaat is pas een bruikbaar vangnet wanneer je er ook buiten je normale routine bij kunt. Een oude telefoon in dezelfde tas helpt niet bij diefstal, en een laptop waarvoor de herstelcode alleen op die telefoon staat evenmin. Kies daarom twee middelen die niet op dezelfde plek en niet achter dezelfde enige toegang liggen.

Leg de route vast, niet het geheim

Noteer welke officiële instellingenpagina je gebruikt, welk tweede middel beschikbaar is en in welke volgorde je handelt. Schrijf nooit de passkey, herstelcode of andere geheime waarde in een gewone notitie. De beschrijving moet iemand met de juiste bevoegdheid helpen de route te vinden, maar mag een toevallige lezer geen toegang geven.

Zet bij de notitie een controledatum en een aanleiding voor herhaling, bijvoorbeeld een nieuwe telefoon, een gewijzigde wachtwoordmanager of een ander hersteladres. Zo blijft de route een getest proces in plaats van een eenmalig vinkje. Verwijder verouderde apparaten pas nadat de nieuwe methode aantoonbaar werkt.