Cybercriminelen omzeilen gesynchroniseerde passkeys

Cybersecurity specialisten waarschuwen dat het gebruik van gesyncte passkeys een groot risico met zich meebrengt. Deze passkeys zijn kwetsbaar voor aanvallen die gebruikmaken van zogenaamde adversary-in-the-middle (AiTM) kits. Dit betekent dat hackers authentificatieprocessen kunnen omzeilen, waardoor ze toegang krijgen tot jouw accounts, zelfs als je sterke beveiligingsmaatregelen hebt ingesteld. Daarnaast kunnen kwaadaardige browserextensies WebAuthn-verzoeken kapen en je inloggegevens of eenmalige codes uitlekken.

In plaats van gesyncte passkeys, adviseren specialisten om te kiezen voor hardwarebeveiligingssleutels die specifiek aan apparaten zijn gebonden. Deze bieden niet alleen een hogere beveiliging, maar geven ook betere controle over wie er toegang heeft tot belangrijke bedrijfsdata. Als je organisatie overweegt om passkeys te implementeren, is het dus slim om gesyncte versies te vermijden.