Waarom sms-codes verdwijnen en passkeys steeds belangrijker worden

Inloggen met een sms-code voelt veilig, maar dat verandert snel

Veel kleine bedrijven gebruiken nog steeds sms-codes als extra beveiliging bij Microsoft 365, webshops of administratieportalen. Dat is begrijpelijk. Het werkt eenvoudig en medewerkers kennen het al jaren. Toch verschuift de aandacht steeds meer naar passkeys en andere modernere manieren van inloggen.

Dat heeft een duidelijke reden. Sms-verificatie blijkt in de praktijk kwetsbaarder dan veel mensen denken. Berichten kunnen onderschept worden, telefoonnummers kunnen worden overgenomen en medewerkers raken sneller in de war door nep-inlogpagina’s. Grote leveranciers zoals Microsoft sturen daarom steeds vaker aan op veiligere alternatieven.

Waarom sms-authenticatie minder betrouwbaar wordt

Een sms-code is bedoeld als tweede controlelaag. Alleen werkt die laag niet altijd meer zoals vroeger. Stel dat een medewerker een overtuigende phishingmail ontvangt en per ongeluk zijn wachtwoord invult op een nepwebsite. Als diezelfde medewerker daarna ook een sms-code invult, kan een aanvaller soms alsnog toegang krijgen.

Daarnaast ontstaan er praktische problemen. Telefoonnummers veranderen, medewerkers gebruiken privétoestellen of een toestel raakt kwijt. Vooral bij kleine organisaties zonder interne IT-afdeling levert dat regelmatig vertraging of frustratie op.

Dat betekent niet dat sms-codes waardeloos zijn. Ze zijn nog steeds beter dan alleen een wachtwoord. Maar de standaard verschuift langzaam naar methodes die minder afhankelijk zijn van losse codes.

Wat een passkey eigenlijk is

Een passkey klinkt technisch, maar het idee is juist eenvoudiger. In plaats van een wachtwoord en sms-code logt iemand in met een apparaat dat hij al gebruikt, bijvoorbeeld een smartphone of laptop. De controle gebeurt via gezichtsherkenning, een pincode of vingerafdruk.

Daardoor wordt het lastiger om medewerkers via nepwebsites te misleiden. Een passkey werkt namelijk alleen op de echte website of app waarvoor hij is ingesteld.

Voor veel ondernemers is dat een groot voordeel. Minder losse codes betekent vaak ook minder supportvragen en minder verwarring bij medewerkers.

Hoe stap je over zonder gedoe?

De overstap hoeft meestal niet groot of ingewikkeld te zijn. Juist kleine organisaties kunnen dit vaak gefaseerd aanpakken.

• Begin met accounts die belangrijk zijn, zoals Microsoft 365, e-mail en administratie.
• Controleer welke medewerkers nu nog alleen een wachtwoord of sms-code gebruiken.
• Laat medewerkers eerst wennen aan een authenticator-app of passkey op hun telefoon.
• Houd tijdelijk een reserve-inlogmethode achter de hand voor noodgevallen.

Communicatie is daarbij belangrijker dan techniek. Medewerkers accepteren nieuwe beveiliging sneller als duidelijk is waarom iets verandert. Een korte uitleg voorkomt vaak meer problemen dan een uitgebreide handleiding.

Bij Rendar zien we regelmatig dat kleine bedrijven moderne beveiliging wel willen gebruiken, maar bang zijn dat het ingewikkeld wordt. In de praktijk valt dat meestal mee wanneer de overgang rustig en logisch wordt ingericht.

Kleine verandering, groot verschil

Veilig inloggen draait steeds minder om ingewikkelde wachtwoorden onthouden. Het draait vooral om herkenbare en betrouwbare toegang zonder onnodige risico’s.

Sms-codes verdwijnen daarom niet van de ene op de andere dag, maar de richting is duidelijk. Bedrijven die nu alvast overstappen naar modernere inlogmethodes voorkomen later vaak haastwerk of verwarring.

Een goede eerste stap is simpel: kijk welke accounts nog volledig afhankelijk zijn van sms-verificatie. Dat overzicht geeft meestal direct duidelijkheid over waar de grootste winst zit.