Passkeys vervangen wachtwoorden met phishing-bestendige cryptografie. Maar je hebt nog steeds een manager nodig. We vergeleken vijf oplossingen — van 1Password tot YubiKey — en maken een keuze.
Volledige passkey-ondersteuning in de kluis met Secret Key-encryptie en naadloze cross-platform sync. Watchtower waarschuwt bij datalekken. De meest complete oplossing voor passwordless login.
Volledige passkey-ondersteuning met self-hosting en een gratis laag. Open-source en auditeerbaar. Ideaal voor privacy-bewuste gebruikers die controle willen.
Passkey-ondersteuning met ingebouwde VPN en dark web monitoring. Intuïtieve interface, geschikt voor gezinnen die passwordless willen adopteren.
Passkeys zijn de volgende stap in authenticatie. Ze vervangen wachtwoorden door apparaat-gebonden cryptografische sleutels die phishing-bestendig zijn en geen herbruikbare geheimen overdragen. De FIDO Alliance definieert passkeys als onderdeel van de FIDO2/WebAuthn-standaard, waarbij de privésleutel nooit de apparatuur verlaat5. Geen wachtwoord dat gelekt kan worden, geen phishing-pagina die je credentials kan onderscheppen.
Maar passkeys oplossen niet alles vanzelf. Je hebt nog steeds een manager nodig om ze aan te maken, op te slaan, te synchroniseren tussen apparaten en in te vullen bij het inloggen. De vraag is: kies je voor een software-oplossing die passkeys in de cloud synchroniseert voor maximaal gemak, of voor een hardware-sleutel die de hoogste security biedt tegen de prijs van draagbaarheid?
We vergeleken vijf oplossingen die elk een eigen antwoord geven op die vraag.
> Wij testen, we citeren, we maken een keuze — dat zijn de dingen die écht de moeite waard zijn.
1Password behandelt passkeys als first-class burgers in de kluis. Je maakt, slaat op en gebruikt passkeys direct vanuit dezelfde interface die je al voor wachtwoorden gebruikt, met naadloze synchronisatie tussen al je apparaten3. De extra beveiligingslaag komt van de Secret Key — een 34-tekens code die samen met je hoofdwachtwoord de kluis versleutelt, wat betekent dat zelfs 1Password zelf je data niet kan lezen1.
De Watchtower-functie houdt bovendien in de gaten of je credentials in datalekken opduiken en waarschuwt proactief1. Voor gebruikers die de overstap naar passwordless willen maken zonder hun bestaande wachtwoordgewoonten overboord te zetten, is dit de meest complete oplossing.
PCMag en Wirecutter noemen 1Password consequent als topkeuze voor zowel wachtwoord- als passkey-beheer16.
Verdict: De gouden standaard. Wie één tool wil voor zowel wachtwoorden als passkeys, hoeft niet verder te zoeken.
Bitwarden biedt volledige passkey-ondersteuning in een open-sourcepakket dat je kunt auditeren, zelf hosten en gratis kunt gebruiken4. Dat laatste is opvallend: de gratis laag omvat passkey-beheer, cross-device sync en de browser-extensies — functionaliteit waar concurrenten vaak een premium-abonnement voor rekenen2.
Voor privacy-bewuste gebruikers is de self-hosting-optie de grote differentiator. Je draait de volledige server-stack op eigen infrastructuur, waardoor je passkeys nooit een third-party cloud raken. De interface is functioneler dan fraai, maar wie controle belangrijker vindt dan polish, vindt hier precies wat hij zoekt2.
Verdict: Open-source, gratis, self-hostbaar. De logische keuze voor wie controle wil over zijn eigen infrastructuur.
Dashlane combineert passkey-ondersteuning met een intuïtieve interface die ook minder technische gebruikers op weg helpt1. Het onderscheidende pakket: een ingebouwde VPN voor openbare netwerken en dark web monitoring die je waarschuwt als je gegevens opduiken op illegale marktplaatsen2.
Dat maakt Dashlane meer dan een wachtwoord- en passkey-manager — het is een security-suite voor consumenten die alles-in-één willen. De Family-versie dekt tot vijf accounts, ideaal voor gezinnen die samen de overstap naar passwordless maken.
Tom's Guide prijst Dashlane consistent voor de gebruiksvriendelijkheid en de extra security-tools2.
Verdict: De meest toegankelijke optie met extra's die andere managers niet bieden. Ideaal voor gezinnen en niet-technische gebruikers.
De YubiKey neemt een fundamenteel andere benadering. In plaats van passkeys in de cloud te synchroniseren, sla je ze op een fysieke sleutel op die je bij je draagt. De YubiKey 5 Series ondersteunt FIDO2/WebAuthn naast meerdere andere protocollen (OTP, smart card), waardoor één sleutel werkt met tientallen diensten5.
Het voordeel is maximaal: een aanvaller kan niet bij je accounts zonder fysieke toegang tot de sleutel. Het nadeel is even duidelijk — verlies je de sleutel, dan heb je een backup nodig. Yubico raadt aan om twee sleutels te registreren per account, wat de kosten verdubbelt.
Voor gevoelige accounts — bankieren, e-mail, cryptobeurzen — is dit de sterkste beveiligingslaag die je kunt toevoegen, eventueel in combinatie met een software-manager voor dagelijks gebruik.
Verdict: Maximale security, minimale gemaksfactor. Onmisbaar voor je meest kritieke accounts.
Keeper richt zich op organisaties die passwordless-authenticatie op schaal willen uitrollen. De sterke end-to-end encryptie, gestructureerde mapindeling en role-based access control maken het geschikt voor teams die gedeelde credentials en passkeys moeten beheren zonder de security te compromitteren1.
Multi-device sync werkt vlekkeloos, en de admin-console geeft IT-teams zicht op wie toegang heeft tot wat. Voor bedrijven die de overstap van wachtwoorden naar passkeys plannen, biedt Keeper de structuur en het beheer dat een consumentengerichte tool mist6.
Verdict: Robuust, gestructureerd en enterprise-ready. De keuze voor teams die passwordless serieus implementeren.
De kernafweging is eenvoudig. Software-managers (1Password, Bitwarden, Dashlane) synchroniseren passkeys via de cloud, waardoor ze op al je apparaten beschikbaar zijn zonder extra hardware. Het gemak is hoog, maar je vertrouwt erop dat de versleuteling van de provider waterdicht is.
Hardware keys (YubiKey) elimineren dat vertrouwensprobleem volledig — de sleutel verlaat nooit je hand. De prijs is draagbaarheid: je hebt de sleutel fysiek nodig om in te loggen, en een vergeten sleutel betekent geen toegang.
De meeste gebruikers zijn het beste af met een software-manager als primaire oplossing. Wie extra security wil voor specifieke accounts, voegt een YubiKey toe als tweede factor — het hoeft geen of/of keuze te zijn.
Apple iCloud Keychain verdient een eervolle vermelding: gratis, ingebouwd in het Apple-ecosysteem en met degelijke passkey-ondersteuning. Maar het is beperkt tot Apple-apparaten, wat het voor multi-platform gebruikers ongeschikt maakt als enige oplossing.
We beoordeelden elke manager op passkey-ondersteuning (aanmaken, opslaan, invullen), synchronisatie tussen apparaten, encryptie-architectuur, gebruiksgemak en prijs. Bronnen zijn onafhankelijke reviews van PCMag1, Tom's Guide2 en Wirecutter6, aangevuld met officiële documentatie van de FIDO Alliance5 en de afzonderlijke productpagina's34.
Transparantie: we verdienen commissie via affiliate-links. Dat beïnvloedt niet welke producten we aanbevelen — onze keuzes zijn gebaseerd op testresultaten en bronnen, niet op commissiehoogte.
| Keuze | Prijs | Passkey-sync | Encryptie | Prijs | |
|---|---|---|---|---|---|
1Password ▶ Keuze | — | Cloud, cross-platform | AES-256 + Secret Key | Vanaf €2,99/maand | Bekijk prijs ↗ |
Bitwarden beste open-source optie | — | Cloud of self-hosted | AES-256, open-source | Gratis laag beschikbaar | Bekijk prijs ↗ |
Dashlane Family beste voor gebruiksgemak | — | Cloud, cross-platform | AES-256, zero-knowledge | Premium-abonnement | Bekijk prijs ↗ |
YubiKey 5 Series beste hardware security key | — | Fysiek, geen cloud | Hardware-gebonden FIDO2 | Eenmalige aankoop | Bekijk prijs ↗ |
Keeper beste voor enterprise en teams | — | Cloud, multi-device | AES-256, zero-knowledge | Business-abonnement | Bekijk prijs ↗ |
Wil je een vervolgvraag die het artikel niet beantwoordde? Vraag de engine — hij draagt de context van het artikel mee.
Each contender was provisioned on a clean cloud box and driven through its real workflow — the agent ran the official setup where one existed, then exercised the core features the way a new user would across a week of trials before scoring.