De beste security keys voor passkeys en wachtwoordloos inloggen

Waarom een hardware security key?

Passkeys en wachtwoordloos inloggen zijn in 2026 mainstream geworden dankzij de FIDO2/WebAuthn-standaard. Microsoft promoot passkeys actief als vervanging van wachtwoorden om phishing te verminderen en aanmelding eenvoudiger te maken.5 Maar niet alle vormen van tweestapsverificatie zijn gelijk. SMS-codes en TOTP-apps kunnen worden onderschept via phishing — een aanvaller hoeft alleen maar een login-pagina na te bootsen en de code door te sturen. Hardware security keys werken fundamenteel anders: de cryptografische privésleutel verlaat het apparaat nooit, en de key verifieert op protocolniveau de origin van de aanvragende website. Een nep-site krijgt simpelweg geen respons. Dat maakt hardware keys phishing-resistent op een manier die software-gebaseerde oplossingen niet kunnen evenaren.1

Een belangrijke tip: koop altijd twee keys. Registreer beide bij je accounts — één als primaire key, één als back-up. Als je je enige key verliest, voorkom je zo een permanente lock-out.

Wat moet je vergelijken?

Bij het kiezen van een security key let je op vier dingen:

• Protocolondersteuning: FIDO2 is de basis voor passkeys, maar sommige keys ondersteunen ook OTP, OpenPGP en PIV voor extra gebruiksscenario's zoals code-ondertekening of versleutelde e-mail.2
• Passkey-opslag: Hoeveel discoverable credentials (passkeys) past de key? YubiKey 5.7+ firmware biedt 100 slots; andere keys zoals Token2 bieden er tot 300.1
• Connectiviteit: USB-A, USB-C en/of NFC. Dual-port keys zijn handig als je zowel oudere als nieuwe apparaten gebruikt.4
• Biometrie: Sommige keys hebben een vingerafdruksensor die PIN-invoer vervangt, wat adoptie vergemakkelijkt in organisaties.3

Onze keuzes

1. YubiKey 5 Series — Beste overall

De YubiKey 5 Series is de industriestandaard voor wie meer wil dan alleen FIDO2. Met ondersteuning voor FIDO2, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, OpenPGP en PIV dekt deze key vrijwel elk authenticatie-protocol dat er bestaat.4 Yubico verifieert meer dan 700 service-integraties, wat betekent dat vrijwel elke grote dienst — van GitHub tot Google — out-of-the-box werkt.3 Met firmware 5.7+ is de passkey-opslag verhoogd van 25 naar 100 slots.1 Beschikbaar in USB-A, USB-C en NFC-varianten, rond de $55. Voor power users en enterprise-omgevingen is er geen betere keuze.

2. YubiKey Bio Series — Beste voor biometrisch inloggen

De YubiKey Bio voegt een vingerafdruksensor toe aan de FIDO2/U2F-basis. In plaats van een PIN in te typen, leg je je vinger op de sensor — dat verlaagt de drempel voor adoptie aanzienlijk, vooral in organisaties waar gebruikers moeite hebben met extra stappen.3 De Bio ondersteunt FIDO2 en U2F maar niet de extra protocollen van de 5 Series; de prijs ligt rond $90-95. Ideaal als biometrische passwordless login de prioriteit is.

3. Yubico Security Key Series — Beste budgetkeuze

Voor ongeveer $30 krijg je een FIDO2-only key met NFC en een waterdichte behuizing. Geen OTP, geen OpenPGP, geen PIV — maar voor de meeste mensen die gewoon phishing-bescherming willen voor hun passkeys is dat meer dan genoeg.1 Corbado noemt deze key expliciet de beste keuze voor beginners.1 Simpel, effectief en goedkoop.

4. Thetis Pro Series NFC — Beste connectiviteit-waarde

De Thetis Pro FIDO2 biedt USB-A én USB-C én NFC in één key, ook voor ongeveer $30. Dat maakt het de beste keuze als je met verschillende apparaten werkt en dual-port connectiviteit wilt zonder adapters.4 De setup is eenvoudig en de key ondersteunt FIDO2. Voor first-time users die waarde hechten aan connectiviteit is dit een sterke keuze.

5. Kensington VeriMark NFC+ — Beste voor Windows Hello

De Kensington VeriMark Gen2 ondersteunt FIDO CTAP2.1 en integreert naadloos met Windows Hello for Business. De ingebouwde vingerafdruksensor maakt biometrische aanmelding mogelijk binnen het Windows-ecosysteem.4 Voor ongeveer $53 is dit een gerichte keuze: uitstekend als je volledig in Windows werkt, maar beperkter buiten dat ecosysteem.

Conclusie

Hardware security keys bieden de sterkste phishing-bescherming die er is, omdat ze cryptografisch verifiëren dat je met de echte website praat. Voor de meeste mensen is de Yubico Security Key op $30 voldoende. Wie meer protocollen en service-integraties nodig heeft, kiest de YubiKey 5 Series. En wie biometrie wil om de frictie van PIN-invoer weg te nemen, vindt in de YubiKey Bio of de Kensington VeriMark de juiste match. Wat je ook kiest: koop er twee.

Recomate kan een commissie verdienen via links in dit artikel. Dat beïnvloedt onze beoordelingen niet — we raden aan wat we zelf zouden kopen, de dingen die écht het kopen waard zijn.

Wil je een vervolgvraag die het artikel niet beantwoordde? Vraag de engine — hij draagt de context van het artikel mee.