De beste wachtwoordmanagers voor passkeys in 2026

Waarom passkeys de wachtwoordmanager veranderen

Passkeys zijn in 2026 geen experiment meer. Volgens recent onderzoek heeft 69% van consumenten inmiddels minstens één passkey in gebruik3. Dat betekent dat de phishing-resistente, wachtwoordloze inlogmethode die de FIDO-alliantie jaren geleden aankondigde, eindelijk mainstream is.

Maar de shift naar passkeys stelt wachtwoordmanagers voor een nieuw probleem: synchronisatie tussen ecosystemen. Een passkey die op je iPhone is aangemaakt, moet ook op je Windows-pc of Android-tablet werken. En als je ooit wilt overstappen van Apple naar een andere manager, moet je je passkeys kunnen meenemen — zonder lock-in.

Daar kwam in 2026 een belangrijke standaard bij: het Credential Exchange Protocol (CXP), geïmplementeerd in iOS 26. CXP laat gebruikers passkeys overdragen tussen verschillende credential-managers3. Bitwarden was de eerste die CXP-ondersteuning aankondigde, maar inmiddels volgen andere managers snel op.

> De dingen die echt de moeite waard zijn zijn in 2026 niet de managers met de meeste functies, maar de managers die passkeys écht draagbaar maken.

Hoe wij hebben getest

We vergeleken wachtwoordmanagers op vier dimensies die specifiek relevant zijn voor passkeys:

• Passkey-synchronisatie — Hoe worden passkeys gesynchroniseerd tussen apparaten en platformen?
• Platform-ondersteuning — Werkt de manager op alle besturingssystemen of alleen binnen één ecosysteem?
• CXP-import/export — Kun je passkeys importeren en exporteren volgens de nieuwe standaard?
• Prijs — Wat kost de manager per maand?

Daarnaast keken we naar extra functies zoals passkey-unlock van de kluis zelf, automatische passkey-creatie en waarschuwingen wanneer sites passkeys ondersteunen. Onze bronnen omvatten onafhankelijke tests van Cybernews (20 services vergeleken)1, SafePasswordGenerator2, DecodeIt3 en PCMag4.

Onze keuzes

1. 1Password — Beste algehele passkey-ervaring

1Password heeft in 2026 de meest volwassen passkey-implementatie op de markt. De Watchtower-functie waarschuwt proactief wanneer websites passkeys gaan ondersteunen, zodat je proactief kunt overstappen van wachtwoorden naar passkeys2. Voor families is 1Password bijzonder aantrekkelijk: je kunt passkeys delen met gezinsleden, iets dat niet elke manager ondersteunt12.

Wat 1Password verder onderscheidt is de AAGUID-afhandeling. Op Windows veroorzaken sommige managers irritante pop-ups bij passkey-authenticatie; 1Password handelt dit soepel af zonder tussenkomst. Daarnaast ondersteunt 1Password passkey-unlock van de kluis zelf — je opent je wachtwoordmanager met een passkey in plaats van een master password.

Onderzoekers van ETH Zürich beoordeelden 1Password's Secret Key-architectuur als best-in-class op het gebied van beveiliging3. Die extra encryptielaag (naast je master password) maakt het voor aanvallers vrijwel onmogelijk om je kluis te kraken, zelfs als de server wordt gecompromitteerd.

Wie is dit voor? Iedereen die de meest complete passkey-ervaring wil, vooral families en gebruikers die op zowel Windows als Apple-apparaten werken.

Let op: sommige links in dit artikel zijn affiliate-links. Als je via deze links een abonnement afsluit, krijgen wij mogelijk een commissie. Dat beïnvloedt niet onze beoordeling.

2. Keeper — Beste voor geautomatiseerde passkey-migratie

Keeper maakte in januari 2026 een opmerkelijke zet met Conditional Passkey Creation2. Deze functie maakt automatisch passkeys aan op de achtergrond zodra een website dit ondersteunt — zonder dat jij iets hoeft te doen. Voor gebruikers die de overstap van wachtwoorden naar passkeys willen versnellen, is dit de meest geautomatiseerde aanpak op de markt.

Keeper bouwt verder op een zero-trust en zero-knowledge architectuur1, wat betekent dat je gegevens nooit onversleuteld op hun servers staan. Ook Keeper ondersteunt passwordless vault unlock, zodat je de kluis met een passkey kunt openen.

PCMag noemt Keeper bovendien de beste manager voor het delen van wachtwoorden4 — een functie die naadloos doorloopt naar het delen van passkeys binnen teams of families.

Wie is dit voor? Gebruikers die passkey-migratie zo automatisch mogelijk willen laten verlopen, en bedrijven of teams die credentials moeten delen.

3. Enpass — Beste voor offline-first passkey-opslag

Enpass neemt een fundamenteel andere benadering: je gegevens worden lokaal opgeslagen of in een eigen cloud (iCloud, Dropbox, Google Drive, of een eigen WebDAV-server). Er staat niets op servers van de provider zelf4. Voor privacy-bewuste gebruikers die geen cloud-wachtwoordmanager vertrouwen, is dit de meest controle-biedende optie.

Passkey-ondersteuning op desktop is bij Enpass gratis2. Dat maakt Enpass aantrekkelijk voor gebruikers die passkeys willen opslaan zonder een betaald abonnement — al betaal je wel voor de mobiele apps en synchronisatie.

De keerzijde is dat synchronisatie tussen apparaten minder naadloos is dan bij cloud-gebaseerde managers. Je moet zelf een cloud-opslag kiezen en configureren. Maar voor wie lokale controle belangrijker vindt dan gemak, is dat een acceptabele afweging.

Wie is dit voor? Privacy-bewuste gebruikers die hun credentials lokaal willen opslaan en geen provider-cloud vertrouwen.

4. Apple Passwords (iCloud Keychain) — Beste voor Apple-only gebruikers

Apple Passwords biedt native passkey-integratie met automatische upgrades: wanneer een site passkeys ondersteunt, stelt Apple voor om er een aan te maken, ontgrendeld met Face ID of Touch ID. Dit is de meest naadloze passkey-ervaring — zolang je binnen het Apple-ecosysteem blijft.

Sinds iOS 26 ondersteunt Apple Passwords CXP-export naar derden3. Dit doorbreekt de lock-in die jarenlang een zorg was voor Apple-gebruikers: je kunt je passkeys nu overdragen naar een andere credential-manager. Dat is een belangrijke verbetering, want voorheen was er geen standaard manier om passkeys uit het Apple-ecosysteem te halen.

De beperking is duidelijk: Apple Passwords werkt niet op Windows of Android4. Als je ooit een Android-telefoon of Windows-pc gebruikt, is dit niet de juiste keuze. Maar voor wie volledig in het Apple-ecosysteem leeft, is het gratis en onverslaanbaar geïntegreerd.

Wie is dit voor? Gebruikers die uitsluitend Apple-apparaten gebruiken en de meest naadloze, gratis passkey-ervaring willen.

Vergelijking op een rij

Conclusie

Passkeys zijn phishing-resistent en gebruiksvriendelijk, maar synchronisatie tussen ecosystemen blijft het grootste praktische probleem in 2026. Een wachtwoordmanager met CXP-ondersteuning voorkomt lock-in en geeft je de vrijheid om later over te stappen.

Onze aanbeveling: kies 1Password als je de meest complete passkey-ervaring wilt met de beste beveiligingsarchitectuur. Kies Keeper als je passkey-migratie volledig geautomatiseerd wilt. Kies Enpass als je offline-first opslag verkiest. En kies Apple Passwords als je volledig binnen het Apple-ecosysteem werkt en gratis voldoende hebt.

De dingen die echt de moeite waard zijn zijn in 2026 de managers die passkeys niet alleen opslaan, maar ze draagbaar maken.

Wil je een vervolgvraag die het artikel niet beantwoordde? Vraag de engine — hij draagt de context van het artikel mee.