Instellen en inloggen met passkeys

Samenvatting

Passkeys bieden een veilig alternatief voor wachtwoorden. Passkeys maken gebruik van openbare en privé-sleutels om u op een veilige manier in te laten loggen op uw account via een compatibel apparaat met biometrische authenticatie (gezichtsherkenning of vingerafdrukken), een pincode of een wachtwoordbeheerder. Ze worden volledig ondersteund door de drie belangrijkste platforms (bijvoorbeeld Google, Apple en Microsoft), evenals door alle grote wachtwoordbeheerders van derden en FIDO2-compatibele hardwaretokens zoals Yubikey. In tegenstelling tot tweefactorauthenticatie worden passkeys gegenereerd, opgeslagen en beheerd door je apparaat, browser of wachtwoordbeheerder, en niet door HubSpot of superbeheerders.

Passkeys worden aangemaakt en beheerd door je apparaat, browser of wachtwoordbeheerder. Omdat HubSpot geen passkeys opslaat, kan het voor herstel- en beheeracties nodig zijn om toegang te hebben tot het apparaat of de dienst waar de passkey is opgeslagen.

Wat zijn passkeys?

Passkeys bieden een alternatieve inlogmethode die helpt accounts te beschermen tegen diefstal van inloggegevens en phishingaanvallen. Passkeys bieden een oplossing voor verschillende veelvoorkomende problemen die met wachtwoorden gepaard gaan

• Je hoeft het wachtwoord niet te onthouden.
• Wanneer je een passkey aanmaakt via een prompt in de browser of op je apparaat, wordt deze gekoppeld aan de plek waar hij is opgeslagen – niet rechtstreeks aan HubSpot, één specifieke browser of je HubSpot-profielnaam. Als je het wachtwoord van je computer gebruikt, wordt dit doorgaans opgeslagen in de ingebouwde beveiligingsmanager van je apparaat, zoals Mac-passkeys of Windows Hello; andere opties zijn onder meer Apple Passwords of iCloud, Google Password Manager of een Google-account, of een andere wachtwoordbeheerder.
• Afhankelijk van de opslagprovider kan het worden gesynchroniseerd tussen verbonden apparaten en apps, zoals tussen je platformaccounts zoals Google (Android) en Apple (iOS, macOS), of je wachtwoordbeheerder.
• Het is inherent meervoudige authenticatie, waarbij iets wat je hebt wordt gecombineerd met iets wat je bent. Hierdoor zijn de verouderde methoden voor tweefactorauthenticatie, die voor ongemak bij gebruikers zorgen, niet meer nodig.
• Het wordt cryptografisch gegenereerd en is bestand tegen phishing, omdat het gekoppeld is aan de legitieme HubSpot-site en niet kan worden hergebruikt op een valse inlogpagina.

Hoe ik passkeys gebruik met HubSpot

Hoe stel ik passkeys in voor mijn persoonlijke aanmelding?

Om een passkey in te stellen waarmee je je kunt aanmelden bij je account:

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Algemeen > Beveiliging. 
3. Klik op Passkeys instellen.
4. Afhankelijk van je instellingen verschijnt er een passkey-prompt op je apparaat (bijv. MacOS, pc), in je browser of in een wachtwoordbeheerder.
5. Bevestig het instellen van uw passkey.
6. De bevestigde passkey wordt weergegeven in uw instellingen.

Hoe gebruik ik passkeys op al mijn apparaten?

Als u meerdere apparaten gebruikt (bijvoorbeeld een MacBook en een Android-apparaat), moet u mogelijk meer dan één passkey instellen. Om een extra passkey in te stellen:

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naar Algemeen > Beveiliging. 
3. Klik op Nog een passkey toevoegen.
4. Afhankelijk van je instellingen verschijnt er een passkey-prompt op je apparaat (bijv. macOS, pc), in je browser of in een wachtwoordbeheerder.
5. Bevestig het instellen van je toegangscode.
6. De toegevoegde passkey wordt weergegeven in uw instellingen.

Hoe log ik in met een passkey op mijn desktop?

Zodra een passkey is geconfigureerd, ziet u een aanvraag om in te loggen met een passkey op uw inlogscherm. Om in te loggen met een passkey:

1. Voer op het inlogscherm je e-mailadres in en klik op Volgende.
2. Klik op 'Inloggen met een passkey'.
3. Bevestig uw passkey via de biometrische gegevens van uw apparaat, de pincode van uw apparaat of via een prompt van uw wachtwoordbeheerder.

Hoe log ik in met een passkey in de HubSpot-app?

Zodra een passkey is geconfigureerd, zie je een aanvraag om in te loggen met een passkey op je iOS- of Android-inlogscherm.

Let op: passkeys kunnen niet op mobiele apparaten worden ingesteld, alleen op de desktop. Passkeys kunnen echter wel worden gebruikt om in te loggen via de desktop of een mobiel apparaat.

Hoe log ik in met een passkey in de HubSpot-app op iOS?

Om in te loggen met een passkey in de HubSpot-app voor iOS:

1. Tik in de app opInloggen.
2. Tik op'Inloggen met passkey'.
3. Bevestig je passkey via je authenticatiemethode op je mobiele apparaat.

Hoe log ik in met een passkey in de HubSpot-app op iOS?

Om in te loggen met een passkey in de HubSpot-app voor Android:

1. Tik in de app op'Inloggen'.
2. Tik op'Inloggen met een passkey'.
3. Bevestig je passkey via de authenticatiemethode op je mobiele apparaat.

Let op: er is geen video van de Android-inlogprocedure beschikbaar vanwege de ingebouwde privacybeperkingen van Android met betrekking tot schermopnames van inlogprocedures. De inlogprocedure is vergelijkbaar met de hierboven getoonde iOS-video.

Hoe u passkeys als inlogmethode voor gebruikers kunt afdwingen

Superbeheerders kunnen passkeys inschakelen als een optie in de toegestane inlogmethoden, waardoor gebruikers verplicht worden om passkeys te gebruiken om in te loggen.

Om de passkey-inlogmethode voor gebruikers in te schakelen:

1. Klik in je HubSpot-account op het instellingen-pictogram in de bovenste navigatiebalk.
2. Ga in het menu aan de linkerkant naarBeveiliging.
3. Klik onder het tabblad 'Inloggen', in het gedeelte 'Toegestane inlogmethoden configureren', op deschakelaarom deze in te schakelen.
4. Vink het selectievakje Passkeys aan. Klik vervolgens opOpslaan.
5. Selecteer in het dialoogvenster dedatum vanaf wanneer de inlogmethoden moeten worden afgedwongen en klik vervolgensop Opslaan. Als u de datum van vandaag als ingangsdatum selecteert, kan het tot 15 minuten duren voordat de inlogmethode wordt afgedwongen.

Gebruikers die door de wijziging worden beïnvloed, ontvangen een e-mailmelding met informatie over welke inlogmethoden zijn toegestaan en de bijbehorende ingangsdatum. De volgende keer dat ze moeten inloggen, zijn ze beperkt tot de methoden die zijn ingesteld.

Een passkey verwijderen

De stappen om een passkey te verwijderen, zijn afhankelijk van of er tweefactorauthenticatie is geconfigureerd in het account.

Hoe verwijder ik een passkey voor accounts met tweefactorauthenticatie?

Alser tweefactorauthenticatie is geconfigureerd in uw account:

1. Klik bij de passkey-prompt op ‘Probeer een andere methode’.
2. Voltooi het inlogproces met behulp van de geconfigureerde 2FA-methode.
3. Ga in uw accountinstellingen naar Algemeen > Beveiliging.
4. Verwijder de toegangscode uit uw beveiligingsinstellingen.

Hoe verwijder ik een toegangscode voor accounts zonder tweefactorauthenticatie?

Als tweefactorauthenticatie niet is ingesteld in uw account en u wordt geblokkeerd door het venster voor de toegangscode:

1. Klik bij de passkey-prompt op 'Passkey kwijt?'.
2. Voltooi het identiteitsverificatieproces met Persona op het apparaat waarmee u zich gewoonlijk aanmeldt.
3. Nadat je identiteit is geverifieerd, ga je in je accountinstellingen naar Algemeen > Beveiliging.
4. Verwijder de passkey uit je beveiligingsinstellingen.

Veelgestelde vragen

Hoe weet ik of ik een passkey kan gebruiken?

Bijna alle huidige apparaten en browsers ondersteunen passkeys. Lees meer over gedetailleerde informatie over compatibiliteit met apparaten en browsers.

Kan ik mijn passkey op meerdere apparaten gebruiken?

Passkeys zijn ontworpen om te worden gesynchroniseerd, wat betekent dat ze over verschillende platforms kunnen worden gebruikt. Als je een Mac-laptop gebruikt en een iPhone hebt, wordt een passkey die je op je Mac instelt opgeslagen in je iCloud-sleutelhanger en gesynchroniseerd, zodat je deze op al je Apple-apparaten kunt gebruiken.

Voor mensen met apparaten op verschillende platforms (bijv. pc en iPhone, Mac en Android) zijn er twee opties:

• Je kunt meerdere passkeys voor je account aanmaken, zodat je ze op al je apparaten kunt gebruiken. Je kunt dus een passkey aanmaken op je Mac en ook een op je Android-apparaat. Beide verschijnen in je beveiligingsinstellingen.
• Gebruik een platformonafhankelijke oplossing. Wachtwoordbeheerders zijn compatibel met verschillende apparaatplatforms, waardoor je één passkey kunt aanmaken die op al je apparaten kan worden gebruikt.

Waar kan ik meer te weten komen over passkeys?

Over het algemeen wordt aangeraden om passkeys te gebruiken als veilig alternatief voor wachtwoorden. De standaarden die we hiervoor hanteren, zijn afkomstig van de FIDO Alliance. Je kunt hier rechtstreeks bij hen meer lezen over passkeys.

Daarnaast heeft het National Institute of Standards and Technology (NIST), dat richtlijnen en vereisten opstelt voor cyberbeveiligingsbeleid en -maatregelen voor federale instanties en vaak als standaard wordt gebruikt voor commerciële organisaties, een aanvulling gepubliceerd op NIST 800-63B – Digital Identity Guidelines — Authentication and Lifecycle Management.

‘Incorporating Syncable Authenticators Into NIST SP 800-63B’ worden best practices gegeven voor het gebruik van passkeys binnen organisaties.

Ik gebruik al geen wachtwoord meer om in te loggen bij HubSpot, moet ik overstappen op passkeys?

Dat is een persoonlijke keuze. De belangrijkste stap die je kunt zetten om risico’s te verminderen en de toegang tot HubSpot te vergemakkelijken, is het niet gebruiken van een wachtwoord. Uiteindelijk moet je zelf beslissen wat het beste werkt voor jou en je organisatie.

Ik gebruik Single Sign-On (SSO) om in te loggen bij HubSpot. Kan ik passkeys gebruiken?

Als je verplicht bent om SSO te gebruiken om in te loggen, kom je niet in aanmerking voor het gebruik van passkeys. Als je organisatie geen SSO vereist, dan kan dat wel.

Kan ik passkeys gebruiken op mobiele apparaten (Android/iOS)?

Ja. Je kunt een passkey gebruiken om in te loggen bij de mobiele HubSpot-app. Passkeys kunnen niet worden aangemaakt in de mobiele HubSpot-app, maar wel via de desktopversie van HubSpot of via een browser of wachtwoordbeheerder tijdens het inloggen.

Zijn er beperkingen bij het gebruik van passkeys met HubSpot?

• Elke gebruiker kan slechts één passkey per type authenticator instellen.
• Inloggen met een passkey is niet beschikbaar met de HubSpot Sales Outlook-desktop-add-in.

Ik heb de toegang tot mijn passkey verloren. Kan ik deze herstellen?

Als je de toegang tot je passkey bent kwijtgeraakt, doorloop dan het herstelproces voor de dienst waar de passkey is opgeslagen. Als je passkey bijvoorbeeld is opgeslagen in de Apple iCloud-sleutelhanger, volg dan de stappen voor accountherstel van Apple. Als je niet zeker weet waar je passkey is opgeslagen en je nog steeds toegang hebt tot je HubSpot-account, bekijk dan je opgeslagen passkeys in je beveiligingsinstellingen. Als je geen toegang kunt krijgen tot je account met je passkey of 2FA, lees dan hoe je een reset kunt aanvragen voor 2FA en passkeys.

Sommige gebruikers kunnen fouten tegenkomen tijdens het herstellen van een passkey, zoals:

• Fouten bij het verwijderen van een toegangscode.
• Problemen met het scannen van QR-codes.
• Pagina's voor identiteitsverificatie die niet correct worden geladen.
• Herstelprocessen die worden voltooid zonder dat de toegangscode wordt verwijderd.

Als je je identiteit niet kunt verifiëren met Persona of als het herstelproces het probleem niet oplost, neem dan contact op met HubSpot Support. Het herstellen van een account kan 48 tot 72 uur duren om accounts te beschermen tegen ongeoorloofde toegang.

Waarom zit ik vast in een passkey-prompt of passkey-lus?

Als je herhaaldelijk om een passkey wordt gevraagd of terugkeert naar het passkey-scherm na het proberen van een andere inlogmethode, probeer dan het volgende:

• Selecteer ‘Probeer een andere methode’ en voltooi het inloggen met een beschikbare authenticatiemethode.
• Controleer of je het apparaat, de browser of de wachtwoordbeheerder gebruikt waarin de passkey oorspronkelijk was opgeslagen, zoals Google Password Manager, iCloud Keychain, Windows Hello of een andere wachtwoordbeheerder.
• Controleer of de toegangscode beschikbaar en ontgrendeld is op je apparaat of in je wachtwoordbeheerder.
• Als de melding verschijnt met een 2FA-gerelateerde inlogfout, kan de passkey in conflict staan met je 2FA-status: dit kan gebeuren wanneer 2FA niet is ingeschakeld voor je gebruiker, of wanneer 2FA wordt afgedwongen en inloggen met een passkey voorrang krijgt voor een gebruiker die zowel 2FA als een passkey heeft. Een bekend probleem met afgedwongen 2FA en de toegangscode is opgelost, maar mogelijk moet u de cache en cookies wissen of een incognito-/privévenster gebruiken om de verouderde browserstatus te wissen.

Als je nog steeds geen toegang hebt tot je account, klik dan op‘Passkey kwijt?’ en volg de stappen voor het herstellen.

Waarom wordt mij gevraagd om een passkey die ik me niet kan herinneren te hebben aangemaakt?

Een passkey kan niet worden aangemaakt zonder het instellingsproces voor de passkey te voltooien. Als je je niet kunt herinneren dat je er een hebt aangemaakt, is het instellingsproces waarschijnlijk voltooid tijdens een beveiligingsprompt en niet herkend als registratie van een passkey.

Als je niet zeker weet waar de passkey is opgeslagen, bekijk dan de informatie die in de passkey-prompt wordt weergegeven. Je kunt ook het apparaat, de browser of de wachtwoordbeheerder controleren die je doorgaans gebruikt om in te loggen bij HubSpot.