Wordt 2025 het jaar van ‘passwordless’?

Het idee van een toekomst zonder wachtwoorden wint de laatste jaren steeds meer terrein. Heel wat experten voorspellen zelfs dat 2025 wel eens hét kanteljaar zou kunnen worden voor grootschalige adoptie. Traditionele wachtwoorden zijn al lang een vaste waarde in digitale beveiliging, maar door hun kwetsbaarheden – zoals phishing, brute force-aanvallen en het gedoe van meerdere complexe wachtwoorden beheren – gaan steeds meer organisaties op zoek naar veiligere en gebruiksvriendelijkere alternatieven.

De opmars van passwordless authenticatie

Passwordless authenticatie doet klassieke wachtwoorden volledig verdwijnen. In plaats daarvan worden andere factoren gebruikt, zoals biometrie (bijv. vingerafdruk of gezichtsherkenning), fysieke beveiligingssleutels of zelfs gedragsherkenning. Deze methodes verhogen de veiligheid omdat ze niet langer vertrouwen op wat je weet, maar eerder op wie je bent of wat je bezit – en dat is vaak een pak moeilijker om te hacken.

Als we naar de marktwaarde van passwordless authenticatie kijken, zien we een duidelijke groei: volgens een rapport van Straits Research was deze markt in 2024 ongeveer 18 miljard dollar waard. In 2025 zou dat al stijgen tot meer dan 21 miljard, en tegen 2033 zelfs 86 miljard. Dat komt overeen met een jaarlijkse groei van bijna 19%, wat de stijgende vraag naar veilige én gebruiksvriendelijke authenticatieoplossingen aantoont.

Technologische vooruitgang en adoptie in de sector

Grote technologiebedrijven trekken volop de kar richting een passwordless toekomst. De FIDO Alliance – met namen als Apple, Google en Microsoft – speelt hierin een sleutelrol. Zij ontwikkelden standaarden voor wachtwoordloos inloggen, waaronder passkeys die gebruikmaken van publieke sleutelcryptografie om veilige én vlotte authenticatie mogelijk te maken.

Eind 2024 kondigde Microsoft aan dat het klassieke wachtwoorden wil afschaffen voor meer dan een miljard gebruikers. In de plaats komen onder andere biometrie en hardwaretokens – een belangrijke stap richting bredere adoptie van passwordless authenticatie.

De impact van NIS2

De NIS2-richtlijn, die de Europese cybersecurityregels voor essentiële sectoren versterkt, legt een grote nadruk op sterke authenticatie. Een van de kernvereisten is het inzetten van robuuste mechanismen om cyberrisico’s te beperken.

Dat sluit perfect aan bij de passwordless trend: om in regel te zijn met NIS2, kiezen organisaties er steeds vaker voor om zwakke wachtwoordsystemen te vervangen door sterkere alternatieven zoals biometrie, beveiligingssleutels en FIDO2-authenticatie. Op die manier verhogen ze niet alleen hun compliance, maar ook hun algemene weerbaarheid tegen cyberdreigingen.

Onze NIS2-expert Driek Desmet benadrukt dat deze evolutie zich niet beperkt tot de EU:
"Onlangs kondigde de Britse overheid aan dat ze zich voorbereidt op de uitrol van passkey-technologie binnen haar digitale GOV.UK-diensten later dit jaar. Daarbij wordt SMS-verificatie vervangen door een veiligere en kostenefficiëntere oplossing die jaarlijks miljoenen ponden kan besparen. Deze maatregel benadrukt het groeiende internationale engagement om traditionele wachtwoorden te vervangen door robuustere en gebruiksvriendelijkere alternatieven."

Uitdagingen en aandachtspunten

Ondanks de sterke beweging richting een wachtwoordloze toekomst, zijn er nog enkele hindernissen:

• De overstap van traditionele systemen vergt vaak stevige aanpassingen aan infrastructuur én een goede opleiding van eindgebruikers. Nieuwe methodes moeten niet alleen veilig zijn, maar ook vlot bruikbaar om breed geaccepteerd te worden.

• Daarnaast is privacy een belangrijk aandachtspunt, vooral als het over biometrische gegevens gaat. Die moeten veilig worden opgeslagen en op een verantwoorde manier gebruikt worden, om het vertrouwen van gebruikers te behouden.

Vooruitblik

Naarmate 2025 vordert, wordt het steeds duidelijker dat passwordless authenticatie aan een doorbraak bezig is. Met stevige investeringen in technologie en een groeiend bewustzijn rond de beperkingen van klassieke wachtwoorden, is het goed mogelijk dat 2025 de geschiedenis ingaat als het jaar waarin passwordless écht mainstream werd.

Benieuwd hoe veilig of kwetsbaar jouw organisatie is? Neem zeker eens een kijkje op onze pagina’s over security audit service of penetration testing service.