De Britse overheid, via GOV.UK One Login, start de uitrol van passkeys naar meer dan 23 miljoen gebruikers, waarmee een wachtwoordloze toegang tot overheidsdiensten wordt geïntroduceerd. Deze technologie vervangt het traditionele wachtwoord en de eenmalige sms-code door de ontgrendelingsmethode van het apparaat zelf, zoals vingerafdruk, gezichtsherkenning of pincode.

De implementatie omvat een reeks essentiële overheidsdiensten, waaronder kinderopvangondersteuning, de vernieuwing van rijbewijzen, pensioeninspecties en belastingbeheer. Door gebruik te maken van passkeys kunnen gebruikers deze diensten in seconden bereiken, wat een einde maakt aan wachtwoordmoeheid en de afhankelijkheid van sms-codes, aldus minister van Digitale Zaken Stephanie Peacock.

Passkey-authenticatie is significant sneller, tot wel acht keer sneller dan het huidige proces met gebruikersnaam, wachtwoord en tweestapsverificatie. De biometrische gegevens worden lokaal gebruikt voor autorisatie en niet opgeslagen of ontvangen door GOV.UK One Login. De migratie leidt tot meetbare operationele besparingen voor de overheid en verminderde frictie voor de gebruiker. Momenteel wordt bijna één op de tien dagelijkse authenticaties via GOV.UK One Login al via passkeys uitgevoerd, wat resulteert in een besparing van bijna £600 per dag op de kosten voor sms-verificatie.

Gebaseerd op de FIDO2-standaard, maken passkeys gebruik van cryptografische inloggegevens die gekoppeld zijn aan specifieke websites en worden beheerd door een vertrouwd apparaat of een credential manager. Deze passkeys kunnen gesynchroniseerd worden via de credential manager van een apparaat. Authenticatie op een ander apparaat is mogelijk door een QR-code te scannen met een nabijgelegen apparaat waarop de passkey is opgeslagen.

De technologie biedt verbeterde beveiliging doordat passkeys phishing-bestendig zijn; er is geen herbruikbaar wachtwoord dat via frauduleuze websites kan worden verkregen. Volgens het National Cyber Security Centre (NCSC) kunnen passkeys niet op dezelfde manier worden onderschept, hergebruikt of gestolen als traditionele wachtwoorden. Jonathon Ellison, directeur voor Nationale Veerkracht van het NCSC, omschreef passkeys als een "zeer phishing-bestendig alternatief" en spoort burgers aan ze in te schakelen op GOV.UK One Login en andere ondersteunde diensten. Het NCSC adviseert het gebruik van passkeys waar deze beschikbaar zijn.

Wachtwoorden worden echter niet direct afgeschaft; passkeys blijven optioneel. Gebruikers kunnen nog steeds inloggen met een wachtwoord en beveiligingscode, of deze methode gebruiken als back-up indien een passkey niet beschikbaar is. De algehele accountbeveiliging zal deels afhankelijk blijven van de veilige implementatie en bescherming van deze back-upmechanismen naarmate de adoptie van passkeys toeneemt.

GOV.UK waarschuwt gebruikers om geen passkey in te stellen op een gedeeld apparaat, omdat iedereen die het apparaat kan ontgrendelen, potentieel toegang kan krijgen tot de opgeslagen inloggegevens. De uitrol van passkeys is gestart na een succesvolle proef met meer dan 300.000 deelnemers.