Herstelsleutel voor je Apple Account instellen en gebruiken: zo doe je dat

In dit artikel:

Apple biedt sinds iOS 16.3, iPadOS 16.3 en macOS Ventura 13.2 de mogelijkheid om een fysieke beveiligingssleutel aan je Apple‑account te koppelen. Deze hardwarematige variant van tweefactorauthenticatie vervangt de gebruikelijke zescijferige verificatiecode: in plaats van een code voer je een FIDO‑compatibele sleutel in of houd je hem tegen je iPhone/iPad via NFC, waarna je direct wordt ingelogd.

Voor wie en waarom
De feature is bedoeld voor gebruikers die extra bescherming nodig hebben — bijvoorbeeld mensen die zich bedreigd voelen of extreem doelwit zijn van kwaadwillenden. Voor de meeste gebruikers blijft de gewone tweestapsverificatie met codes voldoende. Apple benadrukt dat een fysieke sleutel een aanvullende laag is bovenop je wachtwoord; hij neemt het wachtwoord niet over en is geen herstelmiddel als je het wachtwoord bent vergeten.

Wat je nodig hebt
Je moet aan een aantal voorwaarden voldoen en recente versies van Apple‑software draaien (de genoemde updates). Apple adviseert FIDO‑gecertificeerde sleutels; bekende merken zijn YubiKey en FEITIAN. Er bestaan modellen met usb‑c, Lightning‑aansluiting en NFC, zodat ze met iPhone, iPad en Mac gebruikt kunnen worden. Apple verlangt dat je minimaal twee sleutels registreert, zodat je niet buiten gesloten raakt als er één zoekraakt.

Installatie en gebruik
Het instellen verschilt per toestel, maar algemene stappen zijn sleutels toevoegen aan je Apple ID via de instellingen. Tijdens de registratie logt Apple automatisch apparaten uit die je 90 dagen niet hebt ontgrendeld; om weer in te kunnen loggen moet het toestel bijgewerkt zijn en de beveiligingssleutel gebruikt worden. Als een apparaat niet meer kan worden geüpdatet, kun je daar later niet meer inloggen met die Apple ID.

Inloggen met de sleutel verloopt zoals altijd: je vult account en wachtwoord in, maar in plaats van een sms/tegen verificatiecode gebruik je de fysieke sleutel. Steek of houd de sleutel tegen het toestel en verwijder hem zodra de sessie is gestart. Kortom: een sterke extra beveiligingslaag voor wie dat nodig heeft, mits je de juiste hardware en voorbereiding hebt.