De 2FA frustratie is herkenbaar. Tegelijkertijd bind ik mij niet aan een enkele hardwareimplementatie juist omdat het voor zoveel problemen zorgt. YubiKeys hebben ook nog eens het probleem dat er soms kwetsbaarheden gevonden worden die het beveiligingsniveau verlagen. Dan mag je je YubiKey weer vervangen (en ervoor lappen), want updates ondersteunen ze niet.
Je bent ook bezig met het zelf opzetten van een server. Ik zou een selfhosted wachtwoordbeheerder kiezen die naast TOTP ook WebAuthn/Passkeys/hoe ze het ook noemen ondersteunt. Dat maakt sleutelbeheer een stuk makkelijker, want je hoeft dan nog maar van een enkele wachtwoordbeheerder hardwaresleutels bij te houden.
Bovendien ondersteunen goede wachtwoordbeheerders meerdere sleutels. Wat is realistischer? Dat een superhacker via een apparaat met goede basishygiëne van jou je kluis binnenkomt, of dat jij (of nabestaanden) een enige sleutel verliest?
Ook zorgt een wachtwoordbeheerder voor overzicht, wat bij digitale nalatenschap belangrijk is. Een willekeurige YubiKey kan aan duizenden diensten verbonden zijn, met onbekende accountnamen waar passkeys geen keuze zijn. Wil je daar echt een tweede administratie voor bijhouden, met het risico dat je wat vergeet?
[Reactie gewijzigd door The Zep Man op 15 oktober 2026 09:36]