De volgorde die ertoe doet
De veilige volgorde is eerst vervangen, dan verwijderen. Voordat je de oude passkey aanraakt, zorg dat het account al een andere manier heeft om in te loggen die je nu daadwerkelijk kunt gebruiken — een andere passkey op een apparaat dat je bij je hebt, of een andere inlogmethode die al is geregistreerd. Eerst verwijderen en later toevoegen is de stap waarbij mensen vast komen te zitten.
Microsoft zegt dit principe rechtstreeks:
Microsoft adviseert om vervangende inloginformatie toe te voegen voordat je een passkey verwijdert die je nog nodig hebt. Bron
Die zin is de hele gids in het klein. De rest van deze pagina gaat over hoe je dat toepast zonder te gokken naar menu’s.
Drie dingen die mensen “een passkey” noemen
Een passkey-item in je Microsoft-account is niet hetzelfde object als de referentie die op je telefoon of laptop is opgeslagen. Als je de lagen gescheiden houdt, voorkom je de meeste slechte beslissingen.
| Laag | Wat het is | Waar verwijdering invloed op heeft |
|---|---|---|
| Accountregistratie | Het passkey-item dat in de beveiligingsinstellingen van je Microsoft-account staat | Of Microsoft die passkey bij het inloggen aanbiedt |
| Apparaatgebonden opslag | De referentie op een specifiek apparaat, zoals een beveiligingssleutel of een apparaatgebonden passkey | Of dat apparaat de inlog waarvoor het was geregistreerd nog kan voltooien |
| Gesynchroniseerde referentiebeheerder | Een passkey die via een wachtwoordbeheerder of platformsleutelhanger tussen apparaten wordt gesynchroniseerd | Of andere apparaten die op dezelfde beheerder zijn ingelogd, hem nog kunnen gebruiken |
Een enkele zichtbare passkey kan dus een record aan de accountkant en een kopie aan de apparaatkant hebben. Het verwijderen van het een wist het ander niet automatisch, en daarom behandelt Microsoft ze als twee verwijderstappen voor werk- en schoolaccounts.
Voor een passkey van werk of school schrijft Microsoft voor om deze uit Beveiligingsgegevens en van de locatie waar hij was opgeslagen te verwijderen. Bron
Voor persoonlijke accounts is diezelfde scheiding een nuttig denkmodel, ook al verschillen de exacte stappen. Ga er niet van uit dat een persoonlijk account en een werk- of schoolaccount identiek werken; het beleid van de organisatie kan eisen toevoegen die deze pagina niet behandelt.
Wat je kunt zien voordat je iets wijzigt
Je hoeft niet blind te verwijderen om erachter te komen wat je hebt. Het dashboard is bedoeld om eerst te lezen.
Het beveiligingsdashboard van Microsoft toont passkeys, hun opgeslagen locatie en laatste gebruik, en je kunt ze hernoemen of verwijderen. Bron
De velden voor opgeslagen locatie en laatste gebruik zijn de praktische beslissingsfactoren. Een passkey waarvan het laatste gebruik recent is en waarvan de locatie overeenkomt met een apparaat dat je nog hebt, is waarschijnlijk het behouden waard tot de vervanging is bevestigd. Een passkey die aan een apparaat is gekoppeld dat je niet meer hebt, is de gebruikelijke kandidaat voor vervanging.
Vervang-eerst-logboek
Werk dit in volgorde af. Elke rij is een controlepunt, geen menu-instructie — de exacte labels op je account kunnen verschillen, en deze pagina claimt geen specifiek klikpad.
| Stap | Vraag om te beantwoorden | Bewijs waarnaar je kunt verwijzen | Stop als… |
|---|---|---|---|
| 1. Inventarisatie | Welke passkeys en andere inlogmethoden staan er? | De items en hun opgeslagen locaties in het beveiligingsdashboard | Je de volledige lijst niet kunt zien |
| 2. De overlevende identificeren | Welke methode kun je vandaag gebruiken, op een apparaat in je handen? | Je er onlangs mee hebt ingelogd | Elke genoemde methode van één apparaat afhangt |
| 3. De vervanging toevoegen | Is de nieuwe passkey of inlogmethode geregistreerd en bevestigd? | Hij staat in de lijst en je hebt er een inlog mee voltooid | Het nieuwe item nog niet is uitgeprobeerd |
| 4. Het oude item verwijderen | Is de oude passkey niet meer nodig? | Je hebt een werkend alternatief uit stap 3 | Verwijdering alleen niet-geverifieerde methoden zou achterlaten |
| 5. De apparaatkopie wissen | Staat er nog een kopie op het oude apparaat of in de beheerder? | Microsofts instructie voor twee locaties bij werk- of schoolpasskeys | Je niet zeker weet welk apparaat hem bevat |
Stap 3 is waar de meeste waarde zit. Een vervanging die alleen als hangende prompt bestaat, is nog geen vervanging; probeer hem één keer uit voordat je iets verwijdert.
Faalroutes en wat ze betekenen
Je hebt de passkey verwijderd en inloggen mislukt nu. Stop met het toevoegen van wijzigingen. Gebruik welke andere methode je account nog heeft, en behandel de ontbrekende passkey als een vervangingsprobleem, niet als een nieuw-registratieprobleem. Als er geen methode over is, hangt herstel af van het accounttype en de herstelgegevens die al zijn vastgelegd; deze pagina kan geen specifieke herstelroute beloven.
Het oude apparaat is weg, maar het item staat er nog. Dit is het gewone vervangingsgeval. Voeg eerst de nieuwe methode toe, bevestig die, en verwijder dan het verouderde item. Verwijder het niet eerst in de veronderstelling dat je het later vanaf hetzelfde apparaat opnieuw kunt toevoegen.
De passkey is van werk of school. Verwacht een extra stap. Microsofts instructie om hem zowel uit Beveiligingsgegevens als van de opslaglocatie te verwijderen, betekent dat verwijdering aan de accountkant alleen het werk mogelijk niet afmaakt, en organisatiebeleid kan eigen voorwaarden toevoegen.
Je weet niet welke referentiebeheerder de gesynchroniseerde kopie bevat. Pauzeer bij stap 5. Het verwijderen van het accountitem is omkeerbaar in die zin dat je je opnieuw kunt registreren, maar een gesynchroniseerde kopie die je niet kunt vinden is een reden om je resterende methoden te bevestigen voordat je verdergaat.
Het dashboard toont een passkey die je niet herkent. Verwijder hem niet als eerste stap. Een recente onbekende inlog is een aparte vraag van passkey-hygiëne, en het is de moeite waard om je inlogactiviteit te bekijken voordat je besluit of het item van jou is.
Hoe dit past bij andere controles
Passkey-opschoning is één smalle taak. Als de reden dat je het dashboard opende een onbekende locatie was of een inlog die je niet verwachtte, zal de passkeylijst alleen die vraag niet beantwoorden. Door eerst je recente inlogactiviteit te bekijken, krijg je context om te beslissen of een onbekend passkey-item een apparaat is dat je vergeten bent of iets dat nadere aandacht verdient; zie Microsoft-inlogactiviteit bekijken voordat je een onbekende locatie de schuld geeft voor die aparte taak.
Als je zorg breder is — bijvoorbeeld of een oude gebruikersnaam nog aan openbare profielen elders is gekoppeld — dan is dat een ander soort controle. TraceSeek is een app voor het opzoeken van gebruikersnamen die 3.000+ platforms dekt, en de eerste scan is gratis en duurt volgens het product 20-30 seconden. Een openbare gebruikersnaam-match is een aanwijzing, geen bewijs dat dezelfde persoon het account bezit, dus behandel resultaten als pointers voor je eigen verificatie, niet als bevestiging.
Een korte checklist die je kunt bewaren
- Ik heb de volledige lijst met passkeys en andere inlogmethoden op het account gelezen.
- Ik heb de opgeslagen locatie en het laatste gebruik van elke passkey genoteerd.
- Ik heb ten minste één methode die ik nu kan gebruiken, op een apparaat dat ik bij me heb.
- Ik heb de vervanging toegevoegd en er een inlog mee voltooid.
- Ik heb het oude item aan de accountkant pas daarna verwijderd.
- Voor een passkey van werk of school heb ik hem ook gewist van de locatie waar hij was opgeslagen.
- Ik ben er niet van uitgegaan dat persoonlijk en organisatiebeleid hetzelfde zijn.
Wat deze pagina je niet vertelt
Het redactionele advies hier is de volgorde en de controlepunten. De productfeiten — wat het dashboard toont, wat Microsoft aanraadt vóór verwijdering, en de regel voor twee locaties bij werk- en schoolpasskeys — komen uit Microsofts eigen richtlijnen. Deze pagina beschrijft geen specifieke menulabels, claimt geen accountflow te hebben getest en behandelt geen herstelprocedures voor een account zonder resterende methode. Als je account door een organisatie wordt beheerd, volg dan hun instructies waar die afwijken van deze checklist.