Afstudeeropdracht in Security: Maak inloggen veilig én makkelijk met passkeys

<p><strong></strong></p><p><strong>Wachtwoorden lijken hun langste tijd gehad te hebben. Passkeys maken inloggen veiliger én eenvoudiger, maar de praktijk is nog niet zo naadloos als de theorie. In deze opdracht onderzoek je hoe open-source identity-oplossingen zoals Keycloak passkeys kunnen ondersteunen zonder vendor lock-in en bouw je een veilige, gebruiksvriendelijke loginervaring die klaar is voor de toekomst.</strong></p><p></p><p><strong><strong><strong><strong>💡</strong></strong></strong>Interessegebieden:&nbsp;</strong>Security, identity &amp; access management, user experience</p><p></p><p>Passkeys beloven wachtwoorden te vervangen. Ze zijn gebruiksvriendelijker en veiliger doordat ze gebaseerd zijn op public-keycryptografie (WebAuthn/FIDO2) en authenticatie via biometrie of device-PIN. Grote techbedrijven als Apple, Google en Microsoft bieden inmiddels brede ondersteuning, maar tussen ecosystemen bestaan nog beperkingen. Daarnaast kunnen ongewenste lock-in-effecten ontstaan, terwijl digitale soevereiniteit voor veel organisaties steeds belangrijker wordt. In die gevallen krijgen open-source oplossingen de voorkeur.</p><p>Toch zijn er nog de nodige uitdagingen bij de inzet ervan:</p><ul>
<li>Portabiliteit en recovery: hoe kan een gebruiker zijn account herstellen of een passkey meenemen naar een nieuw apparaat?</li>
<li>Inconsistentie tussen vendors: welke combinatie van browsers, besturingssystemen en passwordmanagers ondersteunt passkeys en hoe kan dit worden ondervangen?</li>
<li>Open-source ondersteuning: Keycloak biedt experimentele ondersteuning voor passkeys, maar is dat al voldoende voor een gebruiksvriendelijke ervaring?</li>
</ul><p></p><h2>De opdracht</h2><p></p><p>Onderzoek hoe passkeys met Keycloak kunnen worden ingezet voor een gebruiksvriendelijke en vendor-neutrale login. Ontwikkel een voorbeeldapplicatie waarin je focust op:</p><ul>
<li>accountherstel en portability,</li>
<li>ondersteuning voor een aantal OS-/browsercombinaties,</li>
<li>het realiseren van een passkey-first flow.</li>
</ul><p>De oplossing moet voldoen aan security best practices en zowel veilig ontworpen als gebouwd zijn.</p><p></p><ul>
</ul><p><strong>Over Info Support</strong></p><p>Info Support is specialist in maatwerksoftware, data/AI solutions, beheer en trainingen en actief in de sectoren Finance, Industry, Agriculture, Food &amp; Retail, Mobility &amp; Public en Healthcare. Wij bieden solide en innovatieve oplossingen voor complexe en bedrijfkritische softwarevraagstukken. Onze hoofdkantoren zijn gevestigd in Veenendaal (NL) en Mechelen (BE). Op dit moment zijn er circa 500 medewerkers bij Info Support in dienst.</p><p>De werkwijze van Info Support kenmerkt zich door een aantal kernwaarden: soliditeit, integriteit, vakmanschap en passie. Deze kernwaarden zijn verweven in ons werk en de manier waarop we met elkaar omgaan.</p><p>Om te zorgen dat alle medewerkers altijd op de hoogte kunnen zijn van de nieuwste ontwikkelingen beschikt Info Support over een inhouse kenniscentrum waar graag wordt voldaan aan de honger naar meer of andere kennis en vaardigheden.</p><p><strong>Om deze opdracht te kunnen doen is&nbsp;B2-taalvaardigheid in het Nederlands vereist.</strong></p>