Tesla-app 4.61 krijgt passkeys: zo log je in met Face ID in plaats van een wachtwoord

Tesla heeft zonder veel ophef een van de nuttigste beveiligingsfuncties van de afgelopen jaren aan zijn app toegevoegd. Met versie 4.61.0, die vrijdagavond 18 september (Amerikaanse tijd) bij iPhone-gebruikers binnenkwam, kun je met een passkey inloggen op je Tesla-account in plaats van met een wachtwoord. Tesla zette het niet in de release notes. Een eigenaar ontdekte de functie in de app en deelde het op X.

Wat een passkey is

Een passkey vervangt het wachtwoord dat je intypt door een cryptografische sleutel die op je telefoon staat. Je keurt elke inlog goed zoals je je toestel ontgrendelt: met Face ID, Touch ID of je toegangscode.

Achter de schermen bestaat een passkey uit twee delen. Een privésleutel blijft op je telefoon, een bijpassende publieke sleutel wordt geregistreerd bij de inlogservers van Tesla. Omdat de privésleutel je toestel nooit verlaat en alleen reageert op de echte servers van Tesla, kan een nep-inlogpagina hem niet aan je ontfutselen. Daardoor zijn passkeys veel moeilijker te phishen dan wachtwoorden. Bovendien hoef je niets te onthouden, en is er geen wachtwoord dat je moet resetten.

Zo stel je een passkey in de Tesla-app in

• Werk de Tesla-app bij naar versie 4.61.0 of nieuwer.
• Open het menu en tik op je profielnaam.
• Kies Security & Privacy en daarna Sign In Management.
• Tik op Passkey. Er opent een beveiligd inlogvenster van Tesla.
• Tik op Add Passkey en volg de stappen op het scherm.

Daarna staat in Sign In Management 'Passkey: Enabled', direct onder de status van je tweestapsverificatie. De passkey is een extra optie naast Tesla's bestaande verificatie in twee stappen. Of hij die kan vervangen, en of hij ook werkt om in te loggen op de website van Tesla, is nog niet duidelijk.

Dezelfde app-update komt ook naar Android-telefoons. Daar zouden passkeys op een vergelijkbare manier moeten werken, met ontgrendelen via je vingerafdruk en de wachtwoordbeheerder van Google. Dat is nog niet bevestigd.

Ook nieuw: plattegronden van Superchargers op je telefoon

Versie 4.61.0 brengt ook plattegronden van Superchargers naar de iPhone-app. Zoom je in op een ondersteunde Supercharger, dan toont de weergave Site Map hoe de palen liggen, welke bezet zijn en wat voor auto's er laden. Tesla's laadteam had de functie al bevestigd. Handig als je op een grote locatie aankomt en wilt weten waar je heen moet.

Aanwijzingen in de code

Zoals gebruikelijk vonden mensen die de code van de app doorspitten verwijzingen naar functies die nog niet actief zijn. Zie ze als aanwijzingen, niet als aankondigingen:

• Share Camera: teksten in de app wijzen erop dat je misschien de camera van je telefoon kunt delen met een Tesla-medewerker, die je dan wegwijs maakt in de functies van je auto.
• Optimus als energieproduct: TeslaNorth vond teksten waarin Optimus als thuis-energielocatie met eigen lader-ID's staat. Dat suggereert dat Tesla het laden van een huisrobot via de app wil beheren.
• Energierekeningen: andere teksten verwijzen naar betaalopties voor Tesla Electric en virtuele energiecentrales, met onder meer een aanmeldproces voor Tesla Electric in Australië.

Zulke code zit vaak al lang in een app voordat een functie verschijnt, en soms komt die functie er nooit.

Waarom dit ertoe doet

Je Tesla-account is meer dan een online profiel. Je kunt er je auto mee ontgrendelen, starten en terugvinden, en een Powerwall thuis mee bedienen. Gestolen wachtwoorden zijn een van de meest gebruikte manieren om een online account over te nemen, dus afstappen van wachtwoorden is een serieuze verbetering van de beveiliging. Tesla sluit daarmee ook aan bij Apple en Google, die passkeys al een tijd promoten.

Waar je op moet letten

• Bevestiging dat passkeys ook op Android en op de website van Tesla werken.
• Of Tesla passkeys de standaard maakt voor nieuwe accounts.
• Of Share Camera en de Optimus-energiefuncties in een latere app-update live gaan.