Support & feedback

Dit is een bewuste ontwerpkeuze. Titanium Passkeys dreigingsmodel gaat ervan uit dat de Secure Enclave de enige plek is waar je privésleutels horen te bestaan. Elk back-upmechanisme zou per definitie vereisen dat de sleutel de hardware verlaat waaraan hij vastzit. Als je cross-device-sync nodig hebt, biedt de iCloud-sleutelhanger dat al — wij hebben een andere afweging gemaakt.

Dat is verwacht gedrag. Elke sleutel is gekoppeld aan de biometrische registratie die bij het aanmaken actief was, via de toegangsbeperking biometryCurrentSet. Het wijzigen van de Face ID- of Touch ID-registratie maakt de sleutels permanent ongeldig. De enige weg terug is elke passkey opnieuw registreren bij de relying party.

Controleer Instellingen → Wachtwoorden → Wachtwoordopties → Wachtwoorden en passkeys gebruiken van en zorg dat Titanium Passkey is ingeschakeld. iOS stuurt passkey-verzoeken alleen naar providers die je expliciet hebt ingeschakeld. Als het nog steeds niet verschijnt, sluit de Instellingen-app geforceerd af en open hem opnieuw.

Ja. Er is een native macOS-build die zich als systeem-credentialprovider registreert op Macs met Apple silicon en Intel met Secure Enclave. Op een Mac zonder biometrie (bijv. Mac mini of Mac Pro) ondersteunt de app ook het WebAuthn-hybride transport — scan met je iPhone de QR-code die de site toont, en de iPhone ondertekent met zijn eigen Face ID of Touch ID via Bluetooth. Windows-browsers vertrouwen op Apples systeem-hybride-flow; Titanium Passkey op iOS werkt als authenticator aan de telefoonkant.

Op iOS 18 en macOS 15 en later biedt Apples AuthenticationServices-framework een credential-transfer-API waarmee een provider credentials kan overhandigen aan een andere op hetzelfde apparaat. We werken aan ondersteuning — eenmaal uitgerold kun je passkeys vanuit een bron-manager naar Titanium Passkey overzetten via Instellingen → Wachtwoorden → Wachtwoorden en passkeys overzetten. Bestaande passkeys waarvan de bron-provider de exportzijde van deze API niet heeft aangenomen, kunnen niet worden verplaatst — dat is een WebAuthn-specificatiebeperking, niet de onze.

Gebruik het formulier hierboven en kies Beveiligingsprobleem, of mail rechtstreeks naar [email protected]. Openbaar maak geen details totdat we hebben kunnen reageren. We lezen elk rapport.