De meeste problemen zijn opgelost in twee stappen. Hieronder de meest voorkomende situaties.
Android vraagt bij de eerste registratie om bevestiging via uw Samsung- of Google-account. Dit is een Android-vereiste — niet iets dat PrismPass oplegt.
Oplossing: Probeer uw telefoon-pincode in te voeren wanneer Android om een wachtwoord vraagt. Dat werkt soms als alternatief.
Weet u uw Google-wachtwoord wel? Reset het via accounts.google.com — u ontvangt dan een link via e-mail.
Noot: dit is precies het probleem dat PrismPass wil oplossen. In een volwassen versie van PrismPass zou dit scherm er helemaal niet zijn.
Dit gebeurt meestal als u Edge of Chrome op een iPhone gebruikt. Op iOS gebruiken alle browsers behalve Safari een iets andere WebAuthn-implementatie die soms mislukt.
Oplossing: Open de demo in Safari. Ga naar prismpass.globalsecurity.nu in Safari en probeer opnieuw.
Nee — vul gerust een bijnaam in, zoals "Jan" of "Tester". De naam en stad worden nooit naar de server gestuurd. Ze worden alleen lokaal op uw apparaat opgeslagen, zodat u ze na het inloggen kunt terugzien als bewijs van lokale opslag.
De server ziet ze niet. Echt niet.
Bij de eerste registratie verlangt uw telefoon eenmalig extra verificatie om de sleutel op te slaan — ook als u normaal alleen biometrie gebruikt. Dit is een beveiligingsmaatregel van uw telefoon, niet van PrismPass.
Na deze eerste keer kunt u bij alle volgende logins gewoon uw vingerafdruk of Face ID gebruiken, zonder wachtwoord.
Zorg dat u eerst de nonce heeft gegenereerd (de knop erboven) voordat u op "Lees NFC-tag" klikt. De knop is pas actief nadat de nonce is aangemaakt.
Op iPhone wordt u doorgestuurd naar een aparte pagina. Houd daar uw NFC-tag tegen de achterkant van uw telefoon en tik op de knop. U hoeft de NFC-tag niet daadwerkelijk te laten "uitlezen" — het aanhouden is het bewijs van aanwezigheid.
Apple ondersteunt het uitlezen van NFC-tags via de browser nog niet op iPhone. Dat is een beperking van iOS — niet van PrismPass.
Gebruik de knop "Bevestig aanwezigheid". Het principe is identiek: u bent hier, op dit apparaat, op dit moment. Dat is precies wat de derde hoek van de driehoek bewijst.
Ja. Gebruik de knop "Bevestig aanwezigheid" (of "Simuleer wearable") op de NFC-pagina. Die werkt precies hetzelfde voor de demo.
In een productiescenario zou dit de NFC-tag in uw sleutelhanger, ring of horloge zijn. Voor de demo is de knop voldoende om het principe te ervaren.
De beveiligde pagina's vereisen dat alle drie stappen zijn voltooid: biometrie, nonce én wearable-bevestiging. Als één stap is overgeslagen of de sessie is verlopen, krijgt u geen toegang.
Oplossing: Begin opnieuw via de startpagina en doorloop alle drie stappen. De nonce is 120 seconden geldig — neem de tijd maar niet te veel.
De sessie (uw actieve inlogsessie) verdwijnt als u het tabblad sluit — dat is by design. Uw account en sleutel blijven gewoon bestaan op uw apparaat.
U kunt gewoon opnieuw inloggen via de startpagina. Klik op "Inloggen" (niet "Nieuw account") en doorloop de drie stappen. Uw bijnaam en stad worden herkend.
Uw vorige registratie is opgeslagen in de browser. U kunt een nieuw account aanmaken door de browsercache te wissen, of door een privévenster / incognitovenster te gebruiken.
In Safari: Tabbladen → Nieuw privévenster. In Chrome: Menu → Nieuw incognitovenster.
Dat is het bewijs. Na het inloggen kunt u uw eigen naam en stad terugzien op uw profiel — maar die gegevens staan alleen op uw apparaat. De server heeft ze nooit ontvangen.
Het is een manier om te laten zien: hier is iets wat jij weet, en de server niet. Dat is de kern van PrismPass.
De NFC-tag is de derde hoek van de driehoek: bewijs dat u fysiek aanwezig bent. Iemand die uw wachtwoord heeft gestolen zit ergens anders — die heeft uw tag niet bij zich.
De drie factoren samen zijn onbreekbaar:
Eén factor gestolen? Zonder de andere twee: niets.
Meer weten over het project?