Europese authenticatieproviders

#1 Hanko

Kiel, Duitsland Opgericht in 2020 Gratis variant / Vanaf €99 per maand Demo op aanvraag

Het meest geschikt voor: Developers die login met passkeys als eerste keuze willen, met componenten die ze kunnen inbedden

• Exploiterend bedrijf. Hanko
• Jurisdictie. EU (Duitsland)
• Broncode. Open source
• Vervangt. Auth0, Firebase Auth

Hanko is een platform voor authenticatie en gebruikersbeheer waarbij passkeys de eerste keuze zijn, uit Kiel in Duitsland, opgericht in 2020. De FIDO2-server is gecertificeerd door de FIDO Alliance, waar het bedrijf lid van is. Een login begint met een passkey en valt daarna terug op een e-mailcode, social login of SAML single sign-on. De frontend komt als webcomponents die Hanko Elements heten, en sessies zijn ondertekende JWT's die elke backend kan controleren.

Het bedrijf publiceert de kern als open source onder AGPL-3.0, zodat dezelfde code op je eigen servers of in Hanko Cloud draait, met een gratis variant en betaalde abonnementen vanaf €99 per maand. Een losse Passkey API laat een team passkeys toevoegen aan een loginsysteem dat het zelf houdt. De vestiging in Kiel is geregistreerd onder HRB 19885 KI, en het product vervangt Auth0, Clerk en Firebase Auth op de toolpagina.

Opvallende functie. Hanko is de enige provider hier die een gecertificeerde passkeyserver combineert met een open-source kern en een gratis gehoste variant.

#2 cidaas

Wimsheim, Duitsland Customer IAM: Essentials €699/maand (1,000 gebruikers) / Standard €1,399/maand (5,000 gebruikers) / Pro €2,999/maand / Enterprise op aanvraag; Workforce IAM €4.50 per gebruiker/maand; 20% korting bij jaarbetaling; btw-behandeling niet vermeld Demo op aanvraag

Het meest geschikt voor: Bedrijven die klant- en medewerkersidentiteit willen bij één Duitse leverancier, met gepubliceerde prijzen

• Exploiterend bedrijf. Widas ID GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Duitsland/Europa; hostingpartners niet genoemd, behalve Open Telekom Cloud (Deutsche Telekom) als voorbeeld; geen openbare lijst met subverwerkers
• Broncode. Closed source
• Vervangt. Auth0, Okta, Microsoft Entra ID

cidaas is het product van Widas ID GmbH in Wimsheim, ingeschreven bij het Amtsgericht Mannheim onder HRB 731110 en op de pagina Over ons omschreven als bedrijfsonderdeel van WidasConcepts GmbH. Het dekt klantidentiteit en toegangsbeheer en workforce-IAM, met ID-validatie als optie. Het bedrijf heeft ISO 27001-, ISO 9001- en OpenID-certificering en stelt dat het in Duitsland ontwikkelt en host.

De prijslijst is openbaar: Customer IAM Essentials kost €699 per maand voor 1,000 gebruikers, Standard €1,399 voor 5,000, Pro €2,999, en Workforce IAM €4.50 per gebruiker per maand, 20% goedkoper bij jaarbetaling. Een proefperiode van 30 dagen dekt tot 500 klantgebruikers. De pagina's vermelden niet of bedragen btw bevatten, noemen maar één hostingpartner als voorbeeld en tonen geen openbare lijst met subverwerkers.

Opvallende functie. cidaas laat zien wat duizend klantidentiteiten in euro kosten, iets wat de meeste providers in deze categorie overlaten aan een verkoopgesprek.

#3 Authress

Winterthur, Zwitserland Zie website (prijspagina wordt aan de clientzijde weergegeven) Demo op aanvraag

Het meest geschikt voor: Productteams die login en rechten per resource achter één API willen

• Exploiterend bedrijf. Rhosys AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Optie om de opslag tot een specifieke regio te beperken (homepage van de leverancier); regio's niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Clerk, Auth0

Authress is een API voor login en toegangsbeheer van Rhosys AG in Winterthur, Zwitserland. De homepage scheidt identiteit, dus wie de gebruiker is, van toegangsbeheer, dus wat die gebruiker mag doen, en laat rechten aan afzonderlijke resources koppelen en binnen elkaar nesten. Login omvat een gehoste UI, social providers, passwordless en WebAuthn, met SAML-, OAuth- en OIDC-verbindingen voor single sign-on die als onbeperkt worden vermeld.

Tools voor developers omvatten een REST API, SDK's in meerdere talen, aanpasbare React-componenten, een Terraform-provider en een offline testinstantie om tests te draaien zonder de gehoste dienst. Rhosys stelt dat de verwerking aan de Europese AVG voldoet en dat de opslag tot een regio beperkt kan worden, al staan de regio's niet vermeld. De prijs- en juridische pagina's worden alleen in de browser getoond, dus er zijn geen prijzen of voorwaarden gelezen.

Opvallende functie. Authress behandelt toegangsbeheer als een aparte, nestbare rechtenlaag, zodat wisselen van loginmethode het rechtenmodel onaangeroerd laat.

#4 Curity

Stockholm, Zweden Opgericht in 2015 Community Edition gratis / Standard-, Enterprise- en Token Handler-edities met een vast jaarabonnement, prijs op aanvraag Demo op aanvraag

Het meest geschikt voor: Engineeringteams met eisen aan API-beveiliging en personeel om een identityserver te beheren

• Exploiterend bedrijf. Curity AB
• Jurisdictie. EU (Zweden)
• Waar de gegevens staan. Zelf gehost (on-premise of een cloud naar keuze); geen door Curity beheerde SaaS-dienst gevonden
• Broncode. Closed source
• Vervangt. Auth0, Okta, Ping Identity

Curity is een identityserver van Curity AB, een Zweeds bedrijf dat in 2015 in Stockholm is opgericht onder registratienummer 559017-0196. Het is gebouwd rond OAuth, OpenID Connect, FAPI, SAML en SCIM, en de OpenID Foundation certificeert de conformiteit. Er is geen door Curity beheerde dienst: de implementatiepagina beschrijft on-premise-, single-cloud-, multi-cloud- en hybride installaties en niets anders.

Een gratis Community Edition is beschikbaar, en de Standard-, Enterprise- en Token Handler-edities worden verkocht als vast jaarabonnement met de prijs op aanvraag, plus een proefperiode van 14 dagen. De code is niet open source. De gebruiksvoorwaarden, bijgewerkt op 30 maart 2026, noemen Curity AB als contractpartij, en het Deense private-equityfonds GRO heeft sinds mei 2023 een belang, waarvan de omvang niet bekendgemaakt is.

Opvallende functie. Curity heeft geen eigen cloud, dus waar de data staat, bepaal je helemaal zelf door te kiezen waar je de server installeert.

#5 Keycloak

Londen, Verenigd Koninkrijk Opgericht in 2014 Gratis (open source) Demo op aanvraag

Het meest geschikt voor: Organisaties met platformengineers die zelf gehoste SSO, federatie en brokering nodig hebben

• Exploiterend bedrijf. Keycloak
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Broncode. Open source
• Vervangt. Auth0, Okta

Keycloak is een open-source server voor identiteit en toegangsbeheer, in 2014 voor het eerst uitgebracht door Red Hat en nu een project in incubatie bij de Cloud Native Computing Foundation, onder de Apache License 2.0. Het spreekt OpenID Connect, OAuth 2.0 en SAML 2.0, brokert logins naar externe identityproviders en federeert met LDAP en Active Directory, zodat bestaande gebruikers niet hoeven te worden gemigreerd.

Er is geen leverancier waarvan je koopt en geen licentiekosten, en deze directory vermeldt het project met een vermelding in het Verenigd Koninkrijk. De op Quarkus gebaseerde distributie draait als container of op een JVM, er bestaat een officiële operator voor Kubernetes, en een commercieel ondersteunde Red Hat-build is beschikbaar. De kosten zitten in de exploitatie: je team draait, patcht, back-upt en schaalt het, en plant elke grote upgrade.

Opvallende functie. Keycloak brengt brokering, directoryfederatie en centraal autorisatiebeheer onder één licentie waarvan geen leverancier de prijs kan wijzigen.

#6 Nevis Security

Zürich, Zwitserland Niet gepubliceerd op de gelezen pagina's Demo op aanvraag

Het meest geschikt voor: Banken, verzekeraars, zorginstellingen en iGaming-operators met strikte loginvereisten

• Exploiterend bedrijf. Nevis Security AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Auth0, Okta Customer Identity

Nevis Security AG, aan de Birmensdorferstrasse 94 in Zürich, verkoopt twee producten: het Nevis ID-platform voor klant- en partneridentiteit, dat het een SaaS-oplossing noemt, en de Authentication Cloud voor passwordless en multi-factor login. Verdere kantoren staan vermeld in Duitsland, Londen en Boedapest. De leverancier stelt dat haar technologie meer dan 80 procent van de online bankiertransacties in Zwitserland beveiligt, wat een eigen bewering is.

Het identiteitsdeel vermeldt een gebruikersdatamodel met bijpassende autorisatie, multi-tenantbeheer per gebruikersgroep, identity-orchestratie en fraudedetectie naast single sign-on. De Authentication Cloud voegt usernameless login en transactiebevestiging toe. Er verscheen geen prijs, gratis variant, zelfbedieningsaanmelding, datalocatie of certificering op de gelezen pagina's, dus een evaluatie betekent contact opnemen met de verkoop.

Opvallende functie. Nevis Security modelleert brokers, agentschappen en polishouders als één identiteitsstructuur, iets wat op developers gerichte diensten aan maatwerkcode overlaten.

#7 Corbado

München, Duitsland Maatwerkprijs, op basis van gebruik, implementatie en support (prijsgesprek) Demo op aanvraag

Het meest geschikt voor: Bedrijven die hun identityprovider houden en passkeys willen uitrollen en meten

• Exploiterend bedrijf. Corbado GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Gedeelde cloud standaard; dedicated instances en regio's op aanvraag
• Broncode. Closed source
• Vervangt. Passkeymodules van Clerk en Auth0

Corbado is een bedrijf uit München, Corbado GmbH, ingeschreven bij het Amtsgericht München onder HRB 273934 en een dochteronderneming van PB Holding GmbH. Het impressum vermeldt ISO 27001- en SOC 2 Type II-certificeringen. De homepage zegt duidelijk dat je identityprovider blijft: Corbado voegt Connect toe, een beheerde passkeyserver met uitrolinstellingen en terugvallers, en Observe, een alleen-lezen laag die elke loginmethode in één procesmodel zet.

Observe biedt debugging en telemetrie per gebruiker, omschreven als zero-PII, en de leverancier noemt commerciële en open-source providers waarmee het werkt, waaronder Ory, Nevis Security en Amazon Cognito. Prijzen zijn op offerte, afhankelijk van gebruik, implementatie en de omvang van de support, met standaard een gedeelde cloud en dedicated instances en regio's op aanvraag. De eigen bewering van meer dan 20 miljoen passkeygebruikers wordt hier niet herhaald.

Opvallende functie. Corbado laat zien waarom individuele logins mislukken, omdat Observe loginevents leest uit systemen die het niet vervangt.

#8 Futurae

Zürich, Zwitserland Integrated-abonnement CHF 0.25 per maandelijks actieve gebruiker (1,000 tot 10,000 MAU); maatwerkabonnementen daarboven Demo op aanvraag

Het meest geschikt voor: Banken en fintechs die sterke klantauthenticatie met fraudecontext nodig hebben

• Exploiterend bedrijf. Futurae Technologies AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. MFA-modules van Auth0 en Clerk

Futurae is een bedrijf uit Zürich, Futurae Technologies AG, dat de factoren na het wachtwoord verkoopt: one-touch push, QR-code, app-code (TOTP), sms-code en FIDO2, plus adaptieve authenticatie, transactiebevestiging en authenticatie voor de helpdesk. Vier API's (Auth, Admin, Log en Trust Signals), IAM-plug-ins, een mobiele SDK en een white-label app worden vermeld, met enterprise-integratie via ADFS en OpenID Connect.

De prijspagina toont het Integrated-abonnement op CHF 0.25 per maandelijks actieve gebruiker voor 1,000 tot 10,000 gebruikers, eenmaal per kalendermaand gefactureerd, met maatwerkabonnementen daarboven. Trust Signals leest apparaat-, locatie-, gedrags- en sessiecontext en noemt signalen zoals een actief gesprek, een tool voor toegang op afstand, geovelocity en een nieuwe browser. Qonto staat bij de klantverhalen. Er wordt geen aanmeldformulier of gebruikersdirectory beschreven.

Opvallende functie. Futurae rekent per maandelijks actieve gebruiker, ongeacht het aantal authenticaties, en scheidt fraudesignalen van de login zelf.

#9 Signicat

Trondheim, Noorwegen Opgericht in 2007 Prijs op maat Demo op aanvraag

Het meest geschikt voor: Gereguleerde ondernemingen die nationale eID's, identiteitsverificatie en ondertekening nodig hebben

• Exploiterend bedrijf. Signicat
• Jurisdictie. EER, niet EU (Noorwegen)
• Broncode. Closed source
• Vervangt. DocuSign, OneSpan

Signicat is een Noors identiteitsbedrijf met het hoofdkantoor in Trondheim, actief sinds 2007. Het platform is verbonden met meer dan 30 elektronische identiteitsschema's, waaronder Noorse en Zweedse BankID, Deense MitID, het Finse Trust Network, Nederlandse iDIN, Belgische itsme en Duitse eID, en combineert identiteitsverificatie en KYC, authenticatie, elektronisch ondertekenen en orkestratie. De toolpagina vermeldt ook passkeys en PSD2 sterke klantauthenticatie.

Het bedrijf wordt omschreven als gekwalificeerde vertrouwensdienstverlener voor eIDAS-handtekeningen, nam deel aan de NOBID-eID-pilot met de Noorse overheid en bereidt zich voor op de EU Digital Identity Wallet. De prijs is op maat, een combinatie van platformkosten en kosten per transactie, en wordt geleverd als clouddienst met datacenters in Europa. Noorwegen hoort bij de EER maar niet bij de EU, wat voor aanbestedingsregels van belang kan zijn.

Opvallende functie. Signicat koppelt authenticatie aan ondertekenen, zodat één geverifieerde nationale eID-login kan eindigen in een gekwalificeerde handtekening.

#10 Idura

Kopenhagen, Denemarken Er zijn prijspagina's voor Verify, Signatures en Age Verification; bedragen niet gelezen. Gratis testen aangeboden Demo op aanvraag

Het meest geschikt voor: Diensten die nationale eID's moeten accepteren in de Noordse landen, Nederland of Duitsland

• Exploiterend bedrijf. Idura ApS
• Jurisdictie. EU (Denemarken)
• Waar de data staat. Niet vermeld op de gelezen pagina's
• Broncode. Closed source
• Vervangt. Social- en wachtwoordlogin voor toepassingen met geverifieerde identiteit

Idura is de nieuwe naam van Criipto, een Deense eID-broker aan de Gammel Kongevej 3E in Kopenhagen, geregistreerd als Idura ApS onder CVR 35142207. Een banner op de site kondigt de herbranding aan. Eén integratie, Idura Verify, bereikt MitID en MitID Erhverv, Noorse en Zweedse BankID, het Finse Trust Network, Freja eID, Vipps MobilePay, Nederlandse iDIN, de Duitse Personalausweis, UK OneID en Samleikin van de Faeröer.

Hetzelfde bedrijf biedt eID-handtekeningen, authenticatie van bellers, adreszoekopdrachten en leeftijdsverificatie, en markeert een ID Wallet als bèta. De site meldt meer dan 700 bedrijven in Europa, wat het cijfer van de leverancier is. Een gratis testaccount wordt aangeboden en er zijn prijspagina's voor Verify, Signatures en Age Verification, maar de bedragen waren niet leesbaar. Datalocatie is niet vermeld.

Opvallende functie. Idura maakt van elke nieuwe nationale eID een schakelaar binnen één integratie, in plaats van een apart project per land.