Passkeys – også kaldet adgangsnøgler eller loginnøgler – er en nyere måde at logge ind på apps og websites uden en traditionel adgangskode. I stedet godkender du typisk login med den samme metode, som du bruger til at låse din enhed op: fingeraftryk, ansigtsgenkendelse, pinkode eller skærmlås.
Teknologien er bygget på FIDO-standarder og understøttes i dag bredt på Android, iPhone, Windows, macOS og moderne browsere. Den store fordel er, at passkeys er designet til at være både lettere at bruge og langt mere modstandsdygtige over for phishing end almindelige adgangskoder.
Hvordan fungerer en passkey?
Når du opretter en passkey til en konto, dannes et kryptografisk nøglepar. Den offentlige del kan gemmes hos tjenesten, mens den private nøgle bliver på din enhed eller i din password manager. Når du logger ind, beviser din enhed, at den har den rigtige private nøgle – uden at sende selve nøglen til tjenesten.
FIDO Alliance beskriver passkeys som phishing-resistente, fordi de er bundet til den konkrete tjeneste eller det konkrete domæne. En falsk kopi af et loginwebsite kan derfor ikke bare narre dig til at indtaste en passkey på samme måde som med en adgangskode.
Biometriske data som dit fingeraftryk eller ansigt forlader heller ikke din enhed. De bruges kun lokalt til at låse passkeyen op.
Sådan ser et login med passkey ud
- Du åbner en app eller et website, som understøtter passkeys.
- Du vælger at logge ind med en passkey.
- Telefonen eller computeren beder dig bekræfte med eksempelvis fingeraftryk, Face ID eller skærmlås.
- Enheden gennemfører login uden, at du skriver en traditionel adgangskode.
Ikke alle tjenester understøtter passkeys endnu. Nogle bruger dem som et alternativ til adgangskoden, mens andre stadig kræver en traditionel loginmetode som backup.
Passkeys på Android og Chrome
På Android og i Chrome kan passkeys gemmes i Google Password Manager. Google oplyser, at passkeys kan synkroniseres på tværs af dine enheder, når du bruger den samme Google-konto. På Android kræver lagring af passkeys blandt andet en skærmlås.
Du kan se og administrere dine gemte passkeys via Google Password Manager. Når et website eller en app understøtter teknologien, bliver du typisk tilbudt at oprette en passkey efter et almindeligt login eller inde i kontoens sikkerhedsindstillinger.
Google har en officiel guide til passkeys i Chrome og på Android.
Passkeys på iPhone
Apple kalder teknologien loginnøgler. På iPhone kan de gemmes i iCloud-nøglering og bruges på tværs af Apple-enheder, hvor du er logget ind med den samme Apple-konto. Apple oplyser, at iCloud-nøglering og tofaktorgodkendelse skal være slået til.
På nyere iOS-versioner finder du gemte adgangskoder og loginnøgler i appen Adgangskoder. Du kan også bruge en iPhone til at logge ind på en anden enhed via en QR-kode, hvis tjenesten understøtter det.
Se også Apples officielle vejledning til loginnøgler.
Er passkeys sikrere end adgangskoder?
Ja, på flere vigtige punkter. Passkeys kan ikke genbruges på tværs af tjenester på samme måde som adgangskoder, de er meget sværere at phishe, og der ligger ikke en traditionel adgangskode på en server, som kan stjæles og genbruges.
Det betyder dog ikke, at hele kontoen automatisk er sikker. Hvis en tjeneste stadig har en svag gendannelsesproces, eller hvis din primære konto til en password manager bliver kompromitteret, kan der stadig være risiko. Det er derfor stadig vigtigt at beskytte din Google-, Apple- eller anden hovedkonto godt.
Du kan se flere grundlæggende råd i vores guide med 10 råd til bedre sikkerhed på din smartphone.
Skal du begynde at bruge passkeys?
Hvis en tjeneste, du bruger, tilbyder passkeys, er det som udgangspunkt en god idé. For de fleste brugere giver de både en enklere loginoplevelse og bedre beskyttelse mod phishing og genbrugte adgangskoder.
Det vigtigste er at vide, hvor dine passkeys gemmes, og hvordan du gendanner adgangen, hvis du mister en enhed. Derfor bør du samtidig sørge for, at din Apple-konto, Google-konto eller anden password manager har opdaterede gendannelsesmuligheder.
Hvis du stadig bruger traditionelle adgangskoder, kan du også se hvordan du deler adgangskoder med familien i Google Password Manager.
Kilde: FIDO Alliance om passkeys.
Be the first to comment