Adgangskode eller passkey – hvad skal du vælge?
Adgangskoder fungerer næsten overalt, mens passkeys kan give både enklere login og bedre beskyttelse mod phishing. Men hvad skal man vælge, når en tjeneste tilbyder begge muligheder?
To forskellige måder at logge ind på
Adgangskoder og passkeys løser grundlæggende den samme opgave: De skal hjælpe en tjeneste med at kontrollere, at den rigtige bruger får adgang til en konto.
Teknisk fungerer de meget forskelligt. En adgangskode er en hemmelighed, som brugeren og tjenesten skal håndtere sikkert. En passkey bygger i stedet på kryptografiske nøgler, hvor den private nøgle ikke skal udleveres til tjenesten ved login.
Det giver passkeys nogle sikkerhedsmæssige fordele, men adgangskoder vil fortsat være nødvendige på mange tjenester i en periode.
Adgangskodens store fordel er kompatibilitet
Adgangskoder har én meget praktisk fordel: De kan bruges næsten overalt og på stort set alle typer enheder.
Med en password manager behøver man heller ikke selv huske en unik adgangskode til hver konto. En god password manager kan generere og gemme lange adgangskoder og gøre dem tilgængelige på de enheder, man bruger.
Kombineres en unik adgangskode med en stærk ekstra godkendelsesmetode, kan en konto fortsat være godt beskyttet.
Problemet med phishing forsvinder ikke
Selv en meget stærk adgangskode kan blive udleveret ved en fejl.
En falsk hjemmeside kan ligne den rigtige login-side så meget, at brugeren indtaster både brugernavn og adgangskode. Svindleren behøver dermed ikke gætte eller bryde adgangskoden – brugeren er blevet narret til selv at udlevere den.
Her har passkeys en væsentlig fordel. En passkey er knyttet til den tjeneste, den er oprettet til, og kan derfor ikke på samme måde indtastes på en falsk login-side.
Passkeys kan samtidig være lettere at bruge
Bedre sikkerhed behøver ikke nødvendigvis betyde mere besværlig login.
På enheder med biometrisk godkendelse kan brugen af en passkey opleves meget enkelt. Login kan eksempelvis godkendes med fingeraftryk eller ansigtsgenkendelse.
På en Windows-computer kan Windows Hello bruges sammen med understøttede loginmetoder. Har computeren et kompatibelt kamera, kan ansigtsgenkendelse dermed være en del af godkendelsen. Andre enheder kan eksempelvis bruge fingeraftryk.
Biometrien er godkendelsen på din enhed. Dit fingeraftryk eller billede af dit ansigt fungerer ikke som en adgangskode, der sendes til den hjemmeside, du logger ind på.
Hvad er så bedst?
Hvis en tjeneste understøtter passkeys korrekt, og dine enheder passer til løsningen, vil en passkey ofte være et stærkt valg. Især modstandsdygtigheden over for phishing er en vigtig fordel sammenlignet med traditionelle adgangskoder.
Det betyder ikke, at en adgangskode automatisk er usikker. En unik og stærk adgangskode, der håndteres i en password manager og kombineres med ekstra godkendelse, kan fortsat give god beskyttelse.
I praksis behøver man derfor ikke vælge én teknologi og afskaffe den anden. Man kan begynde at bruge passkeys på de tjenester, hvor det fungerer godt, og fortsat beskytte de øvrige konti med unikke adgangskoder.
Husk vejen tilbage til kontoen
Der er også en anden del af sikkerheden, som let bliver glemt: gendannelse af kontoen.
Hvis login afhænger af en telefon, computer eller fysisk sikkerhedsnøgle, skal man vide, hvad der sker, hvis enheden bliver væk eller går i stykker. Det samme gælder en password manager: Man bør kende dens muligheder for gendannelse og sikre sin hovedkonto ordentligt.
Stærk loginbeskyttelse er kun en del af løsningen. Kontrollér også kontoens gendannelsesmuligheder, alternative loginmetoder og hvilke enheder der allerede har adgang.
Udviklingen går mod passkeys
Passkeys bliver understøttet af stadig flere operativsystemer, browsere og onlinetjenester. Det gør det muligt gradvist at bevæge sig væk fra den traditionelle adgangskode på de tjenester, hvor teknologien understøttes.
For mange vil overgangen derfor ske lidt ad gangen. Nogle konti vil bruge passkeys, mens andre fortsat kræver adgangskoder.
Det vigtigste er ikke at skifte teknologi hurtigst muligt, men at bruge de sikkerhedsmuligheder, som den enkelte tjeneste tilbyder, og samtidig sørge for, at man selv kan få adgang til kontoen igen, hvis en enhed bliver væk.
