Hvad er en passkey – og hvordan fungerer den?
En passkey gør det muligt at logge ind uden den traditionelle adgangskode. I stedet kan du eksempelvis godkende dig med fingeraftryk, ansigtsgenkendelse, pinkode eller en sikkerhedsnøgle.
Login uden den traditionelle adgangskode
Passkeys er udviklet som et alternativ til almindelige adgangskoder. I stedet for at skulle huske og indtaste en adgangskode kan du godkende et login ved hjælp af en enhed, du allerede har adgang til.
På en telefon kan det eksempelvis være et fingeraftryk eller ansigtsgenkendelse. På en Windows-computer kan det være Windows Hello med ansigtsgenkendelse, fingeraftryk eller pinkode.
Det betyder ikke, at dit fingeraftryk eller dit ansigt bliver sendt til den hjemmeside, du logger ind på. Den biometriske kontrol bruges lokalt på enheden til at godkende brugen af din passkey.
Hvad sker der bagved?
En passkey bygger på kryptografi og består grundlæggende af et nøglepar.
Tjenesten får en offentlig nøgle, mens den private nøgle beskyttes på brugerens enhed eller i den løsning, hvor passkeyen opbevares. Når du logger ind, bruges den private nøgle til at bevise, at du har den rigtige legitimationsoplysning, uden at den private nøgle skal sendes til tjenesten.
Det er en vigtig forskel fra en adgangskode: Der er ikke en fælles hemmelig adgangskode, som du skal indtaste på hjemmesiden og risikere at udlevere til den forkerte.
Fingeraftryk og ansigtsgenkendelse
Biometri kan gøre brugen af passkeys meget enkel. På en kompatibel enhed kan et fingeraftryk eller ansigtsgenkendelse være det, du oplever som selve login-processen.
På Windows kan Windows Hello eksempelvis bruge et kompatibelt kamera til ansigtsgenkendelse. Når computeren eller en tjeneste beder om godkendelse, kan Windows Hello bekræfte brugeren og dermed give adgang til at anvende den relevante legitimationsoplysning.
På telefoner og tablets kan samme princip bruges sammen med de biometriske funktioner, som enheden understøtter.
Passkeys kan beskytte mod phishing
En af de store sikkerhedsfordele ved passkeys er beskyttelsen mod mange traditionelle phishing-angreb.
Ved almindelig phishing kan en falsk hjemmeside efterligne en rigtig login-side og forsøge at få dig til at indtaste din adgangskode. En passkey er derimod knyttet til den tjeneste, den er oprettet til.
En falsk hjemmeside kan derfor ikke bare få dig til at indtaste eller udlevere din passkey på samme måde som en adgangskode.
Passkeys på flere enheder
Hvordan en passkey opbevares og bliver tilgængelig på andre enheder, afhænger af den løsning og de enheder, man bruger.
Nogle passkeys kan synkroniseres gennem en konto eller en password manager, så de kan bruges på flere af brugerens enheder. I andre situationer kan en anden enhed bruges til at hjælpe med login.
Det er derfor en god idé at undersøge, hvordan den valgte løsning håndterer synkronisering, nye enheder og gendannelse, før man gør sig helt afhængig af den.
Fysiske FIDO-sikkerhedsnøgler
En fysisk sikkerhedsnøgle kan også bruges til stærk loginbeskyttelse. Det er typisk en lille enhed, som forbindes via eksempelvis USB eller kommunikerer trådløst, afhængigt af modellen.
FIDO-kompatible sikkerhedsnøgler kan bruges af tjenester, der understøtter standarderne, og kan være særligt interessante, hvis man ønsker en fysisk sikkerhedsfaktor, som man selv har kontrol over.
Husk gendannelsen: Uanset hvilken løsning du vælger, bør du undersøge, hvordan du får adgang til kontoen igen, hvis en telefon, computer eller fysisk sikkerhedsnøgle bliver væk eller går i stykker.
En anden måde at tænke login på
Passkeys flytter fokus væk fra en hemmelig tekststreng, som brugeren skal huske og indtaste, og over til kryptografiske legitimationsoplysninger, der beskyttes af de enheder og sikkerhedsfunktioner, man bruger.
Det betyder ikke nødvendigvis, at adgangskoder forsvinder fra den ene dag til den anden. Mange tjenester bruger fortsat adgangskoder, mens andre allerede tilbyder passkeys.
I næste artikel ser vi nærmere på forskellene mellem adgangskoder og passkeys, og hvilke sikkerhedsmæssige og praktiske fordele og ulemper de forskellige løsninger har.
