Hva er en passkey?

En passkey er en ny måte å logge inn på nettsteder og apper uten å bruke et tradisjonelt passord. I stedet for å opprette og huske en rekke tegn, genererer enheten din – en smarttelefon, bærbar PC eller nettbrett – et unikt kryptografisk nøkkelpar som beviser hvem du er. Du autentiserer deg ved hjelp av noe som allerede er innebygd i enheten din, som fingeravtrykkskan, ansiktsgjenkjenning eller en PIN-kode. Nettstedet ser aldri din faktiske hemmelighet – det mottar kun et kryptografisk bevis på at du er rett person.

Passkeys er bygget på de åpne standardene FIDO2 og WebAuthn, noe som betyr at de fungerer på tvers av større plattformer, inkludert Apple-, Google- og Microsoft-økosystemene. Store tjenester som Google, Apple, GitHub og PayPal støtter allerede passkeys, og bruken øker raskt.

Hvordan fungerer passkeys?

Hver passkey består av to matematisk koblede nøkler: en offentlig nøkkel og en privat nøkkel.

  • Den offentlige nøkkelen lagres på serveren til nettstedet eller appen du logger inn på.
  • Den private nøkkelen forlater aldri enheten din. Den er låst bak din biometri eller enhetens PIN-kode.

Når du logger inn, sender serveren en utfordring til enheten din – i praksis en tilfeldig datapakke. Enheten din bruker den private nøkkelen til å signere denne utfordringen og sender signaturen tilbake. Serveren sjekker signaturen mot den offentlige nøkkelen din. Hvis den stemmer, er du inne.

Ingen passord overføres noen gang, lagres på en server eller eksponeres. Selv om en nettsides database skulle bli brutt inn i, vil angriperne bare finne offentlige nøkler, som er ubrukelige alene.

Hvorfor passkeys er viktig for VPN-brukere

VPN-brukere er gjerne mer sikkerhetsorienterte enn gjennomsnittlige internettbrukere, og passkeys adresserer direkte noen av de vanligste truslene VPN-brukere forsøker å beskytte seg mot.

Motstandsdyktig mot phishing: Tradisjonelle passord kan stjeles gjennom falske innloggingssider. Passkeys er kryptografisk bundet til bestemte domener, slik at selv en overbevisende kopi av et nettsted ikke kan lure enheten din til å gi fra seg innloggingsopplysninger. Dette er en av de største praktiske sikkerhetsfordelene passkeys tilbyr.

Ingen risiko for credential stuffing: Siden det ikke finnes noe gjenbrukbart passord å stjele og gjenbruke, fungerer ikke credential stuffing-angrep – der angripere prøver lekkede brukernavn- og passordkombinasjoner på tvers av flere tjenester – mot kontoer beskyttet med passkeys.

Beskytt selve VPN-kontoen din: Mange VPN-leverandører begynner å støtte passkeys for kontopålogging. Hvis VPN-kontoen din er sikret med en passkey, kan ikke en angriper som på en eller annen måte har fått tak i e-postadressen og passordet ditt fra et annet datainnbrudd logge inn, endre abonnementet ditt eller få tilgang til kontoinnstillingene dine.

Fungerer godt med zero-trust-sikkerhet: For bedrifts-VPN-brukere og fjernarbeidere utfyller passkeys zero-trust-tilgangsmodeller ved å tilby sterk, phishing-resistent identitetsverifisering før tilgang til ressurser gis.

Praktiske eksempler og bruksområder

  • Personlig kontosikkerhet: Du besøker Google, trykker på «Logg inn med passkey», og telefonen ber deg om et fingeravtrykk. Ferdig – ikke noe passord nødvendig.
  • Bedriftens fjerntilgang: En ansatt bruker en passkey på jobbens bærbare PC for å autentisere seg til en fjerntilgangs-VPN, noe som eliminerer risikoen for at et stjålet VPN-passord gir uautorisert tilgang.
  • Reisesikkerhet: Hvis du reiser gjennom områder med høy overvåking eller risiko knyttet til offentlig Wi-Fi, betyr passkeys at det bokstavelig talt ikke finnes noe passord som en keylogger eller nettverkssniffer kan fange opp.
  • Utvikler- og servertilgang: Plattformer som GitHub støtter passkeys, og sikrer tilgang til repositorier og infrastruktur uten å eksponere passord.

Konklusjon

Passkeys representerer en reell forbedring over passord – de er sikrere, enklere å bruke og motstandsdyktige mot de vanligste angrepsmetodene. For alle som bryr seg om personvern og sikkerhet på nett, er det å aktivere passkeys der det er mulig ett av de mest effektive tiltakene du kan gjøre akkurat nå.