En enkel guide til passordfri innlogging med passkeys i hverdagen

Innlogging uten passord har gått fra å være noe futuristisk til å bli en konkret mulighet i mange tjenester. Begrepet «passkeys» dukker opp overalt, men det er ikke alltid like lett å forstå hva det betyr i praksis.

I denne guiden får du en enkel forklaring på hva passkeys er, hvorfor de kan gjøre hverdagen din sikrere og mer behagelig, og hvordan du kan ta dem i bruk steg for steg uten teknisk forkunnskap.

Hva er en passkey, egentlig?

En passkey er en ny måte å logge inn på som erstatter tradisjonelle passord med en digital nøkkel som er knyttet til deg og enhetene dine. I stedet for å huske lange kombinasjoner av tegn, bruker du ansiktsgjenkjenning, fingeravtrykk eller PIN på telefonen eller PC-en.

Rent teknisk består en passkey av et nøkkelpar. Den ene nøkkelen ligger trygt lagret hos deg, for eksempel på telefonen, mens den andre ligger hos tjenesten du vil logge inn på. Når du logger inn, bekrefter enheten din at du er deg, og nøklene «snakker sammen» for å slippe deg inn uten at du skriver noe.

Hvorfor passkeys kan være sikrere enn passord

Passord har flere svakheter: de kan gjenbrukes, stjeles i datalekkasjer, skrives ned på lapper eller lures ut gjennom falske innloggingssider. Passkeys er laget for å redusere disse problemene.

Den viktigste forskjellen er at den private nøkkelen aldri forlater enheten din. Det betyr at den ikke kan leses i klartekst i en database hos en tjenesteleverandør. Selv om en nettside du bruker blir hacket, skal ikke angriperen kunne hente ut passkeyen din.

Passkeys er også konstruert for å være vanskeligere å phishe. Når du bruker en passkey, er den knyttet til et bestemt domene. Hvis noen lager en falsk kopi av en kjent nettside med en nesten lik adresse, vil passkeyen din normalt ikke fungere der.

Hva du trenger for å komme i gang

For å bruke passkeys trenger du en relativt oppdatert enhet og nettleser. Mange moderne telefoner, nettbrett og datamaskiner har støtte innebygget, men detaljene kan variere og kan endre seg over tid. Det er lurt å sjekke oppdatert informasjon hos leverandøren av operativsystemet ditt.

Som et minimum bør du ha:

• Nyere versjon av iOS, Android, Windows eller macOS
• En nettleser som støtter passkeys (for eksempel nyere versjoner av Chrome, Safari eller Edge)
• Skjermlås aktivert med PIN, ansikt eller fingeravtrykk
• En sikkerhetskopi-løsning, for eksempel skylagring av nøkler via kontoen din hos Google, Apple eller Microsoft

Slik ser passkeys ut i hverdagen

Overgangen til passkeys skjer ofte litt og litt. Mange nettjenester tilbyr det som et alternativ til passord, men beholder begge deler i en overgangsperiode. Her er et typisk forløp:

Du oppretter eller logger inn på en konto som før. Deretter går du inn på kontoinnstillinger og ser etter noe som heter «Passkey», «Nøkkel uten passord» eller lignende. Når du aktiverer det, får du gjerne opp et vindu som spør om du vil lagre en passkey på telefonen eller datamaskinen.

Neste gang du skal logge inn, skriver du inn e-postadressen din, men i stedet for å skrive passord får du opp en melding på telefonen eller en bekreftelse i nettleseren. Du bruker ansikt, fingeravtrykk eller PIN for å godkjenne, så er du inne.

Fordeler og ulemper du bør være klar over

Fordelene med passkeys handler om både komfort og sikkerhet. Du slipper å huske og skrive inn lange passord. Samtidig blir det vanskeligere for angripere å utnytte datalekkasjer og phishing-angrep på samme måte som før.

En viktig ulempe er at du blir mer avhengig av enhetene dine og kontoene som lagrer nøklene. Mister du tilgang til telefonen og til kontoen som synkroniserer passkeys, kan det bli krevende å komme inn igjen enkelte steder. Derfor er det viktig å ha alternative innloggingsmetoder klare.

En annen begrensning er at ikke alle tjenester støtter passkeys ennå. Du vil i lang tid leve i en blanding av gamle passord og nye nøkler. Det gjør det ekstra viktig å ha en ryddig oversikt over hvilke tjenester som bruker hva.

Slik tar du i bruk passkeys steg for steg

Selve menyene og navnene kan variere mellom telefoner og operativsystemer, men dette er en generell fremgangsmåte du kan bruke som sjekkliste:

1. Oppdater operativsystem og nettleser til siste versjon.
2. Aktiver skjermlås med PIN, fingeravtrykk eller ansikt.
3. Logg inn på kontoen som synkroniserer enhetene dine, for eksempel Apple ID, Google-konto eller Microsoft-konto.
4. Gå til kontoinnstillinger på en tjeneste du stoler på, og se etter valg for passkeys eller passordfri innlogging.
5. Opprett en passkey og test at innlogging fungerer fra samme enhet.
6. Prøv deretter å logge inn fra en annen enhet for å se hvordan synkronisering og godkjenning foregår.

Gode vaner rundt passordfri innlogging

Selv om passkeys er designet for å være sikrere enn tradisjonelle passord, er det fortsatt noen grunnleggende vaner som gjør stor forskjell. De fleste av disse gjelder uansett hvilken innloggingsmetode du bruker.

Ta særlig vare på:

• Sikkerheten på enhetene dine: Sett en sterk PIN og unngå å dele koder eller låste enheter.
• Sikkerhetskopi: Sørg for at nøkler blir synkronisert til en konto du har kontroll på, og at du vet hvordan du kan gjenopprette tilgangen.
• Tilgang til nøkkelkontoen: Aktiver ekstra beskyttelse, som tofaktor, på kontoen som lagrer passkeys.
• Oversikt: Noter hvilke tjenester du har aktivert passkeys på, slik at du ikke blir overrasket hvis innloggingen plutselig ser annerledes ut.

Hvordan kombinere passkeys med andre sikkerhetstiltak

I en overgangsfase vil mange tjenester la deg velge mellom passord, passkeys og tofaktor-autentisering. Hovedregelen er at flere uavhengige sikkerhetslag gir bedre beskyttelse.

Hvis en tjeneste tilbyr både passkeys og tofaktor på samme konto, er det ofte lurt å slå på begge. Passkeyen gjør det vanskeligere å stjele innloggingsinformasjon, mens tofaktor hjelper hvis noen likevel får kontroll over enheten eller kontoen din.

Har du fortsatt mange gamle passord, kan du bruke passkeys som en anledning til å rydde opp. Når en tjeneste får passkey-støtte, kan du vurdere å bytte fra et gammelt gjenbrukt passord til passkey og samtidig slette notater eller dokumenter der du har skrevet ned gamle koder.

Bør du bytte til passkeys nå?

Det er ikke nødvendig å kaste alle passord i dag, men det kan være smart å begynne rolig med noen få viktige tjenester. E-post, skylagring og andre kontoer som gir tilgang til mye annet innhold, er gode kandidater.

Start med én enhet du har god kontroll på, for eksempel hovedtelefonen din. Test hvordan passkeys fungerer der, og bli kjent med hvordan du kan gjenopprette tilgangen hvis noe går galt. Etter hvert kan du gradvis slå det på hos flere tjenester etter hvert som støtten blir bedre.

Teknologien rundt passkeys utvikler seg raskt, så detaljene kan endre seg. Før du gjør større endringer på viktige kontoer, er det lurt å sjekke oppdatert veiledning fra leverandøren du bruker.