Passord er offisielt foreldet — her er hvorfor du bør ta steget i dag

Hele vårt digitale liv er sikret med et passord, og det er opp til oss å bruke sikre og unike passord som kan motstå nye fysiske trusler. Rutinemessige datainnbrudd, phishing-angrep og kompromitterte kontoer setter brukerdata i fare — spesielt hvis du bruker det samme passordet på flere kontoer. Med tanke på hvilken type data som lagres i digitale kontoer i 2026, fra bankkontoer til kredittkorttjenester, trenger vi et alternativ som både er sikkert og enkelt. Passord er ikke løsningen, men erstatningen deres er like nyttig og privat som annonsert.

Sannsynligheten er stor for at du sannsynligvis allerede har blitt bedt om å sette opp en "passkey" for en nettbrukerkonto. Passkeys ble introdusert i 2022 og fikk mainstream-støtte fra Google og Microsoft året etter, noe som satte fart på adopsjonen. Disse endringene tar tid, og støtten for passkeys har vokst til å få støtten fra hundrevis av selskaper, apper og nettsider. Den passordfrie fremtiden er ikke lenger hypotetisk. Det er en reell mulighet når man bruker Internett sine mest populære tjenester, takket være passkeys. Jeg var opprinnelig engstelig for å bytte til passkeys, men nå som jeg har tatt steget, vil jeg ikke bruke et passord hvis jeg kan unngå det.

Passord setter oss opp for fiasko

Å bruke hundrevis av unike og sikre passord er umulig

En god tommelfingerregel er å aldri bruke det samme passordet for flere kontoer. Grunnen er enkel — hvis et datainnbrudd avslører brukernavn og passord for en nettbrukerkonto, vil onde aktører prøve å bruke den samme kombinasjonen på andre nettapper og tjenester for å stjele disse kontoene. Hvis du vil vite omfanget av datainnbrudd, hjelper nettstedet HaveIBeenPwned. Det sporer hack og lekkasjer, og har identifisert nesten 1 000 kompromitterte nettsteder og over 17 milliarder kompromitterte kontoer. Du kan skrive inn e-posten din for å se om den har blitt kompromittert i et datainnbrudd, med nettstedet som viser de nøyaktige tjenestene som endte opp med å eksponere dataene dine.

Denne virkeligheten er viktig fordi den understreker behovet for å bruke unike passord. Problemet er at det er mye enklere sagt enn gjort. Hvert nettsted har sine egne krav til passordstruktur, hvor noen kontoer krever spesialtegn og andre forbyr dem. Det er praktisk talt umulig å holde styr på dem alle, så du må ty til en passordbehandler for å lage og lagre tilfeldige sterke passord. Det skaper et enkelt feilpunkt. Hvis passordbehandleren din blir kompromittert, eller du glemmer hovedpassordet, kan du miste alt.

Legg til krav om tofaktorautentisering, og det er klart at det å logge inn på nettsteder og apper er mye vanskeligere enn det burde være. Hvis du gjør ting riktig og bruker unike og sikre passord, blir ditt digitale liv en kilde til frustrasjon. Hvis du ikke gjør det, risikerer du at de viktigste digitale kontoene dine blir kompromittert. Passordnøkler er løsningen.

Passordnøkler er enkle og sikre

Private og validerte påloggingsnøkler autentisert med fingertuppen din

Yadullah Abidi\windows.day

Passkeys er en autentiseringsreferanse laget av FIDO Alliance, en åpen sikkerhetsgruppe med et navn som står for Fast IDentity Online. De bruker sikkerhetsmetoden som brukes for å låse opp enheten din for autentisering på nettsteder og apper. I stedet for å bruke et nettstedsspesifikt passord, brukes PIN-koden, passordet eller biometrien som låser opp enheten din for å godkjenne innlogginger på nettet. Det tekniske grunnlaget for passkeys er kryptografiske referanser som lagres på enheten din, i en skytjeneste, eller begge deler.

Brukere vil aldri samhandle med disse kryptografiske legitimationsopplysningene, men de er essensielle for at passordnøkler skal fungere. Kort sagt, generering av en passordnøkkel skaper offentlige og private nøkler. De private nøklene blir aldri avslørt og lagres i enhetens sikre lagring, mens de offentlige nøklene lagres av appen eller tjenesten som passordnøkkelen gir tilgang til. Smarttelefoner lagrer passordnøkler i sikre brikker, som Titan M2 på en Google Pixel, Knox Vault på en Samsung Galaxy, eller Secure Enclave på en iPhone. Siden de private nøklene er isolert fra resten av systemet, kan de ikke kompromitteres på tradisjonelle måter.

Den private nøkkelen forlater aldri enheten din eller skylagringstjenesten som lagrer den. I stedet sender apper og nettsteder som støtter passordfrie nøkler en autentiseringsforespørsel til enheten din som godkjennes av den private nøkkelen sikret med enheten PIN-kode eller biometrisk. Behandlingen skjer helt på enheten din, og appen eller nettstedet vet bare om autentiseringsforespørselen var vellykket. Det ser ikke de faktiske private nøklene eller mottar noen private biometriske data. Som FIDO Alliance forklarer:

Biometrisk informasjon og behandling forblir på enheten og sendes aldri til noen fjernserver — serveren ser bare en bekreftelse på at den biometriske kontrollen var vellykket.

Siden det er en håndtrykk mellom den offentlige nøkkelen som holdes av en nettjeneste og den private nøkkelen som er lagret på enheten din, blir phishing-trusler i praksis eliminert. Hvis en app eller et nettsted ser ut som det ekte, men egentlig prøver å stjele påloggingsinformasjonen din, vil det ikke være noe alternativ for å logge inn med passordnøkkelen din. Vi kan bli lurt av et overbevisende phishing-forsøk, men passordnøkler kan ikke.

Innlogging er mindre av en hodepine med passordnøkler

Ingen irriterende tofaktorautentisering eller lange passord? Meld meg på!

Tenk på de private nøklene som genereres av passordnøkler som de unike passordene som genereres av passordbehandleren din. Begge er sikrere innloggingsopplysninger enn en person kunne huske for de titalls eller hundrevis av internettkontoene de bruker. Forskjellen er at ingen i passordnøkkelkjeden kjenner til eller ser din private nøkkel. Den lagres i en isolert del av enhetens lagrings- og prosesseringsenheter. Å bruke en passordbehandler med individuelle passord gir ikke de samme beskyttelsene.

Det jeg elsker med å bruke passordnøkler er at ingen ekstra bryderi følger med den ekstra sikkerheten. Vanligvis kommer bedre sikkerhetsmetoder med en mer frustrerende brukeropplevelse. Jeg bruker tofaktorautentisering fordi det er sikkert, ikke fordi jeg liker å måtte vente på SMS-koder eller bruke autentiseringsapper. Passordnøkler er en helt annen historie. De bruker de sikre enhetslåsingsmetodene du allerede bruker, som PIN-kode, fingeravtrykk eller ansiktsskanning.

I tillegg, når de brukes med sky-nøkler fra selskaper som Apple og Google, strekker disse passordnøklene seg over ditt personlige økosystem av enheter. Jeg kan logge inn på min Apple-konto på en ny Mac eller min Google-konto på en ny Android-telefon, og alle mine passordnøkler vil være tilgjengelige umiddelbart. Viktigst av alt, du trenger ikke å bruke tofaktorautentisering når du bruker en passordnøkkel. I stedet for å bruke en passordbehandler for å lage sterke passord sammen med en autentiseringsapp, kan jeg bare logge inn med en passordnøkkel ved å bruke biometrikk eller enhets-passordet mitt.

Det høres for godt ut til å være sant, men det er realiteten med passordnøkler, og du kan begynne å bruke dem nå. Det finnes nettbaserte kataloger som viser nettsteder og apper som støtter passordnøkler i dag, og vi har en guide for å komme i gang.