Passkeys – enklare och säkrare inloggning för ditt företag

De flesta har varit där någon gång, tillbaka från semestern eller föräldraledigheten, klockan är 08.05, kaffet är upphällt och du är beredd att ta tag i arbetet igen. Skärmen tänds upp, händerna rör sig vant mot tangentbordet – men så kommer frågan: vad var nu lösenordet igen? Visst var det “Sommar2024!!”, eller hade jag ändrat till “Sommar2025!!”, och var det verkligen två utropstecken eller var det bara ett?

Känner du igen dig? Lösningen är inte ett lösenord som är lättare att komma ihåg – lösningen är ett helt nytt system för enklare och säkrare inloggning.

Traditionella lösenord är en säkerhetsrisk

Lösenord har länge varit nyckeln till våra digitala liv. Men ju mer vi förlitar oss på digitala system, desto tydligare blir det att traditionella lösenord inte längre motsvarar vårt behov. De är svåra att hantera, lätta att glömma och framför allt – de är en säkerhetsrisk.

Många använder samma lösenord på flera tjänster – vilket innebär att om ett konto blir hackat, så är även andra konton i fara. Lösenord som är lätta att komma ihåg är också vanliga och klassiker som exemplet “Sommar2024!!” dyker upp gång på gång. Detta är lätt att förstå – lösenord är jobbiga att komma ihåg, särskilt när vi måste ha olika lösenord för varje tjänst. Men om ett lösenord är lätt att komma ihåg är det ofta även lätt att gissa.

Ett svagt lösenord är dock långt ifrån hela problemet. Phishing (nätfiske), som bygger på att lura användare att avslöja sina lösenord via falska mejl eller webbplatser, är en av de vanligaste och mest effektiva attackmetoderna.

En vanlig säkerhetsrutin är att byta lösenord med jämna mellanrum. Det försvårar visserligen för hackare men skapar i sin tur friktion och frustration för användaren, utan att helt lösa problemet.

Enkelt uttryckt – traditionella lösenord är både en säkerhetsrisk och ett praktiskt bekymmer: de är svåra att hantera på ett säkert sätt, lätta att glömma och enkla att angripa. Men kan vi överge lösenordet som inloggningsmetod? Ja, det kan vi.

Vad är en passkeys – och hur fungerar det?

Passkeys är en modern och lösenordsfri metod för att logga in och få tillgång till olika tjänster. Bakom kulisserna används offentlig nyckelkryptografi, men som användare märker du knappt av tekniken. Du loggar bara in, precis som när du låser upp din telefon eller dator, med något du har eller är (exempelvis ditt ansikte, ditt fingeravtryck eller en PIN-kod kopplad till din enhet). Med andra ord – inga krångliga lösenord att skapa, komma ihåg eller skydda. Det räcker med en snabb biometrisk kontroll eller en enkel PIN-kod.

Tekniken följer öppna standarder (FIDO2/WebAuthn), vilket gör att passkeys fungerar på många plattformar – Windows, Mac, iPhone, Android och webbläsare stödjer alla passkeys i ökande utsträckning.

Passkeys för enklare och säkrare inloggning

Om inga hemliga lösenord delas med tjänsten, finns det heller inget som kan läcka eller stjälas. Inloggningen är knuten till din enhet och verifieras lokalt (exempelvis via ansiktsigenkänning), därmed blir phishing-försök meningslösa – du kan inte bli lurad att uppge något som du inte har. Detsamma gäller för brute force-attacker – det går inte att testa miljontals lösenord för att hacka ett konto om inget lösenord används.

Det dagliga användandet blir också mer friktionsfritt. Microsoft menar att det går tre gånger snabbare att logga in med passkeys än med ett traditionellt lösenord. Istället för att skriva in en lång serie av tecken räcker det med en snabb biometrisk kontroll eller en PIN-kod som du ändå använder dagligen. Du slipper frustrationen kring att uppdatera dina lösenord och använda struliga engångskoder för att återställa dem – ”glömt lösenord” blir ett minne blott.

Lösenord vs. Passkeys – en jämförelse

För att tydliggöra skillnaderna listar vi några centrala aspekter med för- och nackdelar för respektive inloggningsmetod.