Passkey

En passkey er en loginmetode, der erstatter den traditionelle adgangskode med et kryptografisk nøglepar. Brugeren godkender typisk login med biometri, pinkode eller enhedens skærmlås, mens tjenesten kontrollerer den tilhørende offentlige nøgle.

Hvorfor er begrebet vigtigt?

Passkeys er vigtige, fordi de reducerer afhængigheden af adgangskoder, som kan genbruges, gættes, lækkes eller stjæles gennem phishing. Loginoplysningerne er knyttet til den korrekte tjeneste og kan derfor ikke uden videre anvendes på en falsk login-side.

For virksomheder er passkeys relevante ved cloudtjenester, Microsoft 365, kundeportaler, administrative konti og andre løsninger, hvor sikker og brugervenlig godkendelse er vigtig.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en passkey blot er en adgangskode, der gemmes på telefonen. En passkey bygger på offentlig nøglekryptografi, hvor tjenesten ikke opbevarer en hemmelig adgangskode, som brugeren skal indtaste.

Eksempel

En medarbejder logger ind på en cloudtjeneste og vælger sin passkey. Medarbejderen godkender på sin computer med fingeraftryk eller pinkode, hvorefter enheden gennemfører den kryptografiske godkendelse uden at sende en adgangskode til tjenesten.

Best practice

• Understøt passkeys på virksomhedens vigtigste tjenester, hvor det er muligt.

• Prioritér passkeys til administratorer og andre privilegerede konti.

• Bevar sikre gendannelsesmetoder, hvis en enhed mistes eller udskiftes.

• Registrér mere end én godkendelsesmulighed for kritiske konti.

• Administrér enheder og adgang efter virksomhedens sikkerhedspolitik.

• Udfas svagere loginmetoder gradvist og overvåg brugen.