Passkeys: Glöm lösenorden – så fungerar framtidens inloggning
Lösenord är trasiga från grunden – och teknikvärldens svar heter passkeys. Här är allt du behöver veta.
Varför lösenord är ett hopplöst system
Det genomsnittliga svenska nätanvändaren hanterar över 80 konton online. Ingen människa kan hålla reda på 80 unika, starka lösenord – vilket är precis varför de flesta återanvänder samma lösenord på flera sajter. Konsekvensen? När en tjänst läcker sin databas (och det händer hela tiden) är plötsligt dina andra konton också sårbara.
Nätfiske är ett annat gissel. Bedragare bygger falska inloggningssidor som ser identiska ut mot originalet, och lösenordet du skriver in hamnar direkt hos dem. Tekniken i sig är inte trasig – det är lösenord som koncept som är problemet.
Det är här passkeys kliver in
En passkey är inte ett lösenord du hittar på och skriver in. Det är ett kryptografiskt nyckelpar – en privat nyckel som lagras säkert på din enhet och en publik nyckel som ligger hos tjänsten du loggar in på. De två nycklarna matchar varandra matematiskt, men den privata nyckeln lämnar aldrig din telefon eller dator.
När du loggar in utan lösenord via passkey bekräftar du bara din identitet lokalt – med Face ID, fingeravtryck eller din enhets PIN-kod. Inget lösenord skickas över internet. Inget kan stjälas från servern.
Hur passkey-säkerhet faktiskt fungerar i praktiken
Det låter komplext, men upplevelsen är enkel:
1. Du besöker en sajt som stöder passkeys
2. Du trycker på "Logga in"
3. Din telefon frågar om du vill bekräfta med fingeravtryck eller ansiktsigenkänning
4. Klart – du är inne på under tre sekunder
Den stora skillnaden mot vanlig tvåfaktorsautentisering är att hela processen är nätfiskeresistent. Passkeyn är bunden till exakt rätt domän. En falsk sajt kan aldrig lura din enhet att autentisera mot fel adress.
Vilka tjänster stöder passkeys redan idag?
Stor adoption sker snabbt. Google, Apple, Microsoft, PayPal, GitHub och ett växande antal banker och e-handelssajter stöder redan tekniken. Apple synkroniserar dina passkeys via iCloud Keychain, Google via Password Manager – vilket betyder att de fungerar sömlöst mellan dina enheter.
Vad händer om du byter telefon?
Det är den vanligaste frågan. Svaret är att passkeys synkroniseras via ditt molnkonto, precis som foton och kontakter. Byter du från iPhone till Android är det lite mer omständligt, men branschstandarden FIDO2 – som passkeys bygger på – arbetar aktivt på bättre plattformsöverskridande stöd.
Ska du byta till passkeys nu?
Ja, när möjligheten finns. Börja med dina viktigaste konton: e-post, bank och sociala medier. De flesta tjänster som stöder passkeys erbjuder det som ett alternativ under kontoinställningar eller säkerhetsinställningar.
Under övergångsperioden är det klokt att kombinera passkeys med en bra lösenordshanterare för de tjänster som ännu inte stöder tekniken. Det ger dig bästa möjliga skydd oavsett var du befinner dig i övergången.
Framtidens inloggning är redan här – det gäller bara att börja använda den.
