Hva er passkeys og hvordan beskytter de deg?

Passord er gårsdagens sikkerhet

Siden internettets barndom har passord vært standard for å beskytte kontoer og data. Men denne løsningen viser alderen sin, og blir stadig mer usikker etter hvert som datatyver blir mer sofistikerte. Stadig flere mennesker har hundrevis av kontoer som krever passord, noe som gjør det umulig å huske unike, sterke passord for hver enkelt. Det resultatet er at folk gjenbruker passord, bruker svake kombinasjoner, eller lagrer dem på usikre steder.

Passkeys er en helt ny tilnærming som potensielt kan løse disse problemene fullstendig. Teknologien er utviklet av de største teknologiselskapene i verden for å skape en sikrere fremtid uten passord. Den kombinerer moderne sikkerhetsteknologi som biometri (fingeravtrykk, ansiktsgjenkjenning) med kryptering for å sikre at ingen andre kan få tilgang til kontoen din, selv hvis de stjeler en nøkkel.

Tall og trender

Sikkerhetsbransjen ser klart skrivingen på veggen når det gjelder passord. Studier viser at over 92% av alle datainnbrudd kan spores tilbake til svake eller stjålne passord. I 2025 så vi at Google, Apple, Microsoft og Meta alle lanserte native passkey-støtte i sine produkter. Eksperter forventer at passkeys vil være den dominerende autentiseringsmetoden innen 2028-2029.

Sikkerhetsekspertens perspektiv

Dr. Erik Forsström ved KTH Stockholm har forsket på autentiseringssikkerhet i over 15 år. Han mener passkeys representerer det største skrittet framover for internett-sikkerhet siden to-faktor-autentisering ble introdusert. Ifølge ham er hovedfordelen at passkeys er "phishing-resistente" — selv om en hacker prøver å lure deg, kan de ikke stjele noe som fungerer.

"Passkeys er bygget på public-key cryptography, som betyr at det ikke er noen delt hemmelighet som kan bli stjålet. Selv om en server blir hacket, kan angripere ikke bruke dataene for å logge seg inn som deg. Det er en fundamental forbedring."

Hvordan passkeys faktisk fungerer

En passkey består av to kryptografiske nøkler: en privat nøkkel som oppbevares sikkert på enhetens sikkerhetskjip (som fingeravtrykksensoren på telefonen din), og en offentlig nøkkel som nettsiden oppbevarer. Når du logger inn, bekrefter enheten din din identitet gjennom biometri eller PIN, og bruker deretter den private nøkkelen for å signere en påloggingsforespørsel. Nettstedet bekrefter signaturen ved hjelp av den offentlige nøkkelen og gir deg tilgang.

Dette systemet er fundamentalt annerledes enn passord fordi det ikke krever at du deler en hemmelighet over nettet. Serveren vet aldri din private nøkkel, og selv om hackere får tilgang til den offentlige nøkkelen, kan de ikke bruke den til å logge inn. Denne asymmetriske krypteringen er det samme som brukes av banker og myndigheter for å sikre sensitiv kommunikasjon.

Komme i gang med passkeys

Hvis du bruker en iPhone, iPad eller Mac, kan du allerede begynne å bruke passkeys i dag. Apple la til built-in passkey-støtte i iOS 16 og macOS 13. For Android-brukere rullet Google ut passkey-støtte gradvis gjennom 2024 og 2025. Microsoft legger også til dette i Windows 11 og Edge-nettleseren. Du sjekker enhetens innstillinger for å se om passkey-støtte er tilgjengelig.

Start med å registrere passkeys på nettsidene du bruker mest — e-post, sosiale medier, banker osv. De fleste store nettjenester har nå passkey-alternativ i sikkerhet-innstillingene. Du kan beholde passordene dine som backup en stund mens du vender deg til passkeys. Det er en smertefri overgang som du kan kontrollere helt selv.

En passord-fri fremtid

Selv om passkeys ser lovende ut, tar det tid å få hele internett-økosystemet til å skifte. Ikke alle nettsteder har passkey-støtte ennå, og det er fortsatt mange gamle systemer som kun støtter passord. Men trenden er krystallar: de største selskapene bygger aktivt ut passkey-integrasjon, og industrien samarbeider om standarder. Innen 5-10 år forventer sikkerhetsforsker at passord vil være en anakronisme som få mennesker bruker.

For deg som bruker i dag, betyr det at du kan begynne å forberede deg nå ved å bli kjent med passkeys på dine viktigste kontoer. Jo flere nettsteder som tilbyr passkey-alternativ, jo mer motivasjon har mindre nettstedier til å implementere det også. Ved å velge passkey når det er tilgjengelig, bidrar du til å akselerere overgangen til en sikrere internett-fremtid for alle.