Håvard LundeSlik fungerer en passnøkkel
Passnøkler kalles også «passkeys». Apple bruker betegnelsen «tilgangsnøkler». Når du oppretter en slik nøkkel, lager operativsystemet et unikt nøkkelpar for kontoen: Nettstedet lagrer den offentlige nøkkelen, mens den private nøkkelen brukes til å logge inn og ikke deles med nettstedets server. På Apple-enheter kan Face ID eller Touch ID godkjenne bruken. Dette er beskrevet i Apples forklaring av sikkerheten til tilgangsnøkler.
Ansiktet eller fingeravtrykket er altså ikke selve passnøkkelen. Det er måten du godkjenner at nøkkelen skal brukes på. Du trenger heller ikke å lage eller skrive inn nøkkelparet selv.
Passnøkkel og totrinnsbekreftelse er ikke det samme
| Metode | Hva skjer ved pålogging? | Hva bør du sjekke? |
|---|---|---|
| Passnøkkel | En kryptografisk nøkkel erstatter passordet. Du godkjenner bruken på enheten. | Hvor nøkkelen lagres, og hvordan du får tilgang ved tap av enheten. |
| Passord med totrinnsbekreftelse | Du bruker passord og et ekstra trinn, for eksempel en engangskode. | Hvordan du får koden, og hvilke gjenopprettingsmuligheter tjenesten tilbyr. |
| Face ID eller Touch ID | Du godkjenner en handling på enheten. Ved bruk av passnøkkel autoriserer dette nøkkelen. | Hva du faktisk godkjenner, og hvilken konto handlingen gjelder. |
Nettvett forklarer totrinnsbekreftelse som et ekstra sikkerhetsnivå utover passordet. En kode fra en autentiseringsapp er derfor ikke i seg selv en passnøkkel. Hvis tjenesten ikke tilbyr passnøkler, er passord med totrinnsbekreftelse fortsatt et nyttig alternativ. Se vår guide til å sette opp tofaktorautentisering.
Hva blir sikrere – og hva må du fortsatt passe på?
Apple beskriver tilgangsnøkler som motstandsdyktige mot phishing: Påloggingen bygger ikke på at du gir nettstedet en delt hemmelighet, slik et passord er. Serveren får aldri vite den private nøkkelen. Det er en viktig sikkerhetsfordel, men ikke en garanti for at alt du gjør på nettet, er trygt.
Tryggere pålogging og en pålitelig tjeneste er to forskjellige spørsmål. Vurder fortsatt avsender, vilkår og hva du blir bedt om å betale for eller dele. Hvis en melding ber deg følge en lenke for å «oppgradere sikkerheten», åpne heller tjenesten på egen hånd. Les mer om kjennetegn på phishing og hva du gjør hvis du har trykket.
Et kommersielt eksempel er en guide til å sjekke et lisensnummer for et nettcasino. Dette er et separat kontrollspørsmål, ikke noe en passnøkkel avgjør. Sammenligningssiden er ikke en juridisk kilde eller en anbefaling. For pengespill gjelder 18-årsgrense, og spill innebærer økonomisk risiko. Ikke bruk en utenlandsk lisens som bevis på norsk tillatelse; spørsmålet må avklares med norske myndigheter. Lenken går til en publikasjon med samme eier som Norgeanalyse. Les mer om lenker og eierskap.
Bruk gjerne sjekklisten for å vurdere avsender, vilkår og betaling på et nettsted før du oppretter en konto.
Slik tar du i bruk passnøkler uten å miste tilgangen
- Start med én konto. Åpne tjenesten direkte og undersøk om den tilbyr passnøkler. Følg tjenestens egen veiledning; navn og plassering på innstillingene kan variere.
- Avklar hvor nøkkelen lagres. Les informasjonen som vises når du oppretter den. Ikke gå ut fra at alle enhetene dine automatisk får tilgang.
- Sjekk gjenoppretting først. Finn ut hva tjenesten og løsningen som lagrer nøkkelen, krever hvis telefonen blir borte eller slutter å virke.
- Opprett passnøkkelen på din egen enhet. Kontroller at forespørselen gjelder riktig konto før du godkjenner.
- Prøv en ny pålogging. Behold den eksisterende innloggede økten mens du undersøker om den nye metoden fungerer. Ikke fjern andre påloggingsmetoder før du har forstått konsekvensene og kontrollert gjenopprettingen.
Hvis du bytter eller mister telefonen
For Apples løsning opplyser Apple at tilgangsnøkler synkroniseres mellom brukerens enheter med iCloud-nøkkelring, som har gjennomgående kryptering. Apple beskriver også gjenoppretting hvis alle enhetene går tapt. Tofaktorautentisering er påkrevd for Apple-kontoer som bruker iCloud-nøkkelring.
Dette beskriver Apples løsning, ikke en garanti for alle tjenester eller måter å lagre passnøkler på. Sjekk derfor veiledningen for løsningen du faktisk bruker.
- Du skal bytte telefon: Kontroller at du kan logge inn fra den nye enheten før du sletter innholdet på den gamle.
- Du bruker en lånt datamaskin: Undersøk tjenestens anvisninger for pålogging fra en annen enhet. Ikke opprett eller lagre nøkkelen på den lånte maskinen.
- Telefonen er borte: Følg gjenopprettingsveiledningen fra leverandøren, og bruk guiden om å sikre kontoer, SIM-kort og banktilgang ved mistet telefon.
Neste steg: Velg én konto, sjekk støtte for passnøkler og avklar gjenopprettingen før du endrer påloggingen. Flere praktiske sikkerhetsguider finner du under digital sikkerhet.