Passkeys: log ind uden adgangskode og uden SMS-koder
Passkeys erstatter adgangskoder og SMS-koder med et login på jeres egen enhed. Her er, hvordan det virker, og hvorfor phishing har svært ved at narre det.
En passkey er et login uden adgangskode, hvor I bekræfter med fingeraftryk, ansigt eller PIN-kode på jeres egen telefon eller computer. Den kan ikke gættes, lækkes eller tastes ind på en falsk side. Derfor er passkeys en af de mest effektive måder at beskytte jeres konti mod phishing.
Sådan virker en passkey
Når I opretter en passkey, laver jeres enhed et sæt af to digitale nøgler. Den ene bliver hos tjenesten, fx Microsoft eller Google. Den anden er hemmelig, bliver på jeres enhed og forlader den aldrig. Når I logger ind, beviser enheden, at den har den hemmelige nøgle, og I bekræfter med fingeren, ansigtet eller en PIN-kode. Der bliver ikke sendt noget kodeord over nettet.
PIN-koden bruges kun til at låse jeres egen enhed op. Den sendes ikke til tjenesten, og den virker ikke på en anden enhed. Den er altså ikke det samme som en adgangskode.
Derfor virker phishing ikke på samme måde
Ved et typisk phishingangreb bliver I lokket ind på en falsk loginside, der ligner den rigtige. I taster kode og måske en SMS-kode, og svindleren bruger dem med det samme. En passkey er bundet til den rigtige hjemmesides adresse. Står I på en falsk side, tilbyder enheden simpelthen ikke passkeyen. Der er intet at taste og derfor intet at stjæle.
SMS-koder er langt bedre end ingenting, men de kan opsnappes, og folk kan narres til at læse dem op. Passkeys fjerner det svage led, fordi der ikke er nogen kode, et menneske kan give videre.
Kom godt i gang
Start med de konti, der betyder mest: jeres Microsoft 365-konti, mailen og de systemer, hvor der er adgang til penge eller kundedata. Mange tjenester understøtter allerede passkeys, og det tager typisk kun få minutter at sætte op. Sørg for, at hver medarbejder har mere end én måde at logge ind på, så en tabt telefon ikke låser nogen ude. Vi har lavet en trin-for-trin-guide på /passkey, som I kan følge selv eller dele med kollegerne.
Vil I have hjælp til at indføre passkeys i hele virksomheden, kan vi gennemgå jeres opsætning sammen med jer og tage det i et tempo, der passer til jeres hverdag.
