Passord har vært standardmåten å logge inn på i mange år. Du lager et ord eller en kombinasjon av tegn, skriver det inn på nettsiden eller i appen, og får tilgang hvis det stemmer. Nå har det kommet en ny løsning som stadig flere tjenester tilbyr: passkeys. For mange ser det først ut som bare en ny teknisk detalj, men forskjellen mellom passkeys og passord er større enn det kan virke som ved første øyekast.
Det enkle svaret er at et passord er noe du må huske og skrive inn, mens en passkey er en innloggingsmetode som vanligvis er knyttet til enheten din og låses opp med ansikt, fingeravtrykk eller PIN-kode. Det betyr at du slipper å skrive inn et tradisjonelt passord hver gang, og det gir også en annen type sikkerhet.
Dette er grunnen til at mange nå spør hva som egentlig er best, hva som er tryggest, og om passkeys betyr at passord snart er på vei ut. For å forstå det, må man se litt nærmere på hvordan de to løsningene faktisk fungerer i praksis.
Hva et passord egentlig er
Et passord er i bunn og grunn en hemmelig kode som du og tjenesten kjenner til. Når du logger inn, sender du inn denne koden. Hvis den stemmer med det som er lagret for kontoen din, blir du sluppet inn.
Det høres enkelt ut, og det er nettopp derfor passord ble så vanlige. De er lette å forstå, fungerer nesten overalt, og krever ikke noe spesielt utstyr utover et tastatur eller en mobilskjerm.
Problemet er at passord også har svakheter som nesten alle kjenner igjen fra hverdagen. De er vanskelige å huske hvis de skal være gode. De blir ofte gjenbrukt på flere nettsteder. Mange velger noe for enkelt, som navn, fødselsdato eller et vanlig ord. Og selv når folk prøver å gjøre alt riktig, kan passord bli stjålet gjennom lekkasjer, falske innloggingssider eller svindel på e-post og SMS.
Derfor holder det ikke lenger bare å si at man har “et passord”. Kvaliteten på passordet og hvordan det brukes, betyr mye. Hvis du vil forbedre den delen, kan det være nyttig å lese mer om sikkert passord og hva som faktisk gjør et passord vanskeligere å misbruke.
Hva en passkey er
En passkey fungerer på en annen måte. I stedet for at du må lage og skrive inn et hemmelig ord, opprettes det en sikker innloggingsnøkkel som er knyttet til kontoen din og til enheten eller kontoen du bruker til å lagre passkeyen.
Når du senere logger inn, trenger du vanligvis ikke å taste noe passord. Du godkjenner i stedet innloggingen med det du allerede bruker for å låse opp enheten din, for eksempel ansiktsgjenkjenning, fingeravtrykk eller en PIN-kode.
Det betyr ikke at ansiktet ditt eller fingeravtrykket sendes til nettstedet som om det var et vanlig passord. Det er heller ikke slik at nettsiden får lagret biometrien din. Det som skjer, er at enheten din bruker denne lokale opplåsingen til å bekrefte at det faktisk er du som godkjenner innloggingen.
For brukeren føles det ofte langt enklere enn passord. Du trykker på “logg inn med passkey”, bekrefter med ansikt eller finger, og så er du inne. Ingen skriving, ingen husking, ingen klassisk innloggingsboks med et passord du kanskje har glemt.
Den viktigste forskjellen i praksis
Den største praktiske forskjellen er at passord er noe du må kunne og oppgi, mens en passkey er noe du har tilgang til gjennom en trygg enhet. Dette endrer hele innloggingsopplevelsen.
Med passord må du selv huske eller lagre koden. Med passkeys er det enheten og systemet rundt den som håndterer det tekniske. Du trenger bare å godkjenne.
Det er nettopp derfor passkeys ofte oppleves som både enklere og mer moderne. De flytter mye av ansvaret bort fra hukommelsen din og over til sikkerheten i telefonen, nettbrettet eller datamaskinen din.
For mange er dette en stor lettelse. De har brukt år på å lage nye passord, glemme dem igjen, tilbakestille dem og prøve å holde oversikt over kontoer på ulike tjenester. Med passkeys blir denne delen langt mindre krevende.
Hvorfor passkeys regnes som sikrere
Passkeys regnes som tryggere fordi de er mye vanskeligere å lure fra deg på samme måte som et passord. Et passord kan du skrive inn på en falsk nettside uten å merke det. Hvis en svindler får deg til å tro at du logger inn på riktig sted, kan du i praksis gi fra deg passordet selv.
Det er nettopp dette som gjør phishing så effektivt. Folk blir ikke alltid hacket på en dramatisk måte. De blir ofte bare lurt til å skrive inn informasjonen selv.
Med passkeys fungerer ikke dette på samme måte. Innloggingen er knyttet til riktig nettsted eller app. Det gjør det langt vanskeligere å bruke en falsk kopi av en innloggingsside for å stjele innloggingsinformasjonen din.
En annen fordel er at du ikke kan “gjenbruke” en passkey på en usikker måte slik mange gjør med passord. Det finnes ikke én enkel tekstkode du kan skrive inn på tvers av ulike tjenester. Dermed forsvinner også mye av risikoen som oppstår når ett lekket passord plutselig åpner flere kontoer.
Hvorfor passord fortsatt finnes overalt
Hvis passkeys er så gode, kan man spørre hvorfor ikke alt bare går over med en gang. Svaret er at passord fortsatt er enklere å støtte universelt. Nesten alle tjenester i verden har allerede systemer for passord. Mange eldre løsninger er bygget rundt denne måten å logge inn på, og det tar tid å endre.
Det handler også om vaner. Folk vet hva et passord er. Bedrifter og offentlige tjenester har brukt det i årevis. Når noe fungerer godt nok i hverdagen, går overgangen til noe nytt ofte saktere enn teknologien egentlig skulle tilsi.
Derfor lever vi nå i en mellomfase. Mange nettsteder tilbyr fortsatt bare passord. Andre tilbyr passord og passkeys side om side. Noen bruker passkeys som et nytt hovedvalg, men lar deg fortsatt ha passord som reserve.
Hva som er enklest for brukeren
For de fleste er passkeys enklere når de først er satt opp. Det er mindre å huske, mindre å taste og færre feil. Du slipper å lure på om du brukte stor bokstav, et gammelt passord eller feil variant av et passord du har endret flere ganger.
Samtidig kan overgangen føles litt uvant i starten. Mange er vant til at innlogging betyr brukernavn og passord. Når skjermen i stedet ber deg bruke telefon, fingeravtrykk eller ansiktsgjenkjenning, kan det virke fremmed selv om det i praksis er enklere.
Det betyr også at passkeys passer spesielt godt for folk som ofte glemmer passord, bruker de samme passordene flere steder eller blir lei av stadig å måtte nullstille kontoer. For slike brukere kan passkeys være en merkbar forbedring i hverdagen.
Hva skjer hvis du bytter telefon eller PC
Dette er et av spørsmålene mange lurer på. Med passord spiller det mindre rolle hvilken enhet du bruker, så lenge du husker passordet. Med passkeys blir det mer knyttet til hvor passkeyen er lagret og hvordan du får tilgang til den på ny enhet.
I praksis er dette ofte enklere enn mange tror, fordi moderne systemer gjerne synkroniserer passkeys mellom enheter innen samme økosystem eller passordbehandler. Men det betyr også at du bør ha kontroll på kontoen du bruker til slik synkronisering, og tenke litt gjennom hva som skjer hvis du mister enheten din.
Dette er ikke nødvendigvis en svakhet, men det er en annen måte å tenke på. Med passord er nøkkelen i hodet ditt eller i en passordmanager. Med passkeys er nøkkelen mer bundet til enheten eller den sikre lagringen som håndterer dem for deg.
Er passkeys det samme som totrinnsbekreftelse?
Nei, ikke helt. Dette er noe mange blander sammen. Totrinnsbekreftelse betyr vanligvis at du logger inn med passord først og deretter bekrefter med en ekstra faktor, for eksempel en kode på SMS, en app eller en sikkerhetsnøkkel.
Passkeys er derimot i utgangspunktet laget for å kunne erstatte passordet, ikke bare legge til et ekstra trinn etterpå. Derfor er passkeys noe annet enn vanlig totrinnsbekreftelse, selv om begge deler handler om bedre sikkerhet.
Det betyr ikke at totrinnsbekreftelse har mistet verdien sin. Så lenge mange tjenester fortsatt bruker passord, er det fortsatt lurt å aktivere ekstra beskyttelse der det er mulig. Hvis du vil forstå den delen bedre, kan du lese mer om totrinnsbekreftelse og hvorfor det fortsatt er viktig på mange kontoer.
Hva som er svakheten med passord
Passord har én stor ulempe som alt annet springer ut fra: De er avhengige av menneskelig disiplin. Et godt passord må være sterkt, unikt og vanskelig å gjette. Det må ikke gjenbrukes. Det må ikke deles. Det bør ikke skrives på lapper eller lagres uforsiktig.
I teorien fungerer dette fint. I praksis gjør mange det motsatte. De bruker samme passord flere steder, velger noe enkelt eller klikker på lenker som leder til falske innlogginger. Det gjør passord til en løsning som ofte svikter mer på grunn av menneskelige vaner enn på grunn av selve teknologien.
Det er nettopp her passkeys prøver å løse problemet. Ved å fjerne behovet for å huske og skrive inn hemmelige koder, fjernes også flere av de vanligste feilene folk gjør.
Hva som er svakheten med passkeys
Passkeys er ikke helt uten utfordringer. Den største praktiske utfordringen er at ikke alle nettsteder og apper støtter dem ennå. Derfor kan du ikke bare slutte helt med passord overalt med det samme.
En annen utfordring er at noen brukere opplever det som litt uklart hvor passkeyene er lagret, hvordan de flyttes til ny enhet, og hva som skjer hvis de bytter mobilplattform eller mister tilgang til hovedkontoen sin. Dette er som regel mulig å løse, men det krever at man setter seg litt inn i systemet.
For noen kan det også føles uvant å knytte innlogging så tett til en bestemt enhet eller til den innebygde sikkerheten på telefonen. Selv om dette ofte er tryggere, er det en annen tankegang enn den gamle modellen der alt dreier seg om ett ord du kan taste hvor som helst.
Hva bør du velge i dag
Hvis en tjeneste du bruker tilbyr passkeys, er det for mange et godt valg å ta dem i bruk. Det gjelder særlig på kontoer som er viktige, som e-post, skylagring, betalingstjenester og andre steder der et innbrudd kan få store følger.
Samtidig er det fortsatt lurt å kunne håndtere passord på en trygg måte, fordi mange tjenester fortsatt er avhengige av dem. Den mest realistiske hverdagen akkurat nå er derfor ofte en blanding: passkeys der det støttes, og sterke, unike passord kombinert med ekstra beskyttelse der passkeys ikke er tilgjengelig.
For de fleste betyr dette ikke at passord forsvinner i morgen. Men det betyr at innlogging er i ferd med å endre seg. Der passord lenge har vært noe du måtte huske og beskytte selv, blir passkeys mer som en sikker døråpner som allerede ligger i lommen din og bare venter på at du bekrefter at det er deg.
Det er ofte der den viktigste forskjellen merkes. Ikke bare i teknikken bak, men i hvordan innlogging går fra å være noe du stadig må passe på, til noe som i større grad bare fungerer.