Lösenord och nycklar

Är lösenordseländet äntligen på väg ut? Identifiering med digitala nycklar blir allt vanligare. Vad är då en digital nyckel och hur fungerar den?

Användarnamn och lösenord är det traditionella sättet att legitimera sig på nätet. Tidigare var användarnamn unikt för olika leverantörer men när allt fler företag började acceptera att man använder sin unika mailadress som användarnamn har situationen uppstått att du har samma användarnamn hos flera olika leverantörer. Dock inte samma lösen eftersom lösenordet alltid är unikt för den leverantör du är kopplad mot.

Många av oss löste detta genom att lägga in samma lösenord hos alla leverantörer. Det var bekvämt men jag  behöver  knappast nämna att det innebar en stor risk. Om någon hackar sig in hos en av dina leverantörer har de lösenordet till alla dina konton.

Detta är det absolut vanligaste problemet idag med hackade konton.
Om någon leverantör sedan tvingar dig att byta lösenord är röran fullständig, detta är ingen bra lösning och det är de flesta medvetna om.

De som först har försökt göra något åt detta är de stora, Google, Apple och Microsoft. Tekniken har funnits länge men har nu på grund av problemen med lösenord börjat implementeras av de stora. Den första lösningen hette tvåfaktor autentisering vilket innebär att när du försöker logga in skickas en kod till en av dina enheter (t ex med SMS eller mail). Denna måste du måste ange för att komma vidare i din inloggning vilket förhindrar andra att använda ditt konto.

Den senaste lösningen är digitala nycklar som sparas på ett säkert ställe på din enhet (mobil, dator etc). Det innebär att du måste ha en nyckel för varje enhet du har, den sparas säkert på din enhet vilket innebär att enheten måste vara låst på något sätt (fingeravtryck, ansikte eller kod). Nyckeln kan endast skapas när du är inloggad så det tar inte bort behovet av att ha kvar lösenorden. Dock försvinner de sakta allt eftersom vi skapat nycklar.

Nycklar blir allt vanligare och trenden är tydlig, det kommer att bli det framtida sättet att identifiera sig. Så när du får frågan om du vill skapa en digital nyckel så gör det, det är ingen nackdel och tar bort behovet av att använda lösenord vid framtida inloggningar, dock måste du vid varje inloggning identifiera dig som nämnts ovan. Du kan inte ha nyckel i en mobil eller dator utan pinkod vilket är ett vettigt krav.