Arvtakeren til passordene gjør fremskritt: Snart blir det enklere å bruke passnøkler

Det er nok liten tvil om at passordene vil fortsette å være med oss en stund fremover, men den mest lovende arvtakeren –de såkalte «passnøklene» – begynner så smått å få fotfeste på markedet.

Nå har det skjedd nok et viktig fremskritt som trolig vil bidra til å gjøre passnøklene til et enda enklere valg for mange. Det rapporterer blant andre nettstedet Engadget.

Skal gjøre passnøklene «sømløse»

FIDO-alliansen, som står bak standardene passnøklene er basert på, jobber nå med et nytt sett av spesifikasjoner som skal gjøre det betydelig lettere å flytte passnøklene mellom ulike passordtjenester.

Ifølge alliansen er tanken bak initiativet å øke adopsjonen av passnøkler blant brukere, samt å gjøre selve brukeropplevelsen bedre.

– Med det økende momentumet har FIDO-alliansen forpliktet seg til å muliggjøre et åpent økosystem, fremme brukerens valg og redusere eventuelle tekniske hindringer rundt passnøkler. Det er avgjørende at brukere kan velge den plattformen for håndtering av legitimasjon de foretrekker, og bytte legitimasjonsleverandører på en sikker måte og uten byrde, skriver alliansen og legger til:

– Inntil nå har det ikke eksistert noen standard for sikker flytting av legitimasjon, og ofte har flyttingen av passord eller andre legitimasjoner blitt gjort i klartekst.

Brukes av 12 milliarder kontoer

Arbeidet er ment å resultere i et standardformat for overføring av legitimasjon, inkludert passnøkler, til andre tjenester på en måte som sikrer at overføringen ikke skjer i klartekst og som er sikker som standard.

FIDO-alliansen sier at det nå er over 12 milliarder kontoer på internett som bruker passnøkler globalt, og at innlogginger med denne løsningen i snitt er 75 prosent raskere enn med den konvensjonelle måten.

Etter en litt treg begynnelse har adopsjonen av passnøkler den siste tiden begynt å skyte fart for alvor. Som Digi rapporterte i august i år publiserte den kjente passordtjenesten Dashlane en statusrapport om passnøkkel-bruken på plattformen deres, og den har ifølge selskapet hatt en tilnærmet eksplosiv økning.

Passnøkkel-autentisering via Dashlane skal ha økt med heftige 400 prosent siden begynnelsen av året, sier selskapet, og én av fem Dashlane-brukere nå lagret minst én passnøkkel hos tjenesten.

En annen pådriver for teknologien, Google, la tidligere i år frem en rapport hvor selskapet kunngjorde at passnøkler nå har blitt brukt til å autentisere brukere én milliard ganger på tvers av 400 millioner Google-kontoer.

Sikrere og enklere

Passnøkler er i korte trekk en teknologi som innebærer å logge inn på kontoer ved å låse opp mobilen biometrisk, som ved fingeravtrykk eller ansiktsskanning, eller eventuelt med PIN-koden.

Fordelen med løsningen er at den er enklere i bruk, fordi brukeren ikke trenger å huske noen av innloggingsdataene. Ikke minst er den sikrere, siden den private nøkkelen aldri deles med nettsiden og begge nøklene trengs for å få tilgang til kontoen – noe som gjør hacking mer eller mindre umulig.

I motsetning til passord er passnøklene også sterke og unike som standard, da de ikke er generert av brukeren selv.

En kontinuerlig oppdatert liste med tjenester som er kompatible med passnøkler kan man finne på denne siden.