Denne er laget spesifikt for passnøkkel-løsningen – nå kommer den til Norge

Passord begynner å bli en aldrende sikkerhetsteknologi, og det lovende alternativet som flere av de store teknologiaktørene nå fronter, heter «passnøkler» – en løsning stadig flere brukere omfavner.

Løsningen innebærer i korte trekk å logge inn på kontoer ved å verifisere brukeren kryptografisk via mobilen eller andre enheter – i stedet for passord og lignende løsninger.

Google er blant de ivrigste forkjemperne for passnøklene, og for en tid siden lanserte selskapet egne, fysiske sikkerhetsnøkler designet spesifikt for nettopp passnøkler.

Offisielt tilgjengelige for nordmenn

Disse nøklene, døpt Titan, har hittil ikke vært offisielt tilgjengelige her til lands, men på sikkerhetsbloggen sin har Google nå kunngjort at Titan-nøklene utvides til en rekke nye markeder – og blant dem er Norge.

Nøklene kan kjøpes fra Google-butikken og kommer i både USB-A- og USB-C-varianter, og nøklene støtter også NFC (near field communication).

Titan-nøkkelen brukes ved å koble den til datamaskinens USB-port, eller man kan verifisere trådløst ved å berøre den mot for eksempel mobilen via NFC-løsningen. Når man blir bedt om å bekrefte identiteten sin, trykker man simpelthen på en knapp på nøkkelen.

Nøkkelen er kompatibel med de fleste Android- og IOS-enheter som støtter NFC og PC-er som kjører nettlesere som støtter W3C Web Authentication-standarden – det omfatter både Chrome, Firefox, Opera, Edge og Safari.

Når man registrerer nøkkelen med en kompatibel tjeneste/nettside, genereres altså en privat, kryptografisk nøkkel på selve enheten. Den offentlige nøkkelen sendes til nettsiden, hvor den lagres, og når man logger inn, genererer nettsiden en utfordring som signeres med den private nøkkelen. Deretter sendes den komplette signaturen til nettsiden.

Stadig flere kompatible tjenester

Google opplyser at Titan-nøkkelen kommer med egenutviklet fastvare og en spesialdesignet brikke som beskytter nøkkelens integritet og ivaretar sikkerheten.

Passnøkler kan som kjent også brukes med mobiltelefonen, som da fungerer ved at brukeren autentiseres biometrisk ved å bruke fingeravtrykkleseren, iris/ansiktsskanning eller PIN-kode til å låse opp mobilen.

Tanken med fysiske sikkerhetsnøkler som Titan-nøklene, som altså er spesifikt designet for passnøkkelløsningen, er at de kan være et noe sikrere og mer praktisk alternativ enn mobiler.

Bruk av passnøkler avhenger selvsagt av at nettsidene og tjenestene man bruker, er kompatible med teknologien, og på dette området er det et stykke igjen før passnøklene tar helt over for passordene.

Listen over tjenester som støtter teknologien, vokser imidlertid raskt. Passordtjenesten 1Password har publisert en oversikt over kompatible tjenester, som inneholder mange kjente aktører – som Amazon, Adobe, Google, Microsoft, PayPal og TikTok, og listen vokser stadig.