Nå kommer arvtakeren til passordene – Google ruller ut «passnøkler»

Tidligere i år kunngjorde Microsoft, Google og Apple en felles satsing på en løsning som skal gjøre innlogginger enklere og sikrere enn dagens aldrende passordløsning – kalt «passnøkler». Nå har Google begynt å rulle ut løsningen, opplyser selskapet på Android-utviklerbloggen.

Det er Chrome og Android som nå får støtte for passnøkler. Støtten innebærer at brukeren kan generere og bruke passnøkler på Android-enheter, og utviklere har mulighet til å bygge inn passnøkkel-støtte for Chrome-brukere på nettsidene sine.

Fungerer ved låse opp mobilen

Passnøkkel-teknologien, utviklet av FIDO-alliansen, innebærer at brukere kan logge inn på tjenester på nettet ved simpelthen å låse opp mobilen sin med de vanlige metodene, som fingeravtrykk, PIN-kode eller ansiktsskanning.

Med andre ord: Om man sitter ved PC-en sin og skal logge seg inn på en tjeneste som støtter FIDO-teknologien, vil man få opp en melding om å sjekke mobilen, hvorpå man så autentiserer seg selv ved å benytte mobilens biometriske løsninger eller PIN-kode.

Metoden fungerer ved at innloggingsdataene, som altså er døpt «passnøkler» (passkeys), er lagret på enheten. Løsningen sørger også for å synkronisere dataene på tvers av enheter, slik at man ikke trenger å registrere hver eneste enhet man har tenkt å bruke til innloggingen.

Om man mister mobilen sin, vil passnøklene kunne synkroniseres mot den nye mobilen via nettskyen, slik at man kan fortsette der man startet med den gamle enheten.

Enkelt

For sluttbrukere kreves det kun et par enkle skritt å lage en passnøkkel. For å logge inn på en nettside med passnøkler på en Android-enhet velger man simpelthen kontoen man vil logge inn på, og deretter autentiseres man med mobilens opplåsningsløsninger.

Man kan også bruke passnøkkelen på mobilen til å låse logge inn på nettsider på andre enheter i nærheten, som en PC. Løsningen fungerer på tvers av plattformer, slik at en Android-bruker for eksempel kan logge inn på en nettside som støtter passnøkler med Safari-nettleseren på en Mac, og en Chrome-bruker kan gjøre det samme med passnøkler lagret på en iOS-enhet.

Implementeringen av den passordfrie teknologien har hittil krevd at brukere må registrere hver enhet på hver enkelt tjeneste før man kan bruke den passordfrie funksjonaliteten. Med den nye løsningen blir det hele vesentlig enklere.

Passnøkkel-løsningen krever likevel at utviklere og andre aktører bygger inn støtte i tjenestene sine, og på dette området er det utvilsomt mye arbeid som gjenstår.