Rapport: Så populært har alternativet til passordene blitt

Verdens passorddag er vel en dag de fleste ikke akkurat markerer i kalenderen sin, men den gikk like fullt av stabelen torsdag forrige uke. I den forbindelse har Fido-alliansen, som står bak det mye omtalte alternativet til passord, noe på hjertet.

På nettsidene sine kunngjør de at det nå finnes hele fem milliarder registrerte passnøkler globalt, som betyr at adopsjonen nå skjer i raskt tempo.

90 prosent er kjent med passnøkler

Dette er imidlertid ikke det eneste tallet Fido-alliansen oppgir i sin ferske «State of Passkeys»-rapport, som er basert på data hentet inn fra over 11.000 forbrukere og 1400 beslutningstakere hos bedrifter på tvers av ti land – deriblant Storbritannia, Frankrike og Tyskland.

I rapporten kan man også lese at 90 prosent av brukerne nå er klar over passnøkler som et alternativ, en indikasjon på at markedsføringen i betydelig grad har fungert.

75 prosent av de spurte har aktivert passnøkler på minst én konto, og 68 prosent av bedrifter har rullet ut eller i ferd med å rulle ut passnøkler som innloggingsløsning for sine ansatte.

Når det gjelder selve bruken, er bildet litt annerledes, og alliansen peker på at intensjonene fortsatt ligger foran den faktiske bruken. For eksempel svarte 82 prosent av bedriftene at de har som mål å fullstendig implementere passordløs innlogging, men bare 28 prosent sier at løsningen allerede er på plass hos mesteparten av arbeidsstaben.

Passord er fortsatt populært

Når det gjelder enkeltpersoner er det ifølge rapporten kun 49 prosent som benytter passnøkler på regelmessig basis, og bare 40 prosent oppga at de har aktivert løsningen for majoriteten av tjenestene og appene som de bruker.

Et viktig funn Fido-alliansen understreker, er at passnøkkel-adopsjon ikke er det samme som å eliminere passord – som fortsatt brukes i betydelig utstrekning.

Hele 57 prosent av bedriftene i rapporten oppga at de ennå bruker mindre sikre løsninger som den daglige hoved-innloggingsmetoden for de ansatte, og bare 30 prosent har passnøkler som den primære løsningen.

At passord ennå i stor grad brukes, har også konsekvenser for sikkerheten. 33 prosent svarte at de har opplevd et bekreftet tilfelle av kompromittering av en brukerkonto det siste året.

Microsoft faser ut passord

Teknologiselskaper flest er positive til passnøkkel-løsningen. En av de mest aggressive støttespillerne, Microsoft – som selv omtaler Fido-rapporten – sier at de nå har rullet ut løsningen for 99,6 prosent av enhetene og brukerne under eget tak.

Samtidig fortsetter selskapet arbeidet for å fase ut passordene. Selskapet sier de skal fjerne sikkerhetsspørsmål som en måte å nullstille passordene på i Microsoft Entra ID, som er Microsofts skybaserte identitetshåndteringssystem for organisasjoner. Dette skal skje i januar neste år.

Ifølge Microsoft er sikkerhetsspørsmål som løsning for passordgjenoppretting svært utsatt for «gjetting» og sosiale manipuleringsteknikker. Selskapet har allerede tatt bort muligheten til å legge til eller importere nye passord i Authenticator-applikasjonen.

I tillegg til selskapene selv har også myndigheter begynt å ta aktivt til orde for å bytte til passnøkler, nå sist britiske NCSC.