Sikrere pålogging og verifiserte avsendere

Nå kan passordene være på vei til det digitale gamlehjemmet dersom Google får bestemme. Og det er kanskje på tide. Å ha lange og kompliserte passord overalt fører til at vi glemmer dem. Og du kan fortsatt bli utsatt for phishing, der angriperen kan snappe opp passordet ditt.

Derfor har organisasjonen FIDO Alliance utviklet et alternativ som de kaller Passkeys, som er kryptografiske nøkler. Noen av medlemme er Google, Apple og Microsoft, så det er ingen obskur standard. Dette vil bli innført overalt. Blant andre medlemmer finner man også Samsung, Meta, Amazon, Mastercard, Visa og PayPal.

Du oppretter en Passkey på enheten din ved å bekrefte at du har tilgang til kontoen på gammelt vanlig vis. Men i fremtiden trenger man kun å bekrefte identiteten lokalt på enheten, enten det er PIN-kode, fingeravtrykk eller ansiktsgjenkjenning. Enheten din presenterer deretter nøkkelen for nettstedet du besøker, som så bekrefter at det er deg.

Det geniale med dette er at identifiseringen skjer lokalt. Det er ingen kommunikasjon som kan snappes opp eller noe passord som kan stjeles. Akkurat som med en fysisk nøkkel til en dør, må inntrengeren ha enheten din fysisk for å komme inn. Hvis du mister mobilen, kan du enkelt logge inn på Google-kontoen din på datamaskinen og tilbakekalle den tapte nøkkelen.

I Android opprettes en nøkkel automatisk når du logger inn. Hvis du vil opprette en Google-nøkkel manuelt, for eksempel på datamaskinen, kan du gjøre det på Google-kontoen din. Vi brukte her en verifisert mobil som nøkkel via Bluetooth.

Men også Gmail har blitt litt sikrere. Google har introdusert en mulighet for bedrifter å verifisere seg som legitime avsendere. De får da en blå “avhuking” (Checkmark) ved siden av avsenderen i brevhodet. Dermed kan du være sikker på at avsenderen faktisk er den de hevder å være.