Är inloggningsnycklar säkrare än lösenord?

Enligt TechRadars Mark Gill ger inloggningsnycklar bättre skydd än lösenord mot fjärrangrepp och nätfiske. De medför samtidigt nya frågor om åtkomst till enheter och beroende av en viss plattform.

Inloggningsnycklar använder ett kryptografiskt nyckelpar: en publik nyckel lagras på webbplatsens servrar och en privat nyckel stannar på användarens enhet. När användaren loggar in bekräftar enheten identiteten utan att överföra den privata nyckeln. Eftersom det inte finns något lösenord att skriva in kan angripare inte stjäla det genom en falsk inloggningssida på det vanliga sättet.

De flesta inloggningsnycklar låses upp genom att användaren identifierar sig på en telefon eller dator med ett fingeravtryck, en ansiktsskanning eller en PIN-kod. Artikeln säger att biometriska skanningar stannar på enheten och låser upp ett säkert chip som lagrar den privata nyckeln. Apple, Google och Microsoft ser inte den biometriska mallen.

Fysisk åtkomst är fortfarande en risk. En person som har tillgång till användarens olåsta enhet och skärmlåsets PIN-kod skulle potentiellt kunna komma åt konton som skyddas av inloggningsnycklar, skriver Gill. De flesta enheter kräver dock ny identifiering vid varje inloggningsförsök.

Inloggningsnycklar kan också vara knutna till en plattform. Därför kan det vara svårt att byta mellan ekosystem som iPhone och Android om nycklarna inte har exporterats i förväg. Gill beskriver dem som en uppgradering jämfört med lösenord, men påpekar att enhetssäkerhet och plattformsberoende fortfarande spelar roll.