SÄKRA IDENTITETER OCH ACCESS
Passkey / Passwordless
Vad är Passkey (Passwordless)?
En Passkey är en lösenordsfri inloggningsmetod baserad på FIDO2-standarden. Istället för lösenord används ett kryptografiskt nyckelpar: en privat nyckel som lagras säkert på användarens enhet och en publik nyckel som lagras hos tjänsten. Autentisering sker via biometri (fingeravtryck, ansiktsigenkänning) eller enhets-PIN.
Varför Passkeys?
Lösenord är den vanligaste attackvektorn vid dataintrång. De kan gissas, stjälas via phishing eller läcka i dataintrång. Passkeys eliminerar dessa risker helt genom att det inte finns något lösenord att stjäla.
Passkeys i företagsmiljö
Microsoft, Google och Apple har implementerat stöd för Passkeys i sina ekosystem. För företag innebär övergången till Passwordless stärkt säkerhet, minskade helpdesk-kostnader för lösenordsåterställning och bättre användarupplevelse. Passkeys fungerar sömlöst med SSO och MFA-lösningar.