Passkeystyyppisiä

Passkeystyyppisiä on käsite, jota käytetään kuvaamaan erilaisia passkeys-tyyppisiä tunnistus- ja autentikointitunnuksia, joita käytetään salasanojen sijaan tai niiden ohella. Termi viittaa kryptografisiin tunnistustekijöihin, jotka voivat olla tallennettuina laitteeseen, palveluun tai pilveen ja jotka mahdollistavat kirjautumisen ilman perinteistä salasanaa.

Luokitus voidaan jakaa useisiin päätyyppeihin. Hardware-passkeys tarkoittavat fyysisiä avaimia, kuten FIDO2/CTAP-yhteensopivia turva-avaimia (esim. USB- tai NFC-laitteet). Software-passkeys ovat laitteiden tai käyttöjärjestelmien tarjoamia, suojattuun säilytykseen perustuvia avaimia (esimerkiksi OS:n Secure Enclave tai KeyStore). Biometristen passkeyiden yhteydessä biometrinen todennus toimii osana kirjautumista ja avainten hallintaa. Ephemeral- tai kertakäyttöiset passkey-tyypit käyttävät tilapäisiä avaimia, jotka tarjoavat lisäsuojan ilman pysyvää tallennusta. Lisäksi on huomioitava synkronointi eri laitteiden välillä ja standardit, kuten WebAuthn/FIDO2, jotka mahdollistavat yhteensopivuuden eri alustojen välillä.

Teknisesti passkeystyyppiset tunnukset muodostavat julkisen ja yksityisen avaimen parin. Yksityinen avain pysyy laitteessa, kun taas julkinen avain rekisteröidään palveluun. Kun palvelu haastaa kirjautumisen, laite allekirjoittaa haasteen yksityisellä avaimellaan. Tämä tekniikka tarjoaa usein paremman suojan phishingia vastaan ja joustavuutta monien laitteiden välillä, mikä edellyttää kuitenkin huolellista varmuuskopiointia ja palautus- sekä loukkauksenhallintakäytäntöjä.

Käyttökohteita ovat mm. käyttäjätilien, yritysidentiteettien ja verkkopalveluiden todennus sekä organisaatioiden zero-trust -arkkitehtuurin toteuttaminen. Passkeystyyppisiä voivat täydentää perinteiset todennusmenetelmät tai korvata ne osittain. Lisätiedot löytyvät erikoistuneista standardeista kuten WebAuthn ja FIDO2.