Passwordløse

Passwordløse refererer til autentiseringsmetoder, der gør det muligt at logge ind uden at indtaste en traditionel adgangskode. I stedet bruges en kombination af enhedsspecifikke data og en verificeringsfaktor, ofte baseret på offentlige-nøgle-cryptografi og brugerens ejerskab af en enhed.

De mest udbredte metoder bygger på WebAuthn/FIDO2-standarden. Dette involverer private nøgler gemt i enhedens secure element eller i en hardwarenøgle og en offentlig nøgle registreret hos tjenesten. Brugerens bevis foregår gennem biometrisk verifikation eller en fysisk nøgle. Andre passwordløse løsninger inkluderer magiske links eller push-baseret godkendelse via autenticator-apps, samt mobil- eller platformbaserede passkeys på iPhone, iPad, Android og computere.

Fordele ved passwordløse løsninger omfatter forbedret sikkerhed (phishing-resistens og manglende eksponering af passwords eller password-ombytning) og ofte bedre brugervenlighed og lavere supportbelastning. De mindsker risikoen for databrud forårsaget af stjålne adgangskoder og password-ombytning.

Udfordringer inkluderer behovet for bred understøttelse i eksisterende systemer, sikre backup og kontogendannelse ved tab af enheder, samt håndtering af krypterede nøgler på flere enheder og platforme. Privatliv, tilgængelighed og brugervenlighed på mindre enheder er også overvejelser. Stabil implementering kræver ofte en central udbyder eller SSO-løsning og udnyttelse af WebAuthn/CTAP.

Udviklingen er drevet af store platforme som Apple, Google og Microsoft, der tilbyder passkeys og WebAuthn-støtte på tværs af enheder, og mange tjenesteudbydere adopterer standarden for at muliggøre passwordløse login.