Säkerhetsnycklar

Säkerhetsnycklar är fysiska enheter som används för stark autentisering, ofta i kombination med användarnamn och lösenord eller som ensam inloggningsfaktor. De lagrar kryptografiska nycklar och utför signering av en servern utmaning vid inloggning. Genom att använda privata nycklar och publika nycklar erbjuder de en högre motståndskraft mot phishing och lösenordsöverföringar än traditionella lösenord.

Vanliga typer är USB-baserade nycklar (t.ex. USB-A eller USB-C), samt trådlösa modeller som stödjer NFC eller Bluetooth. De följer internationella standarder som FIDO U2F, FIDO2 och WebAuthn, vilket möjliggör inloggningar över många tjänster och operativsystem. Globalt stöds de av stora webbläsare och plattformar, inklusive Windows, macOS, Linux, Android och iOS.

Funktionellt bygger säkerhetsnycklar på offentliga nycklar och en lokal privat nyckel som aldrig lämnar enheten. Vid inloggning används en kryptografisk utmaning som nyckeln signerar, varpå servern verifierar signaturen med den offentliga nyckeln. Detta gör det mycket svårare för angripare att kapa konton genom stöld av användarens lösenord och oseriösa phishing-försök.

Användning och hantering innebär fördelar som starkt skydd mot phishing, enkel återställning vid flera tjänster och smidiga inloggningsflöden över enhetssnitt. Begränsningar inkluderar kostnad, behov av kompatibilitet mellan enheter och risk vid förlust av nyckeln eller krav på backup och återkallning. Företag och privatpersoner bör följa tydliga policyer för registrering, förvaring och återställning av certifierade nycklar.