säkerhetsnyckel

Säkerhetsnyckel är ett samlingsbegrepp för nycklar som används för att stärka säkerhet genom autentisering och kryptering. Begreppet kan avse både fysiska enheter och digitala kryptografiska nycklar som lagras eller hanteras säkert.

Typer

- Fysiska säkerhetsnycklar: små hårdvarunenheter som ansluts via USB, USB-C eller kommunicerar över NFC. De stöder ofta standarderna FIDO2/WebAuthn eller FIDO U2F och används framför allt för lösenordsfri inloggning. Vanligt krävs någon form av lokal verifiering som PIN eller biometrik.

- Digitala kryptografiska nycklar: privata och publika nyckelpar som används för kryptering, signering och autentisering i protokoll som SSH, TLS/SSL eller PGP.

Funktion och standarder

Vid användning av en fysisk säkerhetsnyckel för WebAuthn loggar användaren in genom att den privata nyckeln signerar en utmaning medan den offentliga nyckeln registreras hos tjänsten. Denna modell ger phishing-resistens och möjliggör stark tvåfaktorsautentisering utan traditionella lösenord. Andra relevanta standarder inkluderar FIDO2/U2F för autentisering samt användning av SSH-nycklar och PGP för kryptering och signering.

Fördelar och risker

Fördelar inkluderar minskad sårbarhet för lösenordsattacker och phishing, samt stark och bred stöd för moderna tjänster. Risker är bland annat kostnad, risk vid förlust och behov av väl fungerande backup- och återställningsrutiner samt hanteringspolicyer.

Användning och hantering

Säkerhetsnycklar används av företag, myndigheter och privatpersoner för säkrare inloggning och säker kommunikation. Viktiga aspekter är registrering, backup och återställning, samt rutiner för borttappade enheter. Standarder som FIDO2/WebAuthn, FIDO U2F, SSH-nycklar och PGP är vanliga referenspunkter.