sikkerhetsnøkler

Sikkerhetsnøkler er fysiske enheter som brukes til autentisering og gir et ekstra lag med sikkerhet ved innlogging til digitale tjenester. De finnes i ulike former og grensesnitt, ofte som små USB-, USB-C- eller NFC-enheter som følger FIDO U2F- og WebAuthn-standardene.

Enheten inneholder en privat nøkkel som lagres sikkert på nøkkelen. Når en bruker logger inn, sendes en kryptografisk utfordring til tjenesten som signeres av nøkkelen og verifiseres av tjenesten. Brukeren bekrefter vanligvis ved å trykke på en knapp eller bruke en innebygd sensor.

Typer og grensesnitt inkluderer USB-A, USB-C, NFC og Bluetooth; noen nøkler støtter flere grensesnitt og har formfaktorer som nøkkelring eller smartkort. De fleste er FIDO2/WebAuthn-kompatible, noe som muliggjør phishing-resistent autentisering på tvers av mange tjenester og plattformer.

Bruksområder og kompatibilitet: Sikkerhetsnøkler brukes som to-faktor eller som primær autentisering hos store tilbydere som Google, Microsoft, Apple og GitHub, samt mange bedriftsløsninger. Nettlesere som Chrome, Firefox, Edge og Safari støtter WebAuthn, og mobilplattformer har tilsvarende implementeringer.

Fordeler og sikkerhet: De gir phishing-resistent autentisering fordi det ikke sendes passord som kan stjeles. Nøklene kan fungere offline, og brukes ofte sammen med PIN eller biometrisk lås på selve enheten for ekstra beskyttelse.

Begrensninger og anbefalinger: Ikke alle tjenester støtter WebAuthn, og tap eller skade kan føre til tilgangstap. Kostnader, størrelse og kompatibilitetsproblemer kan oppstå. Anbefalt er å ha minst en backup-nøkkel og oppbevare den trygt, samt å registrere nøklene i en konto- eller organisasjonsadministrasjon.