sikkerhetsnøkkel

Sikkerhetsnøkkel er en betegnelse som kan referere til to hovedtyper av fysiske nøkler brukt for å sikre tilgang og verifisere identitet. Den mest utbredte bruken i IT-sammenheng er som en hardware-sikkerhetsnøkkel for autentisering, ofte kalt en sikkerhetsnøkkel eller hardware security key. Dette er små enheter som inneholder en kryptografisk nøkkel og som brukes ved siden av et passord for å få tilgang til en tjeneste, et system eller et nettverk.

Disse nøklene kan kobles til en datamaskin eller mobil enhet via USB (USB-A eller USB-C), NFC eller i noen tilfeller Bluetooth. De støtter standarder som FIDO2 og WebAuthn, og fungerer slik at brukeren må fysisk ha med seg nøkkelen for å bekrefte identiteten. Mange tjenester og plattformer støtter slike nøkler som del av tofaktorautentisering eller som erstatning for passord i påloggingsprosesser.

Typer og tilknytninger inkluderer USB-sikkerhetsnøkler, kontaktløse (NFC/Bluetooth) varianter, og PKI-baserte løsninger som smartkort. I tillegg finnes tradisjonelle OTP-tokens og andre generelle sikkerhetsenheter som kan brukes i spesifikke miljøer eller organisasjoner.

Bruksområder omfatter pålogging til e-post, skybaserte tjenester, bedriftsapplikasjoner og nettverk, samt sikker signering eller kryptering av dokumenter i visse systemer. Fordeler inkluderer sterk phishing-resistens og at autentisering skjer uavhengig av passord, mens ulemper kan være tap av nøkkel, kostnader, behov for kompatibilitet og infrastruktur, samt opplæring av brukere.

Se også: tofaktorautentisering, WebAuthn, FIDO2, PKI, smartkort, adgangskontroll.