Sikrere logins og afsenderbekræftelse

Nu er adgangskoder på vej til digital pensionering, hvis Google får sin vilje. Og det er på tide. At have lange og komplicerede adgangskoder overalt, får os til at glemme dem. Og du kan stadig blive et offer for phishing, hvor angriberen kan opsnappe din adgangskode.

Derfor har organisationen FIDO Alliance udviklet et alternativ, de kalder Passkeys, som er kryptografiske nøgler. Nogle af medlemmerne er Google, Apple og Microsoft, så det er ikke ligefrem nogen obskur standard. Det kommer til at blive indført overalt. Andre medlemmer inkluderer Samsung, Meta, Amazon, Mastercard, Visa og PayPal.

Du opretter en Passkey på din enhed ved at identificere dig selv som autoriseret til kontoen på den sædvanlige måde. Men fra da af er det nok at identificere sig selv lokalt på enheden, hvad enten det er pinkode, fingeraftryk eller ansigtsgenkendelse. Din enhed præsenterer derefter din Passkey for det websted, du besøger, som bekræfter, at du er dig.

Her kan du læse mere om passkeys (fra et udviklerperspektiv).

Det smarte er, at identifikationen foregår lokalt. Der er ingen kommunikation at opsnappe, eller adgangskoder at stjæle. Ligesom med en fysisk nøgle til døren, skal angriberen have din fysiske enhed for at komme ind. Hvis du mister din mobiltelefon, kan du bare logge ind på din Google-konto på din computer og genkalde den mistede nøgle.

I Android oprettes en nøgle automatisk, når du logger ind. Hvis du manuelt vil oprette en Google-nøgle, for eksempel på din computer, kan du gøre det på din Google-konto. Vi brugte derefter en verificeret mobil som nøgle via Bluetooth.

Kilde: Google Security Blog

 

Men Gmail er også blevet en smule mere sikker. Google har indført muligheden for, at virksomheder kan verificere sig selv som legitime afsendere. De modtager så et blåt “afkrydset” mærke (Checkmark) ud for afsenderen i brevpapiret. Så kan du være sikker på, at afsenderen virkelig er den, de siger, de er.

 

Topbillede: FIDO Alliance