Komplet guide til at beskytte dine adgangsnøgler og undgå at miste adgangen til dine konti

Informatic Digital » Sikkerhed » Komplet guide til at beskytte dine adgangsnøgler og undgå at miste adgangen til dine konti

Enhver, der bruger bare lidt tid online, har efterhånden hørt om adgangskoder, de digitale legitimationsoplysninger, der lover at smide adgangskoder i historiens skraldespand. Ideen er utrolig fristende: i stedet for at huske umulige kombinationer eller vente på en SMS, der tager evigheder om at ankomme, låser du din telefon op med dit fingeraftryk, ansigt eller en pinkode, og du er øjeblikkeligt på din konto. Det lyder næsten som science fiction, men teknologien har eksisteret i et stykke tid , og flere og flere tjenester tager den til sig, i en sådan grad, at mange tech-giganter nu entusiastisk anbefaler den.

Det kan dog være dyrt at skifte til adgangsnøgler uden fuldt ud at forstå, hvordan de fungerer. At blive låst ude af en konto er en reel hovedpine , og hvis den konto er din primære e-mail, mangedobles problemet til ufattelige proportioner, fordi halvdelen af ​​internettets gendannelseskoder er knyttet til den. I de følgende linjer vil vi roligt gennemgå, hvad de er, hvordan de oprettes, hvordan de administreres, hvilke reelle fordele de tilbyder, og frem for alt, hvilke fælder de skjuler for at forhindre dig i at miste adgangen til dine tjenester.

Hvad er en adgangsnøgle, og hvorfor er den blevet moderne?

En adgangsnøgle er simpelthen en engangsloginoplysninger, der er oprettet specifikt til et bestemt websted eller en applikation. Den er sikkert gemt på din enhed , uanset om det er en telefon, computer eller en dedikeret USB-nøgle som en YubiKey eller Google Titan-sikkerhedstoken. Når du logger ind på en tjeneste, bekræfter enheden din identitet ved hjælp af biometriske data eller en pinkode. Når din identitet er valideret, sender den webstedet et sikkert svar genereret ud fra denne unikke nøgle , som ikke kan bruges til nogen anden tjeneste.

Resultatet er et ret robust skjold mod kontotyveri, fordi der ikke er noget at kopiere eller gætte , i modsætning til traditionelle adgangskoder. Hverken et phishing-angreb eller et massivt databrud er til megen nytte for cyberkriminelle. Apple, Google og Microsoft understøtter denne standard, og i teorien burde cloud-synkronisering give dig mulighed for at have dine loginoplysninger tilgængelige på alle dine enheder – noget der i praksis ikke altid fungerer så problemfrit, som man kunne forvente.

Reelle fordele: mere sikkerhed og mindre friktion

• Forbedret beskyttelse mod phishingSelv hvis de forsøger at udgive sig for at være en falsk hjemmeside, gives nøglen ikke til hvem som helst.
• Mere bekvem loginDu skal blot låse din enhed op for at få adgang til din Google-konto, og dette fungerer også med visse tredjepartsapps og -tjenester.
• Det hjælper med at fremskynde procedurerne relateret til inkorporering af nye godkendelsesfaktorer eller genoprettelse af tillid.

I Googles specifikke tilfælde fjerner eller ændrer tilføjelsen af ​​en adgangsnøgle ikke nogen af ​​de godkendelses- eller gendannelsesfaktorer, du allerede har aktiveret. Hvis du har aktiveret totrinsbekræftelse eller er tilmeldt programmet Avanceret beskyttelse, springer din adgangsnøgle automatisk det andet trin over , fordi brugen af ​​den beviser, at enheden er din. Dine biometriske data, f.eks. dem, der bruges til ansigtsgenkendelse eller oplåsning med fingeraftryk, forbliver dog altid på enheden og deles aldrig med Google.

Krav: enheder, browsere og forberedelser

Før du begynder at oprette nøgler, er det vigtigt at have en klar forståelse af kravene, da ikke alle værktøjer vil virke . Dette er minimumskravene, som Google stiller:

• En computer med Windows 10, macOS Ventura eller ChromeOS 109 eller nyere versioner af en af ​​dem.
• En telefon med Android 9 eller iOS 16 eller nyere versioner.
• En hardwaresikkerhedsnøgle, der er kompatibel med FIDO2-protokollen.

Bemærk en detalje, som mange overser: Du kan oprette en adgangsnøgle i en fysisk FIDO2-sikkerhedsnøgle , der allerede var knyttet til din Google-konto før maj 2023, selvom du muligvis først skal fjerne nøglen og tilføje den igen for at få alt til at passe.

Hvad angår browsere, skal du bruge følgende: Chrome 109 eller nyere, Safari 16 eller nyere, Edge 109 eller nyere og Firefox 122 eller nyere. Ældre versioner vil støde på problemer , så tjek for opdateringer, før du mister tålmodigheden.

Og inden du går i gang, er der et par forberedelser, der vil spare dig for en masse besvær :

• Hold skærmlåsen aktiv på din telefon.
• Hvis du vil bruge en nøgle, der er gemt på din mobiltelefon, til at logge ind på en anden computer, skal du aktivere Bluetooth.
• Slå iCloud-nøglering til på iPhone, iPad og macOS.
• Kontroller, at dit operativsystem og din browser er opdaterede.
• Husk, at du i nogle systemer og browsere ikke kan oprette eller bruge adgangsnøgler i inkognitotilstand.

Adgangsnøgler i Google Workspace

Hvis din konto er en Google Workspace-konto, dvs. den konto, der er stillet til rådighed af din virksomhed eller skole, kan du muligvis ikke logge ind med kun en adgangsnøgle , da administratoren har det sidste ord i disse sager. Du kan dog oprette adgangsnøgler, der kan bruges på tre forskellige måder:

• Som den anden faktor inden for totrinsbekræftelse.
• Som en mulighed for kontogendannelse.
• Som en metode til at udføre visse følsomme handlinger, der tvinger Google til at bekræfte din identitet igen.

I dine kontoindstillinger kan du under indstillingen "Spring adgangskode over, når det er muligt" kontrollere, om din administrator tillader dig at logge ind med kun din nøgle . Hvis du er Workspace-administrator, skal du gennemgå den relevante dokumentation om, hvordan du aktiverer login uden adgangskode for dine brugere.

Sådan opretter du dine adgangsnøgler trin for trin

Her kommer den vanskelige del. Oprettelse af en adgangsnøgle aktiverer en logintilstand, der prioriterer nøgler , hvilket gør en adgangskode unødvendig. Derfor er det bedst kun at oprette nøgler på enheder, der er dine og til personlig brug. Og vær meget forsigtig: Selv hvis du logger ud af din Google-konto, vil alle, der kan låse enheden op, kunne få adgang til din konto uden spørgsmål.

For at oprette en nøgle skal du muligvis logge ind på din konto eller bekræfte din identitet. Her er trinnene for den telefon eller computer, du bruger i øjeblikket:

1. Gå til myaccount.google.com/signinoptions/passkeys.
2. Tryk på muligheden Opret adgangsnøgle. Du skal låse enheden op.

Hvis du vil have nøgler på flere enheder, skal du gentage den samme procedure på hver enkelt . Og hvis du ønsker at gemme den på en fysisk sikkerhedsnøgle, er processen en smule anderledes:

1. Gå til myaccount.google.com/signinoptions/passkeys.
2. Tryk på Opret adgangsnøgle og derefter på Brug en anden enhed.
3. Følg instruktionerne på skærmen. Du skal indsætte sikkerhedsnøglen og indtaste din pinkode eller røre ved din fingeraftrykssensor.

Husk at du til dette skal bruge en FIDO2-kompatibel hardwaresikkerhedsnøgle . Og der er flere punkter, der er værd at bemærke:

• Når du har oprettet din første nøgle, kan du blive bedt om at oprette en ny til den enhed næste gang, du logger ind på en kompatibel enhed.
• For at beskytte din konto mod andre personer, må du ikke oprette nøgler på delte enheder.
• Du skal muligvis vente syv dage på, at en nyoprettet nøgle er klar til at logge ind. Hvis du allerede har en anden nøgle eller en betroet fysisk sikkerhedsnøgle, kan du fremskynde processen, så Google hurtigere kan stole på din nye nøgle.
• Hvis Google registrerer en mistænkelig nøgle, deaktiverer den og giver dig besked. Du har 30 dage fra datoen for beskeden til at bekræfte, at du har tilføjet den. Hvis du ikke gør noget, fjernes den fra din konto.

Log ind med en adgangsnøgle

Den daglige proces er enkel, selvom hvert operativsystem og hver browser har sin egen måde at vise instruktioner på skærmen. Her er de generelle trin:

1. Åbn Googles login-side.
2. Indtast dit brugernavn. Hvis du trykker på feltet, kan der vises en liste over adgangskoder. Hvis det er tilfældet, skal du vælge den, du ønsker.
3. Hvis du allerede har oprettet en nøgle på den enhed, skal du følge instruktionerne for at bekræfte din identitet og låse den op.

Der er en mærkelig adfærd i Android, som er værd at kende. Hvis du logger ud af en Android-enhed, kan du logge ind igen med din adgangsnøgle på den samme enhed op til seks timer senere . Derefter skal du bruge en anden metode, og når du logger ind igen, genererer enheden automatisk en ny nøgle, og den gamle udløber . Men hvis du logger ud af en ikke-Android-enhed, kan du logge ind igen med din nøgle når som helst uden tidsbegrænsninger eller begrænsninger.

Log ind på en computer med din mobiltelefons nøgle

Du kan bruge en adgangsnøgle til at logge ind på en kompatibel computer, så længe nøglen er på en Android-enhed, en iPhone eller iPad eller en hardwaresikkerhedsnøgle. Processen er som følger:

1. Indtast dit brugernavn på Googles loginside på din computer.
2. Klik på Prøv en anden metode, og klik derefter på Brug din adgangsnøgle. Der vises en QR-kode på skærmen. Hvis du bruger en fysisk sikkerhedsnøgle, får du mulighed for at vælge den.
3. Scan QR-koden med din telefons kamera eller en scanningsapp. Sørg for, at Bluetooth er slået til.
4. På din telefon skal du trykke på Brug adgangsnøgle til at logge ind. Hvis du har en iPhone eller iPad, hedder indstillingen Log ind med en adgangsnøgle.
5. Bekræft din identitet på telefonen med dit fingeraftryk, ansigtslåsning eller pinkode.

Næste gang du gentager den computer- og telefonkombination, modtager du automatisk en notifikation på din mobil , der bekræfter din identitet uden at skulle scanne noget.

Gå tilbage til adgangskoden, hvis du finder det mere praktisk.

Som standard aktiverer oprettelsen af ​​en nøgle en tilstand, der prioriterer nøgler og ignorerer adgangskoden, men du har stadig mulighed for at bruge din adgangskode til at logge ind på kontoen. Hvis du foretrækker, at adgangskoden altid kommer først, kan du nemt ændre denne præference:

1. Log ind på din Google -konto.
2. Tryk på Sikkerhed og log ind.
3. I "Sådan logger du ind på Google" skal du slå "Spring adgangskode over, når det er muligt" fra.

Når denne indstilling er deaktiveret, bliver du bedt om din adgangskode, når du logger ind . Og hvis du også har aktiveret totrinsbekræftelse, kan du bruge en hvilken som helst af dine adgangskoder som det andet trin og kombinere den gamle og nye metode, som du ønsker.

Se og slet dine adgangsnøgler

Hvis din konto allerede har nøgler, vises de blandt loginmulighederne. For at se dem skal du gå til myaccount.google.com/signinoptions/passkeys og bekræfte din identitet, hvis det er relevant. Hvis du har flere åbne konti, skal du sørge for at bekræfte den, du er interesseret i , da det er nemt at blive forvirret og ende med at kigge på den forkerte konto. Vær også opmærksom på, at hvis du har logget ind på en Android-enhed med den konto, kan der være nøgler, der automatisk registreres uden din indtastning.

Når du mister en enhed med din nøgle på, eller når du ved et uheld har oprettet en på en delt computer, skal du fjerne den. Det er hurtigt at slippe af med en manuelt oprettet nøgle :

1. Gå til din Google-konto.
2. Tryk på Sikkerhed og log ind.
3. Gå til Adgangsnøgler og sikkerhedsnøgler i "Sådan logger du ind på Google".
4. Vælg den nøgle, du vil fjerne.
5. Klik på Fjern.

For nøgler, der kun genereres af din Android-enhed, er processen anderledes:

1. Gå til din Google-konto.
2. Tryk på Sikkerhed og log ind.
3. Tryk på Administrer alle enheder i "Dine enheder".
4. Tryk på den enhed, du vil fjerne, og tryk derefter på Log ud.

Hvis du ser flere sessioner med det samme enhedsnavn, kan de alle tilhøre den samme enhed eller flere forskellige. For at være på den sikre side skal du lukke alle sessioner, der er knyttet til det navn, for at sikre, at ingen andre kan få adgang til din konto. Du kan gennemgå alle enheder med adgang til din konto på google.com/devices.

Der er ét særligt forvirrende scenarie: Du har fjernet adgangskoden til din Google-konto, men systemet beder stadig om den, når du logger ind . Dette sker normalt, fordi adgangskoden stadig er gemt i en tredjeparts legitimationshåndtering. I så fald skal du åbne håndteringen og slette adgangskoden ved at følge instruktionerne i dens hjælpedokumentation.

Hvad skal man gøre, hvis man mister en nøgle, eller den ikke dukker op

Hvis enheden med nøglen er blevet mistet eller stjålet, skal du logge ind på din konto fra en anden enhed, du har adgang til, og slette nøglen fra den pågældende enhed. Dette vil efterlade tyven uden en adgangsvej, i hvert fald ikke på den måde.

Når en nøgle, der burde være der, ikke vises, når du logger ind, skal du kontrollere disse punkter, før du begynder at rive dig selv i håret:

• Sørg for, at skærmlåsen er aktiveret på enheden. Hvis den er deaktiveret, kan du ikke bruge nøglen, før du aktiverer den.
• Kontroller i dine kontosikkerhedsindstillinger, at indstillingen "Spring adgangskode over, når det er muligt" er aktiveret.
• Vær tålmodig: du skal muligvis vente syv dage på, at en nyoprettet nøgle bliver tilgængelig, når du logger ind.

For at logge ind uden en nøgle skal du trykke på "Prøv en anden metode" og vende tilbage til dine sædvanlige loginmetoder . Hvis du bruger denne mulighed for meget, anvender Google dine præferencer og tilbyder nøglen sjældnere. For at vende dette om skal du logge ind gentagne gange med din nøgle, selvom det lyder som en tungetrikke.

Synkronisering: én enhed versus flere

Hvis din telefon er din eneste enhed, du kun bruger Apple-produkter, eller du har et par nyere Android- eller ChromeOS-enheder, kan adgangsnøgler sandsynligvis spare dig tid med minimal besvær. Du skal blot gå til sikkerhedsafsnittet for hver tjeneste, finde muligheden for at oprette en adgangsnøgle, og så er du klar.

I Apples økosystem behøver du ikke engang at gøre noget: nøglen oprettes automatisk, hver gang du parrer en enhed med iOS 16 eller nyere eller med macOS Ventura eller nyere. Du vil ikke se den afspejlet i indstillingerne, men når du logger ind på iCloud fra en ukendt enhed, kan du bruge nøglen i stedet for din adgangskode.

Og hvor gemmes de? På iOS og macOS findes de i Nøgleringstilgang; på Android i Google Password Manager. Windows er mere kompliceret, fordi nøgler kan bruge computerens indbyggede lager, der er tilgængeligt via Windows Hello, eller andre alternative lagringsmuligheder.

De nyeste versioner af Safari på iOS og macOS, samt Chrome på Windows og macOS startende med version 136, tilbyder automatiske opdateringer. Hvis browseren har gemt en adgangskode til et websted, der understøtter nøgler, kan den oprette og gemme en nøgle automatisk, når du logger ind , og bede dig om at bruge den. Denne funktion kommer snart til Android, ifølge udviklerne.

Når du har flere enheder, bliver tingene mere komplicerede. Hvis du kun bruger en Mac med en iPhone eller Android-enheder med ChromeOS, skal du blot sørge for, at synkronisering er aktiveret. På iOS kan du gøre dette ved at gå til Indstillinger, dit navn, iCloud, Gemt i iCloud, Adgangskoder og nøglering og derefter aktivere Synkroniser denne iPhone. På Android synkroniseres alt, hvad du gemmer i Googles adgangskodehåndtering, automatisk med din konto , uden at du behøver at gøre noget.

Windows og Linux mangler derimod i øjeblikket et indbygget synkroniseringsværktøj , selvom Microsoft har lovet, at et er på vej. Og hvis du blander Windows med Android eller macOS med Android, så vær forberedt: Android-telefonnøgler kan kun bruges på en computer via Chrome og med en Google-konto logget ind, hvilket er uacceptabelt for dem, der er bekymrede for privatliv og sporing. Desuden fungerer de på en computer kun for websteder, ikke apps, som forbliver telefonens eksklusive domæne.

Hvis du har en iPhone og en Windows-pc, giver iCloud til Windows-appen dig adgang til dine adgangskoder, men den understøtter endnu ikke adgangsnøgler . Heldigvis er der siden slutningen af ​​2024 et ret praktisk alternativ: tredjeparts adgangskodeadministratorer har integreret nøglehåndtering på alle større platforme. En adgangskodeadministrator løser også problemet med backup, for hvis du mister din enhed, kan du gendanne dine nøgler på en ny fra administratorens cloudlager . Du skal dog installere den på alle dine enheder og tilføje dens udvidelse til alle dine browsere.

Administrer dine gemte nøgler

Administrationen er centraliseret. Hvis du ikke bruger en tredjepartsadministrator, kan du se, slette eller erstatte forældede nøgler på følgende måde:

• iOS: Op til version 17, gå til Indstillinger og derefter til Adgangskoder. Fra iOS 18 og fremefter skal du bruge appen Adgangskoder.
• macOS Sequoia og nyere: Åbn appen Adgangskoder. I tidligere versioner fandt du den i Systemindstillinger.
• Android: Menuerne varierer afhængigt af producenten, så kig efter noget i retning af Adgangskoder, adgangskoder og konti eller Adgangskodehåndtering. Åbn Samsung Pass på Samsung-enheder.
• Windows: Gå til Indstillinger og derefter til Konti og nøgler.
• Hvis du gemmer dine nøgler i Googles adgangskodeadministrator, kan du administrere dem fra din computer via google.com.
• Hvis du bruger en tredjepartsadministrator, udføres al administration i den pågældende applikation, uden at du behøver at forlade den.

Adgangsnøgler i virksomheden: forhindringer og løsninger

Mange organisationer skifter fra adgangskoder til nøgler, men vejen er ikke uden udfordringer. Her er de mest almindelige faldgruber, og hvordan man overvinder dem :

• Modstand mod forandring: Medarbejdere er vant til traditionelle metoder og forstår ikke altid fordelene, hvilket hæmmer implementeringsraten. Løsningen ligger i omfattende træningsprogrammer, der forklarer fordelene ved nøglerne og hvordan man bruger dem sikkert.
• Interoperabilitetsproblemer: Nøglesystemer er muligvis ikke kompatible med alle enheder, platforme eller applikationer. Det anbefales at arbejde tæt sammen med producenter og udviklere for at udvide kompatibiliteten så meget som muligt.
• Sikkerhedsproblemer: Medarbejderne er bekymrede for, hvad der sker med deres biometriske data eller integriteten af ​​nøgleopbevaring. Det er her, robuste foranstaltninger såsom kryptering, multifaktorgodkendelse og bedste praksis for sikker opbevaring skal implementeres.

Implementering af ny teknologi medfører altid vanskeligheder, men den sikkerhed, bekvemmelighed og brugervenlighed, som adgangsnøgler tilbyder, gør det umagen værd at overvinde disse og lignende hindringer.

Andre detaljer, der er nyttige at have i soveværelset

I det nuværende landskab understøttes Windows 11 fra version 22H2, selvom Windows 10 med opdateringer også tillader delvis brug. macOS fungerer fra Ventura, iOS og iPadOS fra version 16 og Android fra version 9, selvom integration med eksterne administratorer og nøgleudbydere kom med version 14. Linux har ikke native understøttelse i de fleste distributioner, men du kan bruge Chrome, Edge eller Firefox sammen med en ekstern administrator eller et USB-token.

Hvad angår tjenester, understøtter Microsoft nøgler til personlige konti og Xbox, og fra foråret 2025 er den primære mulighed, når man opretter en ny konto, nøglen i stedet for en adgangskode. iCloud accepterer dem, men kun hvis de er gemt på en Apple-enhed. Google understøtter dem til alle personlige konti, inklusive YouTube, og Meta gør det samme til Facebook og WhatsApp. Du kan også sige farvel til adgangskoder på blandt andet X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud og GitHub.

Tjenester, der endnu ikke understøtter adgangsnøgler, inkluderer ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu og Shein . Hvis dit digitale liv drejer sig om disse tjenester, bliver du nødt til at vente lidt længere.

Ulemperne som ingen fortæller dig om

Før man forpligter sig fuldt ud, er der en række ulemper, der er værd at overveje nøje. De to første vil sandsynligvis ikke forsvinde , mens de andre kan falme med tiden:

• Enhver, der kan låse din enhed op, enten fordi de kender din pinkode, eller fordi de ligner dig nok til at omgå ansigtsgenkendelse, Du vil kunne få adgang til alle dine kontiDette er især vigtigt på computere, der deles derhjemme.
• Hvis dine nøgler er opbevaret på en enkelt enhed, og den pågældende enhed går i stykker eller bliver stjålet, Du kan miste adgangen til dine kontiUden alternative metoder skal du gennemgå gendannelsesprocessen, som i nogle tjenester kan tage dage eller endda uger. Og hvis din primære e-mail kun virker med en adgangskode, og det er der gendannelseskoderne til andre tjenester ankommer, kan du miste alt for evigt.
• Enhver, der har flere enheder med forskellige operativsystemer eller browsere vil støde på problemer med synkroniseringen Dens nøgler, med inkompatibiliteter og ejendommelige menuer inkluderet.
• Hvis du har brug for at få adgang til en konto fra en andens computer, f.eks. en på et bibliotek eller et hotel, Forældet software på den pågældende maskine kan forhindre dig i at bruge nøglenDerfor er det vigtigt altid at have en plan B klar.
• En mindre åbenlys ulempe: de fleste tjenester, der tilbyder nøgler De deaktiverer ikke andre loginmetoderSå hvis du beskyttede din konto med en svag eller genbrugt adgangskode, før du skiftede til nøgler, kunne en angriber stadig nemt bryde ind.

I sidste ende er adgangsnøgler et fremragende værktøj og et skridt fremad inden for sikkerhed, men de er ikke en tryllestav. Det er bedst kun at oprette dem på dine egne enheder, regelmæssigt gennemgå hvilke nøgler der er aktive og fjerne dem, når det er nødvendigt , og altid have en alternativ adgangsmetode. Hvis du bruger flere operativsystemer, skal du bruge en adgangskodeadministrator, der synkroniserer alt problemfrit. Først da kan du nyde bekvemmeligheden ved at logge ind uden en adgangskode uden at risikere at blive permanent låst ude af dine konti.