Mikä on passkey? Salasanaton kirjautuminen selkeästi selitettynä
· Kärry
Passkey korvaa salasanan puhelimen tai tietokoneen omalla tunnistuksella: sormenjäljellä, kasvoilla tai laitteen PIN-koodilla. Kerromme, mitä passkey tarkoittaa, mikä sen suomenkielinen nimi on ja miten otat sen käyttöön.
Passkey on salasanan korvaava kirjautumistapa. Sen sijaan että kirjoittaisit salasanan, vahvistat kirjautumisen laitteellasi: sormenjäljellä, kasvotunnistuksella tai laitteen PIN-koodilla. Salasanaa ei ole, joten sitä ei voi myöskään kalastella eikä varastaa palvelun tietomurrossa.
Mikä on passkeyn suomenkielinen nimi
Vakiintunutta yhtä suomenkielistä termiä ei vielä ole, ja käännös vaihtelee palvelun mukaan. Käytössä näkyy kolme muotoa:
- Avainkoodi – muun muassa Googlen suomenkielisissä käyttöliittymissä.
- Kulkuavain – yleinen suomenkielisessä tekniikkajournalismissa.
- Pääsyavain – suora käännös sanasta passkey.
Käytännössä sana passkey on tunnistettavin, ja moni palvelu käyttää sitä sellaisenaan myös suomeksi. Jos etsit asetusta puhelimestasi tai verkkopalvelusta, kokeile kaikkia näitä hakusanoja.
Miten passkey toimii
Kun luot passkeyn, laitteesi muodostaa kaksi toisiinsa liittyvää avainta:
1. Julkinen avain tallentuu palveluun, esimerkiksi sähköpostitilillesi. Yksinään se on hyödytön.
2. Yksityinen avain jää laitteellesi suojattuun muistiin. Se ei poistu laitteelta, eikä sitä lähetetä palvelulle.
Kirjautuessa palvelu esittää laitteellesi laskutehtävän, johon vain yksityinen avain osaa vastata. Sinä vahvistat vastauksen sormenjäljellä, kasvoilla tai PIN-koodilla. Palvelu ei siis koskaan näe salaisuutta, jonka voisi vuotaa.
Miksi passkey on salasanaa turvallisempi
- Kalastelu ei toimi. Passkey on sidottu palvelun oikeaan verkko-osoitteeseen. Huijaussivusto ei saa sitä käyttöönsä, vaikka avaisit sen linkin.
- Ei uudelleenkäyttöä. Jokainen passkey on yksilöllinen, joten yhden palvelun murto ei vaaranna muita tilejä.
- Ei muistamista. Et voi valita heikkoa passkeytä samaan tapaan kuin heikon salasanan.
- Ei koodien kopiointia. Tekstiviestillä tulevia kertakoodeja on onnistuttu kalastelemaan. Passkeytä ei voi lukea ääneen eikä välittää eteenpäin.
Missä passkey on jo käytössä
Passkeyn voi ottaa käyttöön esimerkiksi Google-, Apple- ja Microsoft-tilillä sekä monessa verkkokaupassa ja sosiaalisen median palvelussa. Tuki laajenee koko ajan, koska taustalla on avoin FIDO-standardi, jota selain- ja laitevalmistajat kehittävät yhdessä.
Suomalaiseen pankkitunnistautumiseen ja Suomi.fi-palveluihin passkey ei toistaiseksi korvaa vahvaa sähköistä tunnistusta. Niissä käytetään edelleen pankkitunnuksia tai mobiilivarmennetta.
Näin otat passkeyn käyttöön
1. Kirjaudu palveluun normaalisti salasanalla.
2. Avaa tilin asetuksista kohta, jossa mainitaan passkey, avainkoodi, kulkuavain tai kirjautumistavat.
3. Valitse passkeyn luominen ja vahvista se sormenjäljellä, kasvoilla tai laitteen PIN-koodilla.
4. Tee sama tarvittaessa toisella laitteella tai tallenna passkey salasanojen hallintaohjelmaan, jotta pääset tilille myös silloin, kun päälaite ei ole käsillä.
Vanhaa salasanaa ei ole pakko poistaa heti. Monessa palvelussa salasana jää varakirjautumistavaksi, joten pidä se vahvana ja itsellesi tallessa.
Usein kysytyt kysymykset
Entä jos puhelin katoaa?
Passkey ei ole kiinni yhdestä laitteesta. Applen, Googlen ja salasanojen hallintaohjelmien avulla passkeyt varmuuskopioidaan ja synkronoidaan laitteiden välillä. Kadonneen laitteen voi lisäksi poistaa tilin laiteluettelosta.
Näkeekö palvelu sormenjälkeni?
Ei. Sormenjälki ja kasvotunnistus pysyvät laitteessa. Palvelu saa vain tiedon siitä, että tunnistus onnistui.
Voinko käyttää passkeytä vieraalla tietokoneella?
Kyllä. Yleensä tietokoneen ruudulle tulee QR-koodi, jonka luet omalla puhelimellasi ja vahvistat kirjautumisen siellä.
Korvaako passkey kaksivaiheisen tunnistautumisen?
Passkey sisältää jo kaksi tekijää: laitteen ja sinun tunnistuksesi. Erillistä koodia ei siksi yleensä tarvita.
Yhteenveto
Passkey tarkoittaa kirjautumista ilman salasanaa: laitteesi todistaa henkilöllisyytesi, eikä palveluun jää salasanaa, joka voisi vuotaa. Suomeksi siitä käytetään nimiä avainkoodi, kulkuavain ja pääsyavain. Ota se käyttöön ensin tärkeimmissä tileissä, kuten sähköpostissa – sen kautta avautuvat kaikki muut.
Jos haluat oppia tunnistamaan huijausviestit, joilla salasanoja kalastellaan, lue lisää huijausviestien tunnusmerkeistä tai tutustu ilmaiseen sähköpostihuijauskurssiin.