Mikä on passkey? Salasanaton kirjautuminen selkeästi selitettynä
· Kärry
Passkey korvaa salasanan puhelimen tai tietokoneen omalla tunnistuksella. Kerromme, mitä passkey tarkoittaa suomeksi, mihin se kannattaa tallentaa ja miten otat sen käyttöön iPhonella, Androidilla, Windowsilla ja Macilla.
Passkey on salasanan korvaava kirjautumistapa. Sen sijaan että kirjoittaisit salasanan, vahvistat kirjautumisen laitteellasi: sormenjäljellä, kasvotunnistuksella tai laitteen PIN-koodilla. Salasanaa ei ole, joten sitä ei voi myöskään kalastella eikä varastaa palvelun tietomurrossa.
Mikä on passkeyn suomenkielinen nimi
Vakiintunutta yhtä suomenkielistä termiä ei vielä ole, ja käännös vaihtelee palvelun mukaan. Käytössä näkyy kolme muotoa:
- Avainkoodi – muun muassa Googlen suomenkielisissä käyttöliittymissä.
- Kulkuavain – yleinen suomenkielisessä tekniikkajournalismissa.
- Pääsyavain – suora käännös sanasta passkey.
Käytännössä sana passkey on tunnistettavin, ja moni palvelu käyttää sitä sellaisenaan myös suomeksi. Jos etsit asetusta puhelimestasi tai verkkopalvelusta, kokeile kaikkia näitä hakusanoja.
Miten passkey toimii
Kun luot passkeyn, laitteesi muodostaa kaksi toisiinsa liittyvää avainta:
1. Julkinen avain tallentuu palveluun, esimerkiksi sähköpostitilillesi. Yksinään se on hyödytön.
2. Yksityinen avain jää laitteellesi suojattuun muistiin. Se ei poistu laitteelta, eikä sitä lähetetä palvelulle.
Kirjautuessa palvelu esittää laitteellesi laskutehtävän, johon vain yksityinen avain osaa vastata. Sinä vahvistat vastauksen sormenjäljellä, kasvoilla tai PIN-koodilla. Palvelu ei siis koskaan näe salaisuutta, jonka voisi vuotaa.
Miksi passkey on salasanaa turvallisempi
- Kalastelu ei toimi. Passkey on sidottu palvelun oikeaan verkko-osoitteeseen. Huijaussivusto ei saa sitä käyttöönsä, vaikka avaisit sen linkin.
- Ei uudelleenkäyttöä. Jokainen passkey on yksilöllinen, joten yhden palvelun murto ei vaaranna muita tilejä.
- Ei muistamista. Et voi valita heikkoa passkeytä samaan tapaan kuin heikon salasanan.
- Ei koodien kopiointia. Tekstiviestillä tulevia kertakoodeja on onnistuttu kalastelemaan. Passkeytä ei voi lukea ääneen eikä välittää eteenpäin.
Missä passkey on jo käytössä
Passkeyn voi ottaa käyttöön esimerkiksi Google-, Apple- ja Microsoft-tilillä sekä monessa verkkokaupassa ja sosiaalisen median palvelussa. Tuki laajenee koko ajan, koska taustalla on avoin FIDO-standardi, jota selain- ja laitevalmistajat kehittävät yhdessä.
Suomalaiseen pankkitunnistautumiseen ja Suomi.fi-palveluihin passkey ei toistaiseksi korvaa vahvaa sähköistä tunnistusta. Niissä käytetään edelleen pankkitunnuksia tai mobiilivarmennetta.
Mihin passkey tallennetaan – valitse ensin paikka
Passkey tarvitsee paikan, jossa se säilyy ja josta se siirtyy laitteiden välille. Valitse yksi ja pysy siinä, niin kirjautuminen pysyy yksinkertaisena.
| Vaihtoehto | Sopii, jos | Huomioi |
| --- | --- | --- |
| iCloud-avainnippu (Apple) | Käytät iPhonea, iPadia ja Macia | Synkronoi passkeyt Apple-laitteiden välillä automaattisesti |
| Google-salasanojen hallinta | Käytät Androidia ja Chromea | Toimii myös Windowsissa Chrome-selaimen kautta |
| Windows Hello | Käytät yhtä Windows-tietokonetta | Passkey jää oletuksena siihen koneeseen |
| Salasanojen hallintaohjelma (esim. 1Password, Bitwarden, Dashlane) | Käytät sekaisin Applea, Androidia ja Windowsia | Sama passkey toimii kaikilla laitteilla ja selaimilla |
| Fyysinen turva-avain (esim. YubiKey) | Haluat vahvimman suojan | Avain kannattaa hankkia kahtena, jotta varakappale on olemassa |
Jos laitteesi ovat eri valmistajilta, salasanojen hallintaohjelma on yleensä helpoin ratkaisu.
Näin otat passkeyn käyttöön laitteellasi
Yleinen kulku on aina sama: kirjaudu palveluun salasanalla, etsi asetuksista kohta passkey, avainkoodi, kulkuavain tai kirjautumistavat, ja valitse passkeyn luominen. Laitekohtaiset erot ovat seuraavat.
iPhone ja iPad
1. Varmista, että iCloud-avainnippu on päällä: Asetukset → oma nimesi → iCloud → Salasanat ja avainnippu.
2. Kirjaudu palveluun Safarilla tai palvelun omalla sovelluksella.
3. Valitse passkeyn luominen ja vahvista Face ID:llä tai Touch ID:llä.
4. Passkey näkyy jatkossa kohdassa Asetukset → Salasanat, ja se siirtyy automaattisesti muihin Apple-laitteisiisi.
Android
1. Tarkista näytön lukitus ja biometrinen tunnistus: Asetukset → Turvallisuus. Passkey vaatii lukituksen.
2. Varmista salasanapalvelu: Asetukset → Salasanat ja tilit (voit valita Googlen tai oman hallintaohjelmasi).
3. Kirjaudu palveluun ja valitse passkeyn luominen.
4. Vahvista sormenjäljellä, kasvoilla tai PIN-koodilla.
Valmistajien valikkojen nimet vaihtelevat hieman esimerkiksi Samsungin ja Googlen puhelimissa, mutta järjestys on sama.
Windows-tietokone
1. Ota Windows Hello käyttöön: Asetukset → Tilit → Kirjautumisasetukset. Valitse sormenjälki, kasvot tai PIN.
2. Kirjaudu palveluun Edgellä tai Chromella ja valitse passkeyn luominen.
3. Valitse, tallennetaanko passkey tähän laitteeseen, puhelimeen vai salasanojen hallintaohjelmaan.
4. Tallennetut passkeyt löytyvät kohdasta Asetukset → Tilit → Pääsyavaimet.
Mac
1. Kirjaudu palveluun Safarilla tai Chromella.
2. Valitse passkeyn luominen ja vahvista Touch ID:llä tai Apple Watchilla.
3. Passkey tallentuu iCloud-avainnippuun ja on heti käytettävissä iPhonella.
Selaimet
Passkeytä tukevat Safari, Chrome, Edge, Firefox ja Brave ajan tasalla olevissa versioissa. Jos et näe passkey-vaihtoehtoa, päivitä selain ensin.
Vieras tai jaettu laite
Älä tallenna passkeytä laitteeseen, joka ei ole sinun. Valitse kirjautuessa vaihtoehto käytä toista laitetta tai puhelin, lue ruudulle tuleva QR-koodi omalla puhelimellasi ja vahvista kirjautuminen siellä. Passkey pysyy tällöin omassa puhelimessasi.
Varmista pääsy tilille myös jatkossa
- Luo passkey vähintään kahdelle laitteelle tai käytä synkronoivaa hallintaohjelmaa.
- Pidä vanha salasana vahvana varakirjautumistapana, jos palvelu sitä vaatii.
- Tallenna palvelun varakoodit turvalliseen paikkaan.
- Poista kadonneen laitteen passkey tilin laiteluettelosta heti.
Usein kysytyt kysymykset
Entä jos puhelin katoaa?
Passkey ei ole kiinni yhdestä laitteesta. Applen, Googlen ja salasanojen hallintaohjelmien avulla passkeyt varmuuskopioidaan ja synkronoidaan laitteiden välillä. Kadonneen laitteen voi lisäksi poistaa tilin laiteluettelosta.
Voinko siirtää passkeyn iPhonesta Androidiin?
Suoraa siirtoa valmistajien järjestelmien välillä ei kaikissa tapauksissa ole. Helpoin tapa on luoda uusi passkey uudella laitteella tai käyttää hallintaohjelmaa, joka toimii molemmissa.
Näkeekö palvelu sormenjälkeni?
Ei. Sormenjälki ja kasvotunnistus pysyvät laitteessa. Palvelu saa vain tiedon siitä, että tunnistus onnistui.
Korvaako passkey kaksivaiheisen tunnistautumisen?
Passkey sisältää jo kaksi tekijää: laitteen ja sinun tunnistuksesi. Erillistä koodia ei siksi yleensä tarvita.
Yhteenveto
Passkey tarkoittaa kirjautumista ilman salasanaa: laitteesi todistaa henkilöllisyytesi, eikä palveluun jää salasanaa, joka voisi vuotaa. Suomeksi siitä käytetään nimiä avainkoodi, kulkuavain ja pääsyavain. Päätä ensin, mihin passkeyt tallennetaan, ja ota ne sitten käyttöön tärkeimmissä tileissä, kuten sähköpostissa – sen kautta avautuvat kaikki muut.
Jos haluat oppia tunnistamaan huijausviestit, joilla salasanoja kalastellaan, lue lisää huijausviestien tunnusmerkeistä tai tutustu ilmaiseen sähköpostihuijauskurssiin.