Adam ListekI årtier har godkendelse bygget på par af brugernavn og adgangskode for at bekræfte identitet. Systemet har dog iboende svagheder — enhver med legitimationsoplysningerne kan godkende sig hvor som helst, hvilket gør brugernavne og adgangskoder til et mål for angribere. For at styrke sikkerheden indførte multifaktorgodkendelse (MFA) ekstra verifikation, for eksempel tidsbegrænsede koder eller biometri. MFA er sikrere end adgangskoder alene, men den tilføjede også kompleksitet.
Adgangsnøgler (passkeys) sigter mod at løse den kompleksitet ved at tilbyde en mere strømlinet og sikker godkendelsesoplevelse. Fordi smartphones er udbredte og allerede understøtter biometrisk godkendelse — for eksempel fingeraftryk og ansigtsgenkendelse — er de en ideel platform for adgangsnøgler. Ved at udnytte disse muligheder lader adgangsnøgler brugerne godkende sig selv med telefonen og erstatter reelt behovet for at huske adgangskoder. Med en enkel bekræftelse på smartphonen kan brugerne godkende sig sikkert og effektivt.
Se alle de måder, Devolutions integrerer adgangsnøgler på, i denne blogartikel.
Teknologien bag adgangsnøgler
Ved første øjekast kan adgangsnøgler virke næsten magiske. Deres fundament er dog en veletableret teknologi: kryptografi med offentlige nøgler.
Metoden, der blev introduceret i 1970’erne, revolutionerede sikker kommunikation ved at indføre et system med to nøgler: en offentlig nøgle, der kun kan låses op (dekrypteres) med en privat nøgle. Med de parrede nøgler kan data (for eksempel beskeder) „låses“ (krypteres) eller signeres for at bekræfte afsenderen.
Når en adgangsnøgle oprettes, gemmes den offentlige nøgle hos webstedet eller systemet, mens den private nøgle bliver sikkert på brugerens enhed. Ligger adgangsnøglen på en smartphone, bruges den private nøgle mod webstedets offentlige nøgle til at godkende brugeren.
Adgangsnøgler i praksis
De fleste moderne operativsystemer og browsere understøtter nu adgangsnøgler. Desuden opdateres et indeks over websteder, der tilbyder adgangsnøgler, som fællesskabet vedligeholder, løbende, og det afspejler den voksende udbredelse af teknologien.
For de teknisk interesserede følger adgangsnøgler webstandarden WebAuthn, som er skabt af World Wide Web Consortium (W3C) og understøttet af FIDO Alliance. Adgangsnøgler er i sig selv en kernegodkendelsesmetode i FIDO (Fast IDentity Online), der vil fremme godkendelse uden adgangskoder, og som Devolutions er stolt af at være medlem af!
Hos Devolutions har vi taget adgangsnøgler til os ved at integrere dem i vores produkter og tjenester. Browserudvidelsen Devolutions Password Manager (vist nedenfor) lader brugerne gemme adgangsnøgler i de avancerede datakilder cloudhostede Devolutions Cloud eller selvhostede Devolutions Server. At bruge en adgangsnøgle, der er gemt med Devolutions Password Manager, ligner at bruge en adgangsnøgle på telefonen: når du bliver bedt om det, kan du godkende dig med adgangsnøglen og logge ind.
Funktionen omfatter også Devolutions Accounts, så brugerne kan logge ind på Devolutions Portal og Devolutions Forum med en adgangsnøgle. En adgangsnøgle oprettes nemt fra Devolutions Portal under Sign-In & Security ved at vælge Add a security key. Når du har fulgt prompten, genereres en adgangsnøgle, som kan gemmes på en computer, en mobilenhed eller i browserudvidelsen Devolutions Password Manager.
Devolutions er stolt af at være med forrest i den nye standard og vil udvide understøttelsen af adgangsnøgler over tid.