Passkeys, förklarat på vanlig svenska
En passkey är ett sätt att logga in utan lösenord. I stället för att skriva något du måste komma ihåg bekräftar du med ansikte, fingeravtryck eller den kod du låser upp telefonen med. Det tar en sekund och det finns inget lösenord att glömma bort.
Själva nyckeln skapas på din egen telefon eller dator och stannar där. Vi på SportPix får aldrig se den, och den skickas inte över internet när du loggar in. Det är samma teknik som när du låser upp din iPhone, och den är byggd av Apple, Google och Microsoft tillsammans som en gemensam standard.
Konto och säkerhet8 min läsning
Vad en passkey egentligen är
En passkey är ett par av två halvor som hör ihop, ungefär som ett lås och en nyckel. Den ena halvan är nyckeln och den ligger kvar på din telefon eller dator. Den andra halvan är låset och det är den vi sparar hos oss, kopplat till ditt konto.
Poängen är att låset inte går att öppna med ett annat lås. Någon som får tag på vår halva kan alltså inte logga in som du, lika lite som du kan ta dig in i en lägenhet genom att hålla i dörrens lås. Det är därför en passkey inte är samma sak som ett lösenord, där hemligheten är exakt densamma hos dig och hos oss.
Du behöver inte hålla reda på nyckeln, komma ihåg den eller skriva ner den någonstans. Telefonen sköter den åt dig, på samma sätt som den redan sköter dina kort i plånboken.
Nyckeln lämnar aldrig din enhet
Nyckelhalvan som ligger på din enhet skickas aldrig vidare, varken till oss eller till någon annan. Den skapas på plats i telefonens eller datorns säkerhetsdel, den delen som också håller reda på ditt fingeravtryck och dina betalkort, och den är byggd för att inte lämna ifrån sig något.
När du loggar in skickar vi en engångsfråga till din enhet. Enheten svarar med ett kvitto som bara stämmer just den gången, och det är kvittot som skickas till oss, inte nyckeln. Nästa gång du loggar in ser frågan och kvittot annorlunda ut, så det som skickades förra gången är värdelöst för någon som fångar upp det.
Det betyder också att det inte finns någon lista med lösenord att stjäla. Skulle någon ta sig in i vår databas hittar de bara låshalvorna, och med dem kommer man ingenstans.
Vi kan inte se din passkey, inte återskapa den och inte skicka den vidare till någon. Det är inte en policy vi lovar att följa, det är så tekniken är byggd.
Ditt fingeravtryck och ditt ansikte skickas ingenstans
Ansikte, fingeravtryck och kod används bara för att låsa upp nyckeln lokalt på din enhet. Ingen bild på ditt ansikte och inget fingeravtryck skickas till SportPix, och vi kan inte begära ut dem heller. Enheten säger bara ja eller nej till sig själv, och först när svaret är ja plockas nyckeln fram.
Det är precis samma sak som händer när du låser upp telefonen på morgonen eller godkänner ett köp i appbutiken. Du använder alltså ingenting nytt, du använder det du redan gör flera gånger om dagen, fast för att komma in i SportPix.
Varför en passkey är säkrare än ett lösenord
Ett lösenord är en hemlighet du måste dela med oss varje gång du loggar in, och allt som kan delas kan också läcka. En passkey delas aldrig, och därför försvinner de vanligaste sätten att ta över ett konto.
Den går inte att gissa sig till, eftersom den inte är ett ord eller en siffra som någon kan prova sig fram till. Den går inte att återanvända, så en läcka hos en helt annan tjänst kan inte användas för att komma in hos oss. Och den går inte att luras ur dig, eftersom du aldrig skriver in den någonstans.
Falska inloggningssidor slutar också fungera. Din passkey är knuten till vår adress, sportpix.se, och telefonen vägrar helt enkelt använda den på en annan sida. Även om du klickar på en länk i ett bluffmejl som ser exakt rätt ut har du ingenting att skriva in, och telefonen erbjuder ingen nyckel.
De flesta konton som tas över tas över med ett läckt, gissat eller lurat lösenord. Det är just de tre vägarna en passkey stänger.
Om du tappar bort telefonen
En upphittad telefon räcker inte för att logga in som du. Nyckeln kan bara användas när enheten är upplåst med ditt ansikte, ditt fingeravtryck eller din kod, så den som håller i telefonen kommer inte förbi det.
Du blir inte heller utelåst från ditt eget konto. Passkeys säkerhetskopieras krypterat via iCloud på Apple-enheter och via Google på Android, så när du loggar in på en ny telefon följer de med. Du kan också ha en passkey på flera enheter samtidigt, till exempel både på telefonen och på datorn.
Skulle en enhet komma bort på riktigt hör du av dig till oss, så tar vi bort den passkeyn från ditt konto. Då är den död även om någon skulle lyckas låsa upp enheten.
Så fungerar det på en dator som flera delar på
Sitter du vid en dator som fler i föreningen använder behöver du inte lägga någon nyckel i den. Du loggar in med telefonen i stället. Datorn visar en QR-kod, du håller telefonens kamera mot den och bekräftar med ansikte eller finger, och sedan är du inloggad på datorn.
Nyckeln flyttas inte över till datorn när du gör så. Den ligger kvar i telefonen, och nästa person som sätter sig vid datorn kan inte komma in på ditt konto.
Samma sak gäller om ni har en kanslidator eller en dator i hallen. Var och en loggar in med sin egen telefon, och ingen behöver dela ett lösenord med de andra.
Vad du behöver för att kunna använda passkeys
De flesta telefoner och datorer som har fått uppdateringar de senaste åren klarar passkeys. Det gäller iPhone och iPad, Mac, Android-telefoner och Windows-datorer med ansiktsigenkänning, fingeravtryck eller PIN-kod, tillsammans med en webbläsare som är någorlunda uppdaterad.
Har du en äldre enhet som inte klarar det är det inga problem. Lösenordet försvinner inte, utan finns kvar som ett vanligt sätt att logga in. En passkey är ett smidigare och säkrare alternativ, inte ett krav.
Så går det till när du skapar en
Att skapa en passkey tar några sekunder och görs en gång per enhet. Du loggar in som vanligt, väljer att skapa en passkey och bekräftar med ansikte, finger eller kod. Sedan är den klar och du behöver aldrig göra om det på den enheten.
Logga in som vanligt
Med din e-postadress och ditt lösenord, som du gör i dag.
Välj att skapa en passkey
Din telefon eller dator tar över och frågar om du vill spara en passkey för sportpix.se. Det är enheten som frågar, inte vi.
Bekräfta med ansikte, finger eller kod
Samma rörelse som när du låser upp enheten. Nyckeln skapas och sparas på plats, och vi får bara låshalvan.
Nästa gång loggar du in direkt
Du skriver ingenting. Du bekräftar bara att det är du, och så är du inne.
Passkeys är inte igång i SportPix ännu, utan är på väg. Fram till dess loggar du in med e-post och lösenord som vanligt, och vi hör av oss när det går att byta. Undrar du något innan dess når du oss på [email protected].
Vanliga frågor
Kommer ni inte vidare?
Hör av er så hjälper vi er. Vi svarar så snart vi kan.
Kontakta oss