Mobilen är borta – klarar dina passkeys sig?

Telefonen försvinner på resa – och plötsligt står både mejl och banktjänster bakom en låst skärm. Så bygger du en återväg innan paniken.

En man skriver på en bärbar dator vid ett skrivbord i ett varmt upplyst rum, hemarbete, hemmakontor, laptop, inomhusarbete
Innehåll

Du känner efter i jackfickan. Sedan i den andra. Telefonen ligger kvar i taxin – tillsammans med mejlen, inloggningarna och möjligheten att legitimera dig hos banken. Semestern har fått ett nytt tema.

Passkeys är ofta ett bättre val än lösenord: mindre knappande och starkare skydd mot nätfiske. Men en bekväm inloggning är inte samma sak som en fungerande återställning. Den viktiga frågan är därför inte bara hur du kommer in. Utan hur du kommer in när mobilen inte längre hjälper till.

Telefonen försvinner på resa – och plötsligt står både mejl och banktjänster bakom en låst skärm. Så bygger du en återväg innan paniken.

ANNONS

Säkrare inloggning är inte samma sak som säker återställning

En passkey, ibland kallad inloggningsnyckel, bygger på ett kryptografiskt nyckelpar. Tjänsten sparar den offentliga nyckeln. Den privata hanteras av din enhet eller lösenordshanterare och används för att bevisa att du får logga in. Till skillnad från ett lösenord lämnas den inte över till webbplatsen.

Vanligtvis godkänner du användningen med ansikte, fingeravtryck eller enhetens kod. Fingeravtrycket skickas inte till butiken eller mejltjänsten. Det låser upp användningen lokalt.

Den stora vinsten är kopplingen till rätt webbplats. En falsk inloggningssida på en snarlik adress kan inte använda originaltjänstens passkey. Därför står tekniken emot klassiskt nätfiske på ett annat sätt än lösenord och engångskoder, som du kan luras att mata in hos bedragaren.

För mejl, handel och andra tjänster som stöder tekniken är det ett starkt argument. Dessutom slipper du hitta på ännu en variant av ett lösenord du redan borde ha pensionerat.

Hur nycklarna lagras avgör däremot vad som händer vid en förlust:

  • Synkroniserade passkeys kan bli tillgängliga på andra kompatibla enheter genom exempelvis Apple iCloud-nyckelring eller Google Password Manager. Synkroniseringen är totalsträckskrypterad. En förlorad mobil behöver alltså inte betyda att nycklarna också är borta.
  • Enhetsbundna passkeys stannar på en viss enhet eller fysisk säkerhetsnyckel. Försvinner den enda enheten måste du använda en annan registrerad inloggningsmetod eller tjänstens återställning.

Synkronisering minskar beroendet av en enda pryl, men gör dig i stället beroende av kontot och metoderna som låser upp de synkroniserade uppgifterna. Passkeys gör inte heller en upplåst, stulen telefon ofarlig. Säkerheten omfattar hela kedjan, inte bara den snygga inloggningsrutan.

”En reservnyckel i samma ficka är ingen reservplan.”

ANNONS

Bygg reservutgången innan du packar

Avsätt ungefär 30–45 minuter för en första genomgång av dina viktigaste konton. Se det som en uppskattning för planeringen; flera konton kan kräva mer tid. Vanlig vana vid kontoinställningar räcker, och ingen programmering behövs.

  1. Börja med mejlen och synkkontot. Öppna säkerhetsinställningarna för ditt Apple-, Google- eller Microsoft-konto och din primära mejl. Kontrollera återställningsadress, telefonnummer och vilka alternativa verifieringsmetoder som faktiskt är registrerade. Fråga dig: fungerar någon av dem utan min mobil?
  2. Ordna en andra väg in. Har du redan en privat dator eller surfplatta, kontrollera att rätt passkeys finns där och fungerar. En QR-kod som kräver godkännande på den försvunna mobilen är ingen reservväg. Har du en FIDO2-säkerhetsnyckel kan den registreras separat där tjänsten stöder det. Förvara den inte i samma mobilfodral.
  3. Säkra kontot bakom synkroniseringen. Aktivera stark flerfaktorsautentisering där det är tillämpligt och kontrollera reservmetoderna för den. Finns ett lösenord kvar ska det vara unikt. Även återställningsmejlen måste gå att öppna utan den saknade telefonen. Annars har du byggt en cirkel, inte en nödutgång.
  4. Spara återställningskoder där de går att nå. Om tjänsten erbjuder sådana kan du exempelvis förvara dem utskrivna i ett låst skåp. En krypterad digital kopia kan fungera om du kommer åt den oberoende av mobilen. Ligger enda kopian i telefonens fotoalbum försvinner däremot reservvägen med telefonen.

Prova sedan reservinloggningen med mobilen avstängd, men behåll en fungerande inloggad session under testet. Radera inte gamla metoder förrän alternativen fungerar. Stödet för koder, säkerhetsnycklar och betrodda enheter varierar mellan tjänsterna.

Viktigast inför resan: en reserv hemma hjälper inte om ingen kan nå den. Planera därför också hur du får tillgång till reservvägen från resmålet.

Mobilen är borta – klarar dina passkeys sig?- lösenord- kontosäkerhet

Mobilen är borta: lås, spärra och återta kontrollen

Agera direkt från en annan betrodd enhet. Försök låsa telefonen först, men ta inte en skickad låsbegäran som bevis för att den redan är låst. Både uppkoppling och inställningar som gjorts i förväg spelar roll.

  1. Aktivera plattformens förlustskydd. På iPhone använder du Hitta och markerar enheten som förlorad. Apple tillåter inloggning till funktionen Hitta enheter utan verifieringskod. Hitta måste dock ha varit aktiverat. På Android kan förberedd Fjärrlåsning användas med telefonnumret; funktionen kräver bland annat aktivering och uppkoppling. Find Hub erbjuder ytterligare åtgärder.
  2. Kontakta operatören och banken. Spärra SIM eller eSIM genom operatören. Finns Mobilt BankID på telefonen ska det spärras genom banken. BankID är en separat e-legitimation: att dina passkeys har återställts betyder inte att BankID automatiskt följer med.
  3. Säkra kontona. Använd reservvägen till mejlen och synkkontot. Granska aktiviteten, avsluta den förlorade telefonens sessioner och följ tjänstens anvisningar för att återkalla berörda passkeys. Google rekommenderar också lösenordsbyte efter telefonförlust. Ett lösenordsbyte ersätter inte granskningen av sessioner och nycklar.

Det är skillnad på att radera en sparad passkey och att återkalla den hos tjänsten. Microsoft betonar att hanteringen kan behöva göras både hos tjänsten och i nyckelhanteraren. Dessutom kan en synkroniserad nyckel finnas på flera enheter. Läs vad borttagningen omfattar innan du klickar.

Fjärradera vid behov enligt plattformens instruktioner. Ta däremot inte bort en stulen iPhone från Hitta: då försvinner aktiveringslåset. Lämna heller aldrig ut koder till någon som påstår sig ha hittat telefonen.

Själva låsningen kan ta några minuter; en full återställning kan ta betydligt längre. Någon universalknapp finns inte. Följ respektive tjänsts återställningsflöde och använd den reservmetod du faktiskt har förberett.

mobilen-ar-borta-klarar-dina-passkeys-sig_INS2_MJ

Välj gärna passkeys där de stöds, men testa reservvägen först. Börja med mejlen och kontot som synkroniserar nycklarna, ordna oberoende åtkomst och förvara återställningskoder separat. Försvinner mobilen: lås den, spärra abonnemang och BankID samt granska kontonas sessioner. Bra kontosäkerhet ska fungera även när jackfickan är tom.

Källor

ANNONS
Dela

Du kanske också gillar

Nyhetsbrev

Teknik i din inkorg

Veckans bästa guider — samlat och utan brus, för dig som vill ligga steget före.

Varje vecka. Avsluta när du vill.