En passkey är en unik digital nyckel som ersätter ditt lösenord. När du skapar en skapas två länkade digitala nycklar: en lagras säkert i din lösenordshanterare och en delas med webbplatsen eller appen. När du loggar in verifierar din enhet att det är du med hjälp av fingeravtryck eller enhetens PIN-kod och använder sedan din del av passkeyn för att säkert bevisa att det är du. Din privata nyckel delas aldrig med webbplatsen.

Ett lösenord är en hemlighet som du känner till och skriver in på en webbplats. En passkey är en unik digital nyckel som lagras i din lösenordshanterare och som du inte behöver komma ihåg eller skriva in. Varje passkey är unik för den webbplats eller app den skapades för, så den kan inte gissas, kapas med nätfiske eller återanvändas på andra konton som ett lösenord kan.

Traditionell tvåfaktorsautentisering, eller 2FA, lägger vanligtvis till ytterligare ett steg efter att du angett ditt lösenord, till exempel en kod som skickas via SMS eller genereras av en app. En passkey kan ersätta både lösenordet och dessa extra steg genom att säkert verifiera att du har din passkey och att det verkligen är du med hjälp av fingeravtryck eller enhetens PIN-kod. Vissa webbplatser kan fortfarande kräva ytterligare verifiering beroende på hur de har implementerat passkeys.

FIDO2 är den tekniska standard som passkeys bygger på. Du behöver inte kunna detaljerna – tänk bara på att ”passkey” är det lättbegripliga namnet på det som FIDO2 möjliggör, och det är därför passkeys fungerar på samma sätt över operativsystem, webbplatser, appar, enheter och lösenordshanterare från olika företag.

En fysisk säkerhetsnyckel kan lagra en passkey, men du behöver ingen sådan för att använda passkeys. De flesta privatpersoner lagrar sina passkeys i en lösenordshanterare på telefonen, datorn eller andra enheter. Fysiska säkerhetsnycklar är ett annat alternativ för att lagra passkeys och kan vara användbara för den som vill ha ytterligare ett sätt att logga in.

Nej. Ditt fingeravtryck eller din ansiktsskanning används av din enhet för att verifiera att det är du. Din biometriska information lämnar aldrig din enhet och delas aldrig med webbplatsen eller appen.

Du behöver åtkomst till din passkey via lösenordshanteraren och ett sätt att verifiera att det är du, till exempel ansikte, fingeravtryck eller enhetens PIN-kod. I de flesta fall behöver du inte ladda ner något nytt eftersom din telefon eller dator redan har en inbyggd lösenordshanterare.

Ett lösenord delas med en webbplats när du loggar in. Din enhets-PIN används lokalt för att verifiera att det är du och delas inte med webbplatsen. När du använder en passkey kan enhetens PIN-kod vara ett av sätten som enheten verifierar att du har rätt att använda din passkey. Din enhets-PIN/lösenkod delas aldrig med webbplatsen eller appen.

Vanligtvis på en av två platser: i enhetens inbyggda säkra lagring (ett skyddat chip som är separat från resten av telefonen/datorn) eller i din lösenordshanterare, om du använder en sådan. Du kan normalt inte ”se” själva rånyckeln, ungefär som att du inte kan se koden bakom ett lagrat lösenord – men du kan se och hantera listan över passkeys du har skapat i dina kontoinställningar eller i lösenordshanteraren.

Nej, passkeys tillhör dig och är knutna till webbplatsen, inte till Google/Apple/Microsoft. De företagen erbjuder en plats där du kan lagra och synkronisera dem (ungefär som de erbjuder en plats för att lagra och synkronisera dina foton). Tänk dock på att om du förlorar åtkomsten till det kontot kanske du inte kan komma åt dem på en ny enhet. Om du inte är bekväm med det kan du i stället lagra passkeys i en annan lösenordshanterare.

När en webbplats eller app erbjuder passkeys letar du efter ett alternativ som ”Skapa en passkey” eller ”Konfigurera en passkey” i konto- eller säkerhetsinställningarna. Din enhet ber dig sedan verifiera att det är du med hjälp av fingeravtryck eller enhetens PIN-kod. Din passkey skapas och lagras därefter i lösenordshanteraren. Vissa webbplatser och appar ber dig att konfigurera en efter inloggning.

Många webbplatser och appar lägger till passkeys som ett säkrare och enklare sätt att logga in. När du skapar en passkey kan du använda den i stället för att skriva in ditt lösenord nästa gång du loggar in. Beroende på webbplatsen kan ditt lösenord finnas kvar som ett annat inloggnings- eller återställningsalternativ.

Det här händer vanligtvis när du använder en ny enhet eller webbläsare som ännu inte har ”introducerats” för din passkey. När den också har konfigurerats på den enheten bör frågan försvinna. Det är en inkonsekvens i hur vissa webbplatser fortfarande rullar ut detta, inte något fel på din passkey.

Några webbplatser har ännu inte uppdaterat sina system helt, så de ber fortfarande av försiktighet om gammaldags 2FA. Det är överflödigt men ofarligt – det bör försvinna med tiden när webbplatserna slutför utrullningen.

Det är så passkeys är tänkta att användas, men vissa webbplatser kräver fortfarande att du konfigurerar ett lösenord, även om du planerar att alltid logga in med din passkey, som en ”för säkerhets skull”-metod för kontoåterställning.

Just nu visar vissa webbplatser fortfarande extra frågor (som ”vill du använda en passkey?”) medan de vänjer människor vid det nya alternativet. När det blir standard går det blixtsnabbt: verifiera att det är du med ansikte, fingeravtryck eller enhetens PIN-kod så är du inne.

Ja, många webbplatser och appar låter dig märka varje passkey. Det gör det enklare att veta vilken du ska ta bort om du förlorar en enhet. Tänk dock på att de flesta passkeys kommer att finnas på alla dina enheter, så att namnge dem efter enhet kan bli förvirrande. Många webbplatser namnger automatiskt lösenordshanteraren där du sparade dem (t.ex. Google Password Manager, Apple Passwords, Bitwarden). Om ett namn inte fylls i automatiskt kan du överväga att använda namnet på lösenordshanteraren i stället för enheten.

De här frågorna kan komma från en webbplats, webbläsare eller lösenordshanterare, så hur du stänger av dem beror på var frågan kommer ifrån. Kontrollera inställningarna för passkeys, inloggning eller autofyllning i din webbläsare eller lösenordshanterare.

Det beror på var din passkey lagras. Många lösenordshanterare kan synkronisera dina passkeys säkert mellan dina enheter, så en passkey du skapar på telefonen kan också vara tillgänglig på din bärbara dator eller surfplatta. Vissa passkeys lagras bara på en viss enhet och synkroniseras inte. Om din passkey inte finns på enheten du använder kan du ändå kanske använda en passkey från en annan enhet, till exempel din telefon, för att logga in.

Ja, om din lösenordshanterare stöder båda enheterna och synkronisering av passkeys. Annars hålls varje enhets passkeys separata.

Stödet för att flytta passkeys mellan lösenordshanterare förbättras, men är ännu inte tillgängligt överallt. Om du kan flytta dina passkeys beror på vilka lösenordshanterare du flyttar mellan och vilka funktioner de stöder; vår bedömningsguide för lösenordshanterare listar vilka lösenordshanterare som stöder detta just nu. Leta efter funktionen ”Utbyte av inloggningsuppgifter”.

Det här händer när din bärbara dator och telefon är länkade för synkronisering av passkeys och systemet dubbelkontrollerar att det verkligen är du genom att bekräfta via båda enheterna. Det kan verka förvirrande men fungerar som avsett.

Du kan kanske använda en passkey från din telefon eller surfplatta för att logga in på en annan enhet utan att lagra passkeyn på den enheten. Leta efter ett alternativ som ”Använd en annan enhet” när du loggar in. Du får troligen se en QR-kod som du kan skanna med telefonen för att fortsätta inloggningen.

Ja, men upplevelsen är inte alltid sömlös. Passkeys som lagras i en plattforms lösenordshanterare synkroniseras inte nödvändigtvis direkt till en annan plattform. Om din passkey till exempel lagras med Apple Passwords och du loggar in på en Windows-dator kan du behöva använda din iPhone för att logga in, exempelvis genom att skanna en QR-kod. Om du regelbundet använder enheter och webbläsare från olika ekosystem kan det göra det mycket enklare att använda passkeys att välja en lösenordshanterare som fungerar bra med alla. Se våra betyg för lösenordshanterare för att jämföra vilka alternativ som erbjuder bäst stöd mellan enheter, operativsystem och webbläsare. Om du behöver flytta befintliga passkeys till en annan lösenordshanterare, se till att din nästa lösenordshanterare har ett högt betyg i kategorin stöd för Utbyte av inloggningsuppgifter.

Om dina passkeys synkroniseras av lösenordshanteraren kan de bli tillgängliga igen när du loggar in i lösenordshanteraren på en ny enhet. Om en passkey bara lagrades på enheten du förlorade behöver du ett annat sätt att logga in eller återställa ditt konto. Därför är det mycket hjälpsamt att använda en lösenordshanterare, så att du alltid kan komma åt dina konton.

Möjligheten att återställa dina passkeys beror på din lösenordshanterare och hur du har konfigurerat den. Lösenordshanterare har olika sätt att hantera kontoåterställning, säkerhetskopiering och åtkomst från en ny enhet, så det är viktigt att förstå dina återställningsalternativ innan du behöver dem. Se våra betyg för lösenordshanterare för att jämföra hur olika alternativ hanterar säkerhet, återställning och digitalt arv. Om du inte kan återställa dina passkeys kan du behöva använda den kontoåterställningsprocess som varje webbplats eller app tillhandahåller.

Ja. Passkeys är inte knutna till ditt telefonnummer – de är knutna till ditt konto hos lösenordshanteraren eller till enheten, så ett byte av operatör bör inte påverka dem. Se bara till att din nya enhet har åtkomst till lösenordshanteraren innan du lämnar in din nuvarande enhet.

Vissa lösenordshanterare stöder detta redan, andra gör det inte ännu. Om full kontroll över dina säkerhetskopior är viktigt för dig, kontrollera de specifika exportalternativen i din lösenordshanterare.

Det beror på hur dina passkeys lagras. Om din lösenordshanterare synkroniserar dina passkeys mellan dina enheter behöver du vanligtvis inte flera passkeys per konto. Om din passkey bara lagras på en enhet, eller om du vill ha ett annat sätt att komma åt ditt konto, är det en bra idé att skapa ytterligare passkeys.

Vissa webbplatser erbjuder detta som ett säkerhetsalternativ i kontoinställningarna, men det är inte allmänt tillgängligt. Kontrollera den specifika webbplatsens säkerhetsinställningar.

Använd en passkey när en webbplats eller app ger dig möjligheten. Om du kan ta bort ditt lösenord helt beror på webbplatsen. Vissa stöder konton som endast använder passkeys, medan andra behåller lösenordet som en annan inloggnings- eller återställningsmetod. Om du kan ta bort ditt lösenord ska du se till att du har ett annat tillförlitligt sätt att komma åt eller återställa ditt konto om du förlorar åtkomsten till din passkey.

Ja. Passkeys är utformade för att skydda mot nätfiske och andra vanliga angrepp som kan stjäla lösenord och verifieringskoder. Varje passkey är unik för den webbplats eller app den skapades för, så den kan inte gissas, återanvändas på en annan webbplats eller luras att fungera på en falsk webbplats.

Någon skulle bara kunna använda dina passkeys om de också kan låsa upp din enhet (fingeravtryck, ansikte eller PIN-kod), eftersom det krävs för att använda en passkey som är lagrad där. Detta är i allmänhet svårare för en fjärrangripare än att stjäla ett lösenord.

Ja, tekniskt sett kan den det, men för de flesta vardagliga inloggningar spelar det ingen roll – båda behandlas som lika tillförlitliga.

Ja, men risken skiljer sig från ett lösenordsintrång. Passkeys är inte återanvändbara hemligheter som lösenord, så en angripare kan inte bara stjäla en passkey och använda den för att logga in på ditt konto. Dina passkeys skyddas också av säkerheten i din lösenordshanterare och de enheter du använder för att komma åt den. Därför är det viktigt att välja en säker lösenordshanterare. Se våra betyg för lösenordshanterare för att jämföra hur olika alternativ skyddar dina passkeys och ditt konto.

Ibland. Vissa lösenordshanterare låter dig dela passkeys säkert med familjemedlemmar eller andra personer du litar på. Om du kan dela en passkey beror på vilken lösenordshanterare du använder och om webbplatsen eller appen tillåter att passkeyn delas. Se våra betyg för lösenordshanterare för att jämföra vilka alternativ som stöder familjedelning.

Det beror på din lösenordshanterare. Vissa erbjuder funktioner som nödåtkomst, kontakter för digitalt arv eller andra funktioner för digitalt arv som kan hjälpa betrodda personer att komma åt dina konton eller inloggningsuppgifter om något händer dig. Om detta är viktigt för dig, konfigurera det i förväg. Se våra betyg för lösenordshanterare för att jämföra hur olika alternativ stöder ditt digitala arv.

Inte nödvändigtvis. Om du förlorar åtkomsten till det konto som din lösenordshanterare är beroende av kan du också förlora åtkomsten till passkeys som lagras eller synkroniseras via den lösenordshanteraren. Vad som händer beror på leverantören och vilka återställningsalternativ du har konfigurerat. Det är en anledning till att det är viktigt att förstå hur din lösenordshanterare hanterar kontoåterställning och åtkomst. Se våra betyg för lösenordshanterare för att jämföra dina alternativ.

Inte enligt designen. I praktiken håller lösenordshanterare fortfarande på att komma ikapp när det gäller stöd för migrering av passkeys, men de flesta populära lösenordshanterare stöder nu säker migrering av inloggningsuppgifter, inklusive passkeys, till en annan tjänst. Stödet för Utbyte av inloggningsuppgifter byggs aktivt ut i hela ekosystemet. Se kategorin ”Låter dig lämna” i avsnittet med betyg för lösenordshanterare .

Den underliggande tekniken stöder detta, men inte alla företag har byggt verktygen som gör det enkelt ännu. Det är ett funktionsglapp och inte en grundläggande begränsning hos passkeys.

Det här är en berättigad kritik. Eftersom passkeys fortfarande är nya för de flesta har många webbplatser ännu inte satsat på tydliga förklaringar. Det är ett känt problem i branschen som de flesta webbplatser har svårt med. Det är en av anledningarna till att den här webbplatsen finns!

Passkeys bygger på en öppen branschstandard (FIDO2) som stöds gemensamt av Apple, Google och Microsoft, så de förväntas vara den långsiktiga inriktningen snarare än en tillfällig trend. Att konfigurera dem nu minskar fortfarande din risk redan i dag.

Grundidén (lås upp din enhet för att logga in på en webbplats) förväntas förbli densamma. Det som fortfarande förbättras är upplevelsen av synkronisering och migrering mellan lösenordshanterare som beskrivs ovan.