Ett starkt l\u00f6senord r\u00e4cker inte 2026. Den som vill skydda bank-, e-post- och kortkonton b\u00f6r aktivera passkeys d\u00e4r de finns och tv\u00e5faktorsautentisering \u00f6verallt annars. SMS-koder duger som n\u00f6dl\u00f6sning men \u00e4r den svagaste av alla andra faktorer och eng\u00e5ngskoder via app sl\u00e5r dem med bred marginal. FIDO Alliance r\u00e4knade i maj 2026 med fem miljarder aktiva passkeys v\u00e4rlden \u00f6ver och omkring 15 miljarder konton st\u00f6der tekniken. Samtidigt cirkulerar sex miljarder l\u00f6senord p\u00e5 svarta marknaden. R\u00e4kna med att ditt finns bland dem.<\/p>\n
En passkey \u00e4r inte ett l\u00f6senord som g\u00f6mts b\u00e4ttre. Den bygger p\u00e5 asymmetrisk kryptering: tj\u00e4nsten lagrar en publik nyckel, medan den privata nyckeln stannar p\u00e5 din telefon, dator eller h\u00e5rdvarunyckel. Vid inloggning skickas ingen hemlig teckenstr\u00e4ng \u00f6ver n\u00e4tet. Enheten bevisar bara att den har r\u00e4tt nyckel och du bekr\u00e4ftar med Face ID, fingeravtryck eller pinkod.<\/p>\n
Det avg\u00f6r fr\u00e5gan om n\u00e4tfiske. En passkey \u00e4r bunden till dom\u00e4nen den skapades f\u00f6r. Klickar du p\u00e5 en l\u00e4nk i ett mejl som ser ut att komma fr\u00e5n din bank och landar p\u00e5 en kopia med adressen banken-login-verify.example, kommer telefonen helt enkelt inte att erbjuda n\u00e5gon nyckel. Den ser att dom\u00e4nen \u00e4r fel. Ett l\u00f6senord, \u00e4ven ett p\u00e5 20 tecken, skriver du d\u00e4remot glatt in i formul\u00e4ret. Samma sak med en SMS-kod: bedragaren ber dig l\u00e4sa upp den och loggar in i realtid p\u00e5 den riktiga sajten. Den attacken har anv\u00e4nts systematiskt mot svenska bankkunder i flera \u00e5r, ofta i kombination med samtal fr\u00e5n falska ”s\u00e4kerhetsavdelningar”.<\/p>\n
Adoptionen gick snabbt under 2025 och 2026. Google g\u00f6r numera passkey till standardf\u00f6rslaget vid inloggning p\u00e5 personliga konton, Microsoft f\u00f6ljde efter f\u00f6r sina konsumentkonton och Amazon, PayPal, Target och TikTok k\u00f6r tekniken i stor skala. Kryptob\u00f6rsen Gemini gick hela v\u00e4gen och gjorde passkey-inloggning obligatorisk. Nio av tio konsumenter k\u00e4nner igen ordet ”passkey”, enligt FIDO Alliance<\/a> som tagit fram standarden tillsammans med webbl\u00e4sartillverkarna.<\/p>\n H\u00e4r finns dock en f\u00e4lla som f\u00e5 t\u00e4nker p\u00e5. N\u00e4r du skapar en passkey ligger det gamla l\u00f6senordet oftast kvar och fungerar och kontot blir d\u00e5 exakt s\u00e5 s\u00e4kert som den svagaste inloggningsmetoden, allts\u00e5 l\u00f6senordet. G\u00e5 in i kontoinst\u00e4llningarna efter\u00e5t och st\u00e4ng av l\u00f6senordsinloggning om tj\u00e4nsten till\u00e5ter det. G\u00e5r det inte, byt till ett l\u00e5ngt slumpat l\u00f6senord du aldrig beh\u00f6ver komma ih\u00e5g och som ligger i en l\u00f6senordshanterare.<\/p>\n Passkeys \u00e4r heller inte magiska. P\u00e5 Black Hat i augusti 2026 visade s\u00e4kerhetsforskaren Michael Grafnetter fr\u00e5n SpecterOps en serie attacker mot verkliga implementeringar, samlade under namnet Pass-the-Passkey. Slutsatsen var inte att kryptografin brister, utan att slarv i milj\u00f6n runtomkring g\u00f6r att gamla attackm\u00f6nster kan \u00e5teranv\u00e4ndas. Molnsynkroniserade passkeys, allts\u00e5 de som f\u00f6ljer med mellan dina enheter via Apple, Google eller Microsoft, \u00e4r bara s\u00e5 s\u00e4kra som molnkontot de ligger i. Hackas ditt Google-konto f\u00f6ljer nycklarna med. Det \u00e4r avv\u00e4gningen, bekv\u00e4mlighet mot en extra attackv\u00e4g.<\/p>\n Alla andra faktorer \u00e4r inte likv\u00e4rdiga. NIST, som skriver den v\u00e4gledning f\u00f6r autentisering som resten av branschen lutar sig mot, klassar SMS-baserade eng\u00e5ngskoder som en begr\u00e4nsad metod och pekar ut dem som det f\u00f6rsta som b\u00f6r fasas ut. Sk\u00e4let \u00e4r att koden kan avlyssnas, vidarebefordras av dig sj\u00e4lv under press eller f\u00e5ngas upp genom att n\u00e5gon tar \u00f6ver ditt telefonnummer.<\/p>\n Rangordningen i praktiken: h\u00e5rdvarunyckel b\u00e4st, sedan passkey p\u00e5 enhet, sedan autentiseringsapp med rullande sexsiffrig kod, sedan SMS. Ingen tv\u00e5faktor alls \u00e4r sist och med bred marginal s\u00e4mst. Har du bara SMS p\u00e5 ett viktigt konto idag \u00e4r det \u00e4nd\u00e5 b\u00e4ttre \u00e4n inget men flytta till app eller passkey n\u00e4r tj\u00e4nsten erbjuder det.<\/p>\n F\u00f6r kortkonton och betaltj\u00e4nster \u00e4r BankID i praktiken den starka faktorn i Sverige, vilket t\u00e4cker banksidan v\u00e4l. Svagheten sitter n\u00e5gon annanstans: i e-postkontot som kan \u00e5terst\u00e4lla l\u00f6senordet till allt annat och i de handelssajter d\u00e4r kortuppgifterna sparats. Den som vill minska exponeringen p\u00e5 k\u00f6psidan kan anv\u00e4nda virtuella kreditkort<\/a> med eng\u00e5ngsnummer i st\u00e4llet f\u00f6r att spara det riktiga kortnumret hos varje butik.<\/p>\n En fysisk s\u00e4kerhetsnyckel i USB- eller NFC-format h\u00e5ller den privata nyckeln inne i chipet. Den kan inte exporteras, kopieras eller synkroniseras bort, vilket \u00e4r precis det molnsynkade passkeys inte kan lova. Apple har st\u00f6tt fysiska s\u00e4kerhetsnycklar f\u00f6r Apple-ID sedan 2023 och Google och Microsoft g\u00f6r detsamma.<\/p>\n Vem beh\u00f6ver en? Den som f\u00f6rvaltar kryptovaluta, den som har ett e-postkonto som \u00e4r \u00e5terst\u00e4llningsadress f\u00f6r familjens alla inloggningar, den som driver f\u00f6retag med kundregister och den som av yrkessk\u00e4l \u00e4r ett troligt m\u00e5ltavla. F\u00f6r en vanlig privatperson med BankID, ett Gmail-konto och n\u00e5gra handelskonton \u00e4r passkeys plus autentiseringsapp fullt tillr\u00e4ckligt.<\/p>\n K\u00f6p i s\u00e5 fall tv\u00e5 nycklar och registrera b\u00e5da direkt. Tappar du den enda du har blir du utel\u00e5st och \u00e5terst\u00e4llningsprocessen hos en storleverant\u00f6r \u00e4r s\u00e4llan trevlig. F\u00f6rvara reservnyckeln p\u00e5 en annan plats \u00e4n den du b\u00e4r med dig. Yubico gick 2024 ut med en s\u00e4kerhetsvarning om en sidokanals\u00e5rbarhet<\/a> i vissa nyckelserier, en p\u00e5minnelse om att \u00e4ven fysiska nycklar beh\u00f6ver h\u00e5llas uppdaterade och bytas n\u00e4r tillverkaren rekommenderar det.<\/p>\n Den som kommer \u00e5t din mejl kan \u00e5terst\u00e4lla l\u00f6senord till n\u00e4stan allt annat och det g\u00f6r inkorgen till det mest v\u00e4rdefulla kontot du \u00e4ger. Aktivera passkey d\u00e4r f\u00f6rst, l\u00e4gg till en autentiseringsapp som andra faktor och skriv ner \u00e5terst\u00e4llningskoderna p\u00e5 papper.<\/p>\n Ta sedan de konton d\u00e4r kortuppgifter ligger sparade: Amazon, Klarna, PayPal, resebolag, matbutiker. G\u00e5r det att koppla passkey, g\u00f6r det. G\u00e5r det inte, s\u00e4tt autentiseringsapp och ett unikt l\u00f6senord ur en l\u00f6senordshanterare. Sist: g\u00e5 igenom vilka tj\u00e4nster som fortfarande har SMS som enda andra faktor och byt ut dem allteftersom.<\/p>\n Ett skydd som teknik aldrig kan ers\u00e4tta \u00e4r att du sj\u00e4lv reagerar p\u00e5 transaktioner du inte k\u00e4nner igen. Kontrollera kortutdraget varje m\u00e5nad och l\u00e4r dig hur reklamationen g\u00e5r till innan du beh\u00f6ver den, till exempel via v\u00e5r guide om att skydda dig mot kortbedr\u00e4gerier<\/a>. M\u00e5nga l\u00f6sningar kr\u00e4ver dessutom att du anm\u00e4ler inom en viss tid, vilket ocks\u00e5 p\u00e5verkar vad ett betalningsskydd<\/a> faktiskt t\u00e4cker.<\/p>\n Under 2027 l\u00e4r fler svenska banker och handlare g\u00f6ra passkey till f\u00f6rstahandsalternativet vid inloggning, eftersom l\u00f6senordsinloggning blir en supportkostnad snarare \u00e4n en funktion. Den som st\u00e4ller om nu slipper g\u00f6ra det under press efter ett intr\u00e5ng.<\/p>","protected":false},"excerpt":{"rendered":" Passkeys har ersatt l\u00f6senordet p\u00e5 bank-, e-post- och kortkonton. L\u00e4s hur tekniken skyddar mot n\u00e4tfiske och vilka konton du b\u00f6r s\u00e4kra f\u00f6rst.<\/p>","protected":false},"author":5,"featured_media":1276,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","footnotes":"","ilj_linkdefinition":[]},"categories":[20],"tags":[],"class_list":["post-1277","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nyheter"],"ilj_keywords":[],"yoast_head":"\nNIST pekar ut SMS-koden som faktorn du ska bli av med f\u00f6rst<\/h2>\n
En h\u00e5rdvarunyckel kostar mindre \u00e4n en tankning och l\u00f6ser ett specifikt problem<\/h2>\n
B\u00f6rja med e-postkontot, inte banken<\/h2>\n