Gå til indhold
atlas

Forveksl ikke disse

Engangskode (OTP) vs. Passkey

Hvorfor de er forskellige

En engangskode kan ved en fejl tastes ind på en falsk side; en passkey svarer kun det rigtige site.

Engangskode (OTP)

Kontroller og tekniske grundbegreber

En kort kode, der virker til ét enkelt login og derefter udløber, sendt som sms eller vist i en app.

Formelt

En kode, der gælder til én brug eller et kort tidsrum, beregnet af en app eller et token ud fra en delt hemmelighed og uret eller en tæller, eller sendt som sms - brugt som "noget man har"-faktoren i MFA.

Forklaret enkelt

Som en billet, der bliver revet over ved indgangen - den lukker én ind én gang, og en kopi er intet værd bagefter.

I praksis

En advokat i et dansk advokatfirma logger ind i sagssystemet hjemmefra; efter adgangskoden taster hun de seks cifre, som en app på telefonen viser, og som skifter hvert 30. sekund.

Hvorfor det betyder noget

En stjålet adgangskode alene er ikke længere nok, men en kode kan stadig lokkes ud af folk på en falsk side, så phishing-sikre metoder er stærkere.

Passkey

Identitet og adgang

Et login uden adgangskode, hvor din enhed beviser, hvem du er, med en hemmelig nøgle, der aldrig forlader den.

Formelt

En loginoplysning bygget på asymmetrisk kryptografi efter FIDO-standarderne, hvor enheden har en privat nøgle for hvert website og signerer en ny udfordring med den, når brugeren låser op med fingeraftryk, ansigt eller PIN; websitet gemmer kun den offentlige nøgle.

Forklaret enkelt

Som en nøgle, der aldrig forlader dit nøglebundt og kun passer i din egen hoveddør - der er ingen kode at sige højt, så en falsk dør får intet ud af dig.

I praksis

En sagsbehandler i en region åbner medarbejderportalen på sin arbejdscomputer og rører fingeraftrykslæseren, da hun bliver bedt om at bruge sin passkey; hun er inde uden at taste noget, og en falsk side har intet at opsnappe.

Hvorfor det betyder noget

Adgangskoder bliver gættet, genbrugt og tastet ind på falske sider; en passkey virker kun på det rigtige website, og serveren gemmer ingen fælles hemmelighed, der er værd at stjæle.

Fælles forbindelser

Atlas er i beta.