Problemet
Adgangskoden er angriberens bedste ven
Adgangskoder har to grundproblemer: Mennesker vælger dårlige, og selv gode kan stjæles. Phishing-sider, der ligner jeres login til forveksling, lækkede kodeord fra andre tjenester og ren aflytning har gjort adgangskoden til det svageste led i næsten alle organisationer.
Klassisk MFA hjælper, men lukker ikke hullet. Moderne phishing-værktøjer stiller sig imellem brugeren og den ægte loginside og videresender både adgangskode og engangskode i realtid. Og godkendelses-apps kan trættes: Send nok anmodninger, og et vist antal brugere trykker godkend for at få fred.
Løsningen
Passkeys: nøglen, der kun passer til jeres lås
En passkey er et kryptografisk nøglepar i stedet for en adgangskode. Den private del ligger i brugerens telefon, pc eller sikkerhedsnøgle og forlader den aldrig; brugeren låser den op lokalt med fingeraftryk, ansigt eller pinkode. Teknologien bag hedder FIDO2/WebAuthn og er standard i Windows, macOS, iOS og Android.
Det afgørende er, at en passkey er bundet til det domæne, den blev oprettet til. En falsk loginside kan ligne jeres til forveksling – men passkey’en svarer den simpelthen ikke. Phishing af login bliver ikke bare sværere, det bliver teknisk umuligt. Der findes ingen kode, brugeren kan narres til at afsløre.
Gevinsterne
Hvad I får ud af det
- Phishing-resistens: den kategori af angreb, der starter flest sikkerhedshændelser, virker ikke længere mod login.
- Intet at lække: serveren gemmer kun den offentlige nøgle – et databrud hos jer eller en leverandør afslører ingen brugbare loginoplysninger.
- Hurtigere login: et fingeraftryk er både stærkere og hurtigere end kode plus engangskode – brugerne opdager, at det sikre valg også er det lette.
- Færre helpdesk-sager: glemte adgangskoder er en af de største enkeltposter i enhver helpdesk – de forsvinder sammen med koderne.
- Dokumenterbar styrke: phishing-resistent MFA er den slags kontrol, tilsyn og forsikringsselskaber i stigende grad spørger direkte efter.
Hvor skal I starte?
Der, hvor et stjålet login gør mest skade: administratorer, fjernadgang og ledelsen. De grupper er små nok til en hurtig udrulning og udsatte nok til, at gevinsten er mærkbar fra dag ét. Sikkerhedsnøgler eller platformens indbyggede passkeys – begge dele virker.
Bredden kan tages i etaper: Lad passkeys eksistere side om side med det nuværende login, og flyt brugerne gruppe for gruppe. De fleste identitetsplatforme, herunder Entra ID, understøtter det i dag uden ekstra licenser – ofte er det største arbejde beslutningen.
Klar til at pensionere adgangskoden?
Vi hjælper jer med at lægge en plan for phishing-resistent MFA – fra de mest udsatte konti til hele organisationen.
