Passkey eli kirjautumisavain on nopeasti yleistyvä tapa kirjautua verkkopalveluihin ilman perinteistä salasanaa. Sen idea on yksinkertainen: käyttäjän ei tarvitse muistaa tai kirjoittaa salasanaa, vaan kirjautuminen vahvistetaan omalla laitteella esimerkiksi sormenjäljellä, kasvojentunnistuksella tai laitteen PIN-koodilla. Taustalla toimiva tekniikka on kuitenkin paljon vahvempi kuin tavallinen käyttäjätunnus ja salasana.
Passkey ei tarkoita sitä, että tietoturva siirtyisi yhden puhelimen tai tietokoneen varaan. Kirjautumisavaimia voidaan tallentaa laitteelle tai synkronoivaan tunnistetietojen hallintaan, jolloin ne ovat käytettävissä myös toisella omalla laitteella. Käyttöönotossa kannattaa silti varmistaa palautuskeinot ennen kuin vanhoista kirjautumistavoista luopuu.
Mikä passkey oikeastaan on?
Passkey perustuu julkisen avaimen salaukseen. Palvelu tallentaa julkisen avaimen, mutta käyttäjän yksityinen avain pysyy omalla laitteella tai suojatussa tunnistetietojen hallinnassa. Kirjautumisen yhteydessä palvelu lähettää haasteen, jonka käyttäjän laite allekirjoittaa yksityisellä avaimella.
Tärkeä ero salasanaan on se, ettei palvelulle koskaan lähetetä yhteistä salaista merkkijonoa. Tietomurrossa hyökkääjä ei siis saa palvelun tietokannasta salasanaa, jota voisi kokeilla muualla. Sama rakenne tekee passkeystä myös selvästi vaikeamman kalastella tavallisella huijaussivulla.
Käyttäjän näkökulmasta kirjautuminen näyttää usein samalta kuin puhelimen avaaminen. Windows Hello, Touch ID, Face ID tai Android-laitteen lukituksen avaus vahvistavat, että kirjautumista yrittää laitteen omistaja.
Miksi passkey voi olla salasanaa turvallisempi?
Salasanan suurin ongelma on sen siirrettävyys. Sen voi kirjoittaa väärälle sivulle, käyttää uudelleen useassa palvelussa tai paljastaa huijausviestin kautta. Passkey sidotaan oikeaan verkkotunnukseen, joten tavallinen tietojenkalastelusivu ei voi vain pyytää käyttäjää kirjoittamaan kirjautumisavainta sille.
Passkey vähentää myös tarvetta keksiä uusia salasanoja. Pitkien ja uniikkien salasanojen hallinta onnistuu salasananhallintasovelluksilla hyvin, mutta passkey vie idean pidemmälle poistamalla monessa palvelussa salasanan kokonaan päivittäisestä kirjautumisesta.
Passkey ei silti tee käyttäjästä automaattisesti immuunia huijauksille. Tilin palautusviesteihin, varalaitteisiin, sähköpostitiliin ja puhelinnumeroon liittyvät hyökkäykset ovat edelleen mahdollisia. Siksi tärkeimmillä tileillä kannattaa pitää palautustiedot ajan tasalla ja käyttää vahvaa suojausta myös ensisijaisessa sähköpostissa.
Passkey ja kaksivaiheinen tunnistautuminen
Passkey voi käytännössä yhdistää kaksi perinteistä vaihetta yhdeksi. Käyttäjällä on hallussaan laite ja kirjautuminen vahvistetaan laitteen omalla suojauksella. Palvelusta riippuen passkey voi olla ensisijainen kirjautumistapa tai yksi vaihtoehto salasanan ja muun monivaiheisen tunnistautumisen rinnalla.
Kaikkia vanhoja suojauskeinoja ei kannata poistaa heti. Jos palvelu antaa mahdollisuuden pitää esimerkiksi palautuskoodit tai toisen vahvan tunnistautumistavan, ne ovat hyödyllisiä tilanteessa, jossa puhelin katoaa tai tunnistetietojen synkronointi ei ole käytettävissä.
Missä passkey tallennetaan?
Kirjautumisavaimet voivat tallentua suoraan laitteelle tai palveluun, joka synkronoi ne käyttäjän laitteiden välillä. Apple käyttää omaa avainnippuratkaisuaan, Google tukee passkey-kirjautumista Androidissa ja Chrome-ympäristössä, ja Microsoft tukee passkeyta Windows 11:ssä sekä Microsoft-tilillä.
Synkronointi tekee arjesta helpompaa, mutta samalla käyttäjän päätilin suojaamisesta tulee entistä tärkeämpää. Apple-, Google- tai Microsoft-tilin palautustiedot kannattaa siksi tarkistaa ennen kuin passkeysta tekee ensisijaisen kirjautumistavan.
Näin otat passkeyn käyttöön turvallisesti
Aloita tärkeästä mutta ei kriittisimmästä palvelusta. Luo passkey palvelun turvallisuus- tai kirjautumisasetuksista ja varmista, että se toimii sekä ensisijaisella laitteella että mahdollisella toisella laitteella. Tarkista sen jälkeen, mitä palautuskeinoja palvelu tarjoaa.
Älä poista salasanaa tai vanhaa tunnistautumistapaa ennen kuin tiedät, miten tilille pääsee uuden laitteen hankinnan, puhelimen katoamisen tai käyttöjärjestelmän uudelleenasennuksen jälkeen. Joissakin palveluissa passkey on täydellinen salasanan korvaaja, toisissa se toimii vielä rinnakkaisena vaihtoehtona.
Hyvä käytännön malli on käyttää passkeyta aina kun palvelu tukee sitä, pitää sähköpostitili erittäin hyvin suojattuna ja tallentaa palautuskoodit turvalliseen paikkaan. Näin yksittäisen laitteen katoaminen ei lukitse käyttäjää ulos omista palveluistaan.
Korvaako passkey salasanan kokonaan?
Monissa palveluissa vastaus on jo kyllä, mutta internet kokonaisuutena ei siirry salasanattomaan maailmaan yhdellä kertaa. Käyttäjällä on pitkään sekä passkeyta tukevia että perinteiseen salasanaan perustuvia palveluja. Siksi salasananhallinta säilyy tarpeellisena vielä vuosia.
Passkeyn suurin hyöty tulee siitä, että tärkeimmät tilit voidaan vähitellen siirtää pois kalasteltavista salasanoista. Kun kirjautuminen on samalla nopeampaa ja helpompaa, tietoturvan parantaminen ei vaadi käyttäjältä lisää muistettavaa.
Lisää aiheesta: BittiBlogin tietoturvaoppaat, kaksivaiheinen tunnistautuminen, salasanojen hallinta ja phishingin tunnistaminen.
Lähteet
- Microsoft Support: Create and save a passkey
- Google for Developers: Passkeys
- FIDO Alliance: Passkeys
Bittiblogi tuo lukijoille: Microsoft rikkoi korjausennätyksen: 1 416 tietoturva-aukkoa paikattu
Black Week 2026 lähestyy – kodin tekniikka kannattaa valita harkiten
Bittiblogi nostaa esiin: Microsoft julkisti Surface Laptop Ultran ja RTX Spark Dev Boxin
Vastaa