Kommentarer på: #186 – Profet, charlatan eller säkerhetsguru? https://www.itsakerhetspodden.se/podcast/186/ IT-säkerhet med Erik och Mattias som varvar kändisintervjuer med säkerhetssnack i tiden Fri, 04 Sep 2026 18:28:05 +0000 hourly 1 https://wordpress.org/?v=7.1 Av: Erik Zalitis https://www.itsakerhetspodden.se/podcast/186/#comment-1095 Sat, 19 Nov 2022 13:39:14 +0000 https://www.itsakerhetspodden.se/?post_type=podcast&p=5959#comment-1095 Som svar på Karl Emil Nikka.

Hej
Erik här. Bra synpunkter, tycker jag. Men det har varit ett ärligt försök från honom att lösa ett problem som eskalerat. Han hade dock ingen backning, och då går det liksom inte. Jag vill minnas att Ubikey kämpar på samma sätt för att få till hantering av tappade multifaktorsenheter.

]]> Av: Karl Emil Nikka https://www.itsakerhetspodden.se/podcast/186/#comment-1060 Sun, 13 Nov 2022 10:22:10 +0000 https://www.itsakerhetspodden.se/?post_type=podcast&p=5959#comment-1060 Jag tror att det finns två huvudskäl till att SQRL inte har slagit igenom. Det första är att lösningen inte är en ”drop-in-ersättare” till lösenord. Att komma igång med SQRL kräver att slutanvändaren lär sig något nytt, vilket gör att lösningen har en enorm uppförsbacke för att slå igenom.

Det andra är att vi samtidigt fick Webauthn. Varför skulle världens webbplatser satsa på en lösning som SQRL när världens webbläsare fick inbyggt stöd för Webauthn? Därtill tror jag att Passkeys blir dödsstöten för SQRL. Detta i och med att Passkeys fungerar lika lätt som lösenord, operativsystemen får inbyggt stöd och alla webbplatser med stöd för Webauthn också stödjer Passkeys. Webauthn och Passkeys lär bli lösningen som kompletterar och i viss mån ersätter lösenord, och då finns det inte längre något utrymme för SQRL.

]]>