Avsnittet: #174 – Brister med tvåfaktorsautentisering med Nikka
Inspelat: 2022-06-09 (publicerat 2022-06-12)
Deltagare: Mattias Jadesköld, Erik Zalitis och Karl-Emil Nikka.
Detta avsnitt är ett samarbete med SIG Security.

Lyssna på avsnittet – Nikka

Medan du lyssnar – Nikka

På Norges nationaldag, den 17 maj, höll Karl-Emil Nikka föredraget ”Utmaningen med säker autentisering” hos SIG Security för att förklara var vi är på väg med säker autentisering. Det är länge sedan vi kunde prata om att ”vi måste sluta förlita oss på lösenord”. Det tåget har gått. Nu är det multifaktorautentisering som är standarden. Och nu kämpar vi istället med fråga oss vilken metod som är den säkraste och hur man ens sätter upp sitt konto. Karl-Emil har företaget Nikka systems och är en föreläsare som går hem i stugorna och på scenen. Han har också en egen, mycket populär podd, som heter ”Bli säker-podden”.

Om du kan IT bra, vet du hur. Men att konfigurera multi-faktor, som kanske inte ens är säker nog, är en utmaning för de äldre generationerna och för folk utan teknikintresse. Allt behöver säker autentisering, men alla kan inte hantera den.

Fyra vägar – olika resultat

Karl-Emil pratar om de olika metoderna från SMS med koder, via de där apparna som alla nu måste använda och fram till Passkeys. Det sistnämnda är framtiden, men det är en framtid där Microsoft, Apple och Google kommer lagra våra privata nycklar. För mer information och ”hela resan”, lyssna på avsnittet och du kommer förstå allting, medan du läser denna artikel.

Vänta, vadå? Ska jag lagra mina privata nycklar hos de stora leverantörerna??? Det är just den framtiden, Nikka pratar om. Den som inte vill detta, hänvisas till Titankey och Yubikey. Mattias undrar hur detta fungerar med GDPR och själv känner jag mig osäker på detta. Men frågan är om det finns någon annan väg som gör att alla kan hantera säker autentisering.

Min högst privata tanke är att det finns en risk att ett hackat datacenter hos Google, Apple, Amazon eller Microsoft leder till att Troy Hunt får uppdatera sin lösenordsläckage-site ”Have I been pnwed” med certifikatsläckor. Är det vår framtid? Kanske inte, men vägen mellan säkerhet och faktisk användarbarhet är svårt. Karl-Emil Nikka tror på Passkeys och förklarar hur han ser på de problem som finns och den lösning framtidens autentisering kan erbjuda.

Länkar – Nikka

• Nordlo
• SIG Security
• Bli säkerpodden

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #174 – Brister med tvåfaktorsautentisering med Nikka dök först upp på IT-säkerhetspodden.