Flere nettjenester har den siste tiden begynt å fase ut tradisjonelle passord til fordel for passordfri innlogging. I stedet mottar brukerne en engangskode på e-post eller mobil, som brukes for å få tilgang. Målet er økt sikkerhet og en enklere brukeropplevelse.
Løsningen, ofte omtalt som «passwordless login», har lenge vært brukt av banker og offentlige tjenester. Nå tas den også i bruk av mediehus, nettaviser og medlemsbaserte plattformer. Bakgrunnen er blant annet økende problemer med passord på avveie, gjenbruk av passord og phishing-angrep.
Ifølge sikkerhetseksperter er passord fortsatt en av de største svakhetene i digitale systemer. Mange brukere benytter samme passord flere steder, noe som gjør kontoer sårbare dersom én tjeneste blir kompromittert. Engangskoder reduserer denne risikoen, ettersom koden kun er gyldig i kort tid og ikke kan gjenbrukes.
Også Riksnytt Media har nå tatt i bruk passordfri innlogging. For brukerne innebærer dette at innlogging skjer via en 6-sifret engangskode sendt til registrert e-postadresse, uten bruk av faste passord. Løsningen er ment å gi både bedre sikkerhet og lavere terskel for bruk.
Samtidig understrekes det at også passordløse løsninger stiller krav til ansvarlig behandling av personopplysninger. Datatilsynet har tidligere pekt på at tjenester må være tydelige på hvordan opplysninger lagres, hva de brukes til, og hvilke rettigheter brukerne har.
For brukerne betyr overgangen færre passord å huske, men også at tilgang til e-post eller mobil er nødvendig ved innlogging på nye enheter. De fleste systemer vil huske enheten etter første innlogging, frem til man logger ut manuelt eller sletter nettleserdata.
Utviklingen ses som del av en bredere trend der brukervennlighet og sikkerhet forsøkes kombinert. Eksperter mener passord neppe forsvinner helt på kort sikt, men at midlertidige koder, tofaktor-løsninger og biometrisk innlogging vil få stadig større plass.
