BeredskabsShop.dk
Sikkerhedsnøgler: YubiKey og FIDO2 til dine vigtigste konti
Kort svar
En sikkerhedsnøgle er en lille fysisk nøgle, for eksempel en YubiKey, der bekræfter dit login via USB eller NFC. Den bygger på FIDO-standarderne og er den stærkeste form for to-trins-login, fordi den ikke kan lokkes ud af dig på en falsk side. Køb altid to, og vælg en med FIDO2, så den også kan bruges som passkey. Den beskytter dine konti, men ikke mod svindel, hvor du selv bliver lokket til at handle.
Skrevet af BeredskabsShop.dk-redaktionenOpdateret 25.10.2026Siden indeholder reklamelinksKøber du noget via et link på siden, kan vi modtage en provision fra butikken. Det koster ikke dig noget ekstra og påvirker ikke, hvad vi anbefaler.
Hvad er en sikkerhedsnøgle?
En sikkerhedsnøgle er en lille fysisk enhed på størrelse med en husnøgle, som du sætter i computerens USB-port eller holder op mod telefonen via NFC for at bekræfte, at det er dig, der logger ind. Den mest kendte er YubiKey fra Yubico, men nøglerne bygger på åbne standarder fra FIDO Alliance: FIDO U2F, FIDO2 og WebAuthn. Det betyder, at én nøgle kan bruges hos mange forskellige tjenester.
Nøglen kan bruges på to måder. Som andet trin i et to-trins-login, hvor du først skriver dit kodeord og så rører nøglen. Eller som en passkey, hvor nøglen erstatter kodeordet helt, og du låser op med en PIN-kode til nøglen.
Hvorfor en nøgle er stærkere end en sms-kode
En kode på sms eller i en app er et stort skridt op fra kodeord alene, og sikkerdigital.dk anbefaler to-trins-login, hvor det er muligt. Men en kode kan lokkes ud af dig: du taster den ind på en falsk side, og svindleren bruger den med det samme på den rigtige. En sikkerhedsnøgle fungerer anderledes. FIDO Alliance beskriver passkeys som phishing-resistente, fordi hver nøgle er knyttet til den konkrete tjeneste. Der er ingen kode at skrive af, og intet en falsk side kan genbruge.
En nøgle beskytter ikke mod alt. Den gør det meget svært at overtage dine konti med et stjålet kodeord eller via en falsk loginside. Den stopper ikke en svindler, der i telefonen lokker dig til selv at overføre penge, godkende noget i MitID eller give dine kortoplysninger. Den erstatter heller ikke opdateringer, antivirus og backup. Se digital svindel for de numre, kun sund skepsis stopper.
Hvor kan du bruge den?
Mange af de store tjenester understøtter sikkerhedsnøgler. To eksempler fra producenternes egne sider:
- Google: enhver FIDO1- eller FIDO2-nøgle kan bruges som andet trin i totrinsbekræftelse. Vil du bruge nøglen som passkey og logge ind uden kodeord, skal den understøtte FIDO2.
- Apple-konto: du skal tilføje og vedligeholde mindst to FIDO-certificerede nøgler og kan tilføje op til seks. Alle enheder, du er logget ind på, skal køre mindst iOS 16.3, iPadOS 16.3 eller macOS Ventura 13.2, og ældre enheder, der ikke kan opdateres, kan du ikke længere logge ind på.
MitID er en undtagelse at kende. MitID bruger sine egne identifikationsmidler: appen, kodeviseren, kodeoplæseren og chippen. En sikkerhedsnøgle til Google eller Apple ændrer ikke på, hvordan du beskytter dit MitID. Læs om det under MitID-svindel.
Sådan vælger du den rigtige nøgle
Der er tre ting at se på: stikket, NFC og hvilke funktioner nøglen understøtter.
| Valg | Hvad du skal tjekke | Tommelfingerregel |
|---|---|---|
| Stik | USB-A, USB-C eller Lightning | Vælg stik efter de computere og telefoner, du bruger hver dag |
| NFC | Kan nøglen holdes op mod telefonen? | Praktisk, hvis du logger ind på mobilen |
| FIDO2 | Kan nøglen bruges som passkey? | Vælg FIDO2 frem for kun U2F, så kan du logge ind uden kodeord |
| Ekstra funktioner | Smart card (PIV), OpenPGP, OTP | Kun relevant, hvis du har brug for det i job eller til kryptering |
Hos Yubico understøtter YubiKey 5-serien ifølge producenten FIDO2, U2F, smart card, OTP og OpenPGP og fås med USB-A, USB-C, NFC og Lightning. Security Key-serien er enklere: Yubico oplyser for den FIDO2/WebAuthn og FIDO U2F, med login via USB eller NFC. Til en almindelig husstand, der vil beskytte mail og konti, er FIDO2 det afgørende.
Køb altid to
En sikkerhedsnøgle kan tabes, ligesom en husnøgle. Derfor kræver Apple mindst to, og Google foreslår at have en ekstra nøgle liggende et sikkert sted. Mister du din eneste nøgle og har ingen anden måde at bevise, hvem du er, kan det ifølge Google tage op til 3 til 5 arbejdsdage at få kontoen tilbage.
- Registrér begge nøgler på hver konto, når du sætter det op. En nøgle, der ikke er registreret, hjælper ikke.
- Bær den ene på nøgleringen, og læg den anden et sikkert sted hjemme.
- Gem gendannelseskoder på papir sammen med dine vigtige dokumenter, se dokumentopbevaring.
- Behold en anden login-metode, hvor tjenesten tillader det, så du ikke låser dig selv ude.
Sådan kommer du i gang
- Start med mailen. Den er nøglen til at nulstille dine andre konti.
- Gå til sikkerhedsindstillingerne hos tjenesten og vælg at tilføje en sikkerhedsnøgle eller passkey.
- Sæt nøglen i eller hold den mod telefonen, og rør ved den, når den blinker.
- Vælg en PIN-kode til nøglen, hvis du bliver bedt om det. Den bruges, når nøglen fungerer som passkey.
- Gentag med reservenøglen.
- Fortsæt med de næste konti: Apple, Google eller Microsoft, sociale medier og din password manager.
Fordele
- Phishing-resistent login
- Én nøgle kan bruges hos mange tjenester
- Virker uden mobildækning
Ulemper
- Ikke alle tjenester understøtter den
- Du skal have en reserve og passe på den
- Beskytter ikke mod svindel, hvor du selv bliver lokket til at handle
- Erstatter ikke MitIDs egne identifikationsmidler
Ofte stillede spørgsmål
Hvad er forskellen på FIDO2 og U2F?
U2F er den ældre standard, der bruger nøglen som andet trin efter dit kodeord. FIDO2 kan det samme og kan desuden bruges som passkey, så du logger ind uden kodeord.
Hvad sker der, hvis jeg mister min YubiKey?
Har du registreret en reservenøgle eller gemt gendannelseskoder, logger du ind med dem og fjerner den mistede nøgle fra dine konti. Har du ingen anden metode, kan det tage flere arbejdsdage at få adgang igen hos for eksempel Google.
Kan jeg bruge en sikkerhedsnøgle til MitID?
MitID bruger sine egne identifikationsmidler: app, kodeviser, kodeoplæser og chip. Beskyt dit MitID ved aldrig at dele dine oplysninger og ved altid at læse, hvad du godkender.
Hvor mange konti kan en nøgle bruges til?
Som andet trin kan en nøgle registreres hos mange tjenester. Som passkey er der en grænse for, hvor mange der kan gemmes på selve nøglen: hos YubiKey 5 er det 100 med firmware 5.7 eller nyere.