# Vad är passkey? Säkrare inloggning utan lösenord

*Säkerhet hemma · 2026-11-04*

> Vad är passkey, och är det säkrare än ett lösenord? Läs hur tekniken fungerar, vad som händer vid återställning och hur du kommer igång på dina enheter.

Vad är passkey? Det är en inloggningsmetod som ersätter lösenord med kryptografiska nycklar och en bekräftelse på din enhet, till exempel ansiktsigenkänning, fingeravtryck eller en PIN-kod. Du slipper komma ihåg ett unikt lösenord för varje tjänst – men behöver förstå hur nycklarna sparas och återställs.

## Vad är passkey och hur fungerar det?

När du skapar en passkey genereras ett par digitala nycklar. Den offentliga nyckeln sparas hos tjänsten, medan den privata nyckeln stannar på din enhet eller i en säker synkroniseringstjänst. När du loggar in bevisar enheten att den har den privata nyckeln utan att skicka den till webbplatsen.

Du bekräftar normalt inloggningen med enhetens skärmlås: exempelvis Face ID, fingeravtryck, Windows Hello eller PIN-kod. Biometriska uppgifter lämnar i regel inte enheten; de används lokalt för att låsa upp nyckeln. En passkey är alltså inte ditt fingeravtryck eller din PIN-kod, utan nyckeln som de hjälper dig att använda.

Nyckelparet kopplas till den aktuella tjänsten och dess webbplats eller app. Den kopplingen gör att en inloggning på en falsk webbplats normalt inte fungerar: nyckeln svarar inte på en annan domän. Det är en viktig skillnad mot lösenord, som en användare kan råka skriva in på en kopia av en riktig sida.

## Passkey vs lösenord: vad är säkrast?

I många situationer är passkeys säkrare än lösenord. De kan inte återanvändas eller gissas på samma sätt, och den privata nyckeln skickas inte till tjänsten. Eftersom inloggningen är knuten till rätt webbplats minskar också risken för nätfiske. Det är kärnan i passkey säkerhet.

| Egenskap | Passkey | Lösenord |
|---|---|---|
| Vad du använder | Nyckel på enheten eller i en synkroniserad plånbok, upplåst lokalt | En hemlig text som du skriver in |
| Nätfiske | Knyts till tjänstens webbplats; fel domän kan stoppa inloggningen | Kan skrivas in på en falsk webbplats |
| Återanvändning | En separat nyckel skapas för varje tjänst | Samma lösenord kan återanvändas av misstag |
| Inloggning | Vanligen biometrisk kontroll eller PIN-kod | Inmatning, ibland tillsammans med en extra kod |
| Återställning | Beror på enhetens synkronisering och tjänstens alternativ | Ofta återställning via e-post eller annan metod |

Passkeys är inte en garanti mot alla angrepp. Om någon får tillgång till en upplåst enhet, ditt konto för synkronisering eller en återställningsmetod kan kontot fortfarande vara utsatt. Skadlig kod, falska återställningsmeddelanden och bristande kontosäkerhet spelar också roll. En passkey skyddar framför allt själva autentiseringen – inte allt som kan gå fel runt kontot.

Lösenord kan fortfarande behövas för tjänster som inte stöder passkeys eller som erbjuder dem som ett valfritt alternativ. Ett starkt, unikt lösenord och flerfaktorsautentisering är fortfarande bättre än att återanvända samma enkla lösenord.

## Så loggar du in med passkey

För att logga in med passkey måste tjänsten stödja funktionen och din enhet eller lösenordshanterare kunna spara nyckeln. Leta efter ett alternativ som heter ”Passkey”, ”Nyckel” eller ”Lösenordsfri inloggning” under säkerhetsinställningar. Benämningarna varierar mellan tjänster.

### På iPhone, iPad eller Mac

Skapa först en passkey i tjänstens konto- eller säkerhetsinställningar. Följ anvisningarna på skärmen och bekräfta med Face ID, Touch ID eller enhetens kod. Om du använder Apples lösenordshantering kan passkeys synkroniseras mellan kompatibla enheter som är inloggade på samma Apple-konto.

### På Android eller Windows

På Android följer du tjänstens instruktioner och bekräftar med skärmlås eller biometrisk kontroll. På Windows kan Windows Hello användas för att godkänna inloggningen. Vilka alternativ som finns för att spara eller synkronisera passkeys beror på enhet, webbläsare och tjänst.

När du senare väljer att logga in med passkey kan du få en lista över sparade nycklar eller en uppmaning att använda en annan enhet. Följ alltid tjänstens officiella instruktioner. Om du använder en offentlig eller delad dator ska du kontrollera om den erbjuder en säker metod för att använda en passkey från din egen telefon, och spara inte inloggningsuppgifter på en enhet du inte kontrollerar.

## Återställning och passkey phishing

Återställning är den del du bör planera innan något händer. Om passkeys synkroniseras via ett konto kan en ny kompatibel enhet ofta få tillgång till dem när du återställer det kontot. Om nyckeln bara finns lokalt kan en trasig eller borttappad enhet göra den otillgänglig. Tjänstens egna rutiner för kontoåterställning blir då avgörande.

Läs igenom återställningsalternativen när du skapar passkey. Håll e-postkontot och kontot som synkroniserar nycklar skyddade med stark autentisering, uppdatera dina kontaktuppgifter och följ tjänstens rekommendationer för en extra inloggningsmetod. Om tjänsten tillåter flera passkeys kan det vara praktiskt att registrera en andra egen enhet. Förvara eventuell reservnyckel enligt tillverkarens instruktioner.

Passkey phishing är svårare att genomföra än lösenordsfiske eftersom nyckeln är knuten till den riktiga webbplatsen. Men bedragare kan fortfarande lura dig att lämna ut engångskoder, godkänna en oväntad inloggning eller följa en falsk instruktion för kontoåterställning. Godkänn därför inte en begäran du själv inte har startat. Kontrollera vilken tjänst som frågar och gå direkt till dess officiella app eller webbplats om något känns fel.

## Vanliga frågor om passkeys

### Är en passkey samma sak som ett lösenord?

Nej. Ett lösenord är en text du känner till och skriver in. En passkey bygger på ett nyckelpar som används av en enhet eller lösenordshanterare, och du bekräftar användningen lokalt.

### Kan jag använda samma passkey på flera enheter?

Det beror på hur passkey sparas. Vissa plattformar synkroniserar nycklar mellan dina kompatibla enheter. I andra fall kan du logga in med en telefon eller lägga till en separat passkey på en annan enhet.

### Vad händer om jag tappar telefonen?

Återställ åtkomsten med den synkroniseringstjänst eller återställningsmetod som du har förberett. Om passkey bara fanns på den förlorade telefonen kan du behöva använda tjänstens kontoåterställning. Därför är det klokt att kontrollera alternativen i förväg.

### Ska jag ta bort mina lösenord när jag har passkeys?

Inte nödvändigtvis. Många tjänster behåller lösenordsinloggning som reserv eller stöder ännu inte passkeys. Använd unika lösenord där de behövs och skydda kontoåterställningen även när passkey är din vanliga inloggningsmetod.