{"id":326696,"date":"2026-08-05T07:19:19","date_gmt":"2026-08-05T07:19:19","guid":{"rendered":"https:\/\/www.europesays.com\/se\/326696\/"},"modified":"2026-08-05T07:19:19","modified_gmt":"2026-08-05T07:19:19","slug":"de-flesta-sakerhetsnycklar-levereras-utan-pin-kod-och-webbplatser-fragar-sallan-efter-den","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/se\/326696\/","title":{"rendered":"De flesta s\u00e4kerhetsnycklar levereras utan PIN-kod, och webbplatser fr\u00e5gar s\u00e4llan efter den"},"content":{"rendered":"

\t\t\"Fingret<\/p>\n

\u24d8 indra projects \/ Pexels<\/p>\n

<\/a>Utan PIN-kod r\u00e4cker det med att man har nyckeln.<\/p>\n

Tv\u00e5 FIDO2-nycklar, samma standard, samma pris. Den ena kr\u00e4ver en PIN-kod, den andra beh\u00f6ver bara ett tryck. P\u00e5 de flesta modeller \u00e4r ingen PIN-kod inst\u00e4lld fr\u00e5n fabriken, och om du \u00f6verhuvudtaget blir ombedd att ange en PIN-kod \u00e4r det vanligtvis webbplatsens beslut. Vi har l\u00e4st manualerna fr\u00e5n Yubico, Token2, Nitrokey, OnlyKey, Feitian och Google.<\/p>\n

En s\u00e4kerhetsnyckel p\u00e5 din nyckelring ser ut som maximal s\u00e4kerhet. En h\u00e5rdvaruenhet som ingen kan stj\u00e4la p\u00e5 distans. Den amerikanska cybers\u00e4kerhetsmyndigheten CISA kallar phishing-resistent inloggning f\u00f6r \u201dguldstandarden\u201d i sitt faktablad fr\u00e5n oktober 2022 och utn\u00e4mner FIDO och WebAuthn till \u201dden enda allm\u00e4nt tillg\u00e4ngliga phishing-resistenta autentiseringen\u201d. <\/p>\n

Vad f\u00e5 m\u00e4nniskor vet: p\u00e5 m\u00e5nga av dessa nycklar r\u00e4cker det med ett tryck direkt ur f\u00f6rpackningen. Ingen PIN-kod, inget fingeravtryck, ingenting. Den som h\u00e5ller i nyckeln \u00e4r, s\u00e5vitt tj\u00e4nsten bakom den kan bed\u00f6ma, den r\u00e4ttm\u00e4tiga \u00e4garen. <\/p>\n

Detta \u00e4r inte ett f\u00f6rbiseende och inte ett problem med billiga produkter, det st\u00e5r i manualerna. Yubico skriver det som en sidnot i sin tekniska manual: \u201dSom standard \u00e4r ingen PIN-kod inst\u00e4lld.\u201d Och ett stycke senare: de lagrade inloggningsuppgifterna \u201dkan l\u00e4mnas ol\u00e5sta och anv\u00e4ndas f\u00f6r stark enfaktorautentisering\u201d. <\/p>\n

En enda faktor, med andra ord. Exakt det som passnycklarna var avsedda att ers\u00e4tta. <\/p>\n

Tryck eller bevisa \u2013 det \u00e4r skillnaden<\/p>\n

FIDO2 har tv\u00e5 niv\u00e5er, och b\u00e5da b\u00e4r samma certifieringsm\u00e4rke. \u201dUser Presence\u201d (anv\u00e4ndarn\u00e4rvaro) inneb\u00e4r endast att en m\u00e4nniska var d\u00e4r och r\u00f6rde vid nyckeln. Vem som r\u00f6rde vid den kontrollerar inte nyckeln. \u201dUser Verification\u201d (anv\u00e4ndarverifiering) inneb\u00e4r att personen bevisade sin identitet, via PIN-kod eller fingeravtryck. <\/p>\n

Hur ytlig den f\u00f6rsta niv\u00e5n \u00e4r, dokumenterar Nitrokey av alla tillverkare. I Nitrokey FIDO2-guiden st\u00e5r det: \u201dDen f\u00f6rsta FIDO-\u00e5tg\u00e4rden godk\u00e4nns automatiskt inom tv\u00e5 sekunder efter att Nitrokey FIDO2 har anslutits.\u201d Att ansluta den r\u00e4knas som bevis p\u00e5 n\u00e4rvaro. P\u00e5 samma sida till\u00e4ggs att konfigurations- och \u00e5terst\u00e4llnings\u00e5tg\u00e4rder inte godk\u00e4nns p\u00e5 detta s\u00e4tt. I Nitrokey Passkey-handboken \u00e5terfinns samma mening utan den begr\u00e4nsningen, och f\u00f6r Nitrokey 3 dokumenterar tillverkaren inte beteendet alls. <\/p>\n

P\u00e5 Feitians BioPass-modeller K26, K27 och K45 avsl\u00f6jar LED-lampan detta: ett l\u00e5ngsamt blinkande gr\u00f6nt ljus betyder att man ska trycka, ett snabbt betyder att man ska placera fingret. En enhet, tv\u00e5 s\u00e4kerhetsniv\u00e5er, som skiljs \u00e5t genom blinkfrekvensen.<\/p>\n

\tTv\u00e5 granskningsniv\u00e5er, ett kvalitetsm\u00e4rke.
\n\tDet \u00e4r oftast webbplatsen som best\u00e4mmer din PIN-kod<\/p>\n

Den andra besv\u00e4rliga punkten: \u00e4ven om en PIN-kod har st\u00e4llts in betyder det inte att den kommer att beg\u00e4ras.<\/p>\n

Token2 f\u00f6rklarar detta tydligare \u00e4n n\u00e5gon annan tillverkare: \u201dBeslutet om att autentisera med en s\u00e4kerhetsnyckel med eller utan PIN-kod ligger hos varje webbplats eller autentiseringstj\u00e4nst.\u201d Vid inloggningen st\u00e4ller tj\u00e4nsten in en parameter som kallas userVerification, med tre m\u00f6jliga v\u00e4rden. Med \u201ddiscouraged\u201d beg\u00e4rs ingen PIN-kod. Med \u201dpreferred\u201d, vilket \u00e4r standardfallet, fr\u00e5gas det endast om en s\u00e5dan \u00e4r inst\u00e4lld. Endast \u201drequired\u201d g\u00f6r det obligatoriskt, och tj\u00e4nsten tvingar dig d\u00e5 att st\u00e4lla in en PIN-kod under registreringen.<\/p>\n

F\u00f6r dig inneb\u00e4r det: utan en inst\u00e4lld PIN-kod kommer inte ens \u201dpreferred\u201d att fr\u00e5ga efter den. Och \u00e4ven med en PIN-kod blir du inte tillfr\u00e5gad om tj\u00e4nsten skickar \u201ddiscouraged\u201d. Det finns ett s\u00e4tt att v\u00e4nda p\u00e5 detta, mer om det strax.<\/p>\n

\tJ\u00e4mf\u00f6relse mellan PIN-kod ab Werk och till\u00e5ten PIN-l\u00e4ngd.<\/p>\n

Det som sticker ut \u00e4r hur liten den grupp \u00e4r som kr\u00e4ver en PIN-kod direkt ur f\u00f6rpackningen: Yubicos Enhanced PIN-serie och Token2:s PIN+ med firmware R3.3. Alla andra levereras utan. Den andra halvan av tabellen visar vad som h\u00e4nder n\u00e4r PIN-koden trots allt inte passar.<\/p>\n

Felmatningar, fingeravtryck och passordskapacitet i j\u00e4mf\u00f6relse.S\u00e5 h\u00e4r k\u00e4nner du igen kvalitet n\u00e4r du k\u00f6per<\/p>\n

Siffrorna i tabellen s\u00e4ger ingenting om hur v\u00e4l en nyckel \u00e4r konstruerad. Det \u00e4r vad FIDO Alliance-certifieringsniv\u00e5erna \u00e4r till f\u00f6r, och de finns angivna i varje tillverkares datablad. Det finns fem niv\u00e5er: L1, L1+, L2, L3 och L3+. <\/p>\n

L1 \u00e4r grundniv\u00e5n mot n\u00e4tfiske och mot intr\u00e5ng hos tj\u00e4nsteleverant\u00f6ren. Den kan best\u00e5 av ren programvara och kontrolleras genom ett fr\u00e5geformul\u00e4r. L2 kr\u00e4ver dessutom en avsk\u00e4rmad exekveringsmilj\u00f6 i h\u00e5rdvaran, s\u00e5 att ett komprometterat operativsystem inte kan n\u00e5 nycklarna. Fr\u00e5n och med L3 m\u00e5ste enheten \u00e4ven t\u00e5la fysisk manipulation, och L3+ utvidgar detta till chipniv\u00e5. Fr\u00e5n L2 och upp\u00e5t utf\u00f6rs tester av ett ackrediterat laboratorium, delvis med \u00e5tkomst till k\u00e4llkoden och penetrationstester.<\/p>\n

F\u00f6r de flesta privata anv\u00e4ndare \u00e4r L2 en rimlig l\u00e4gsta niv\u00e5. Token2 marknadsf\u00f6r detta f\u00f6r PIN+-serien, men f\u00f6r den biometriska Bio3 omfattar certifieringen endast firmware. Certifieringen av fingeravtrycksdelen p\u00e5g\u00e5r fortfarande, enligt tillverkaren.<\/p>\n

L2 \u00e4r f\u00f6r de flesta privatanv\u00e4ndare den rimliga nedre gr\u00e4nsen.Funktionen som \u00e5sidos\u00e4tter webbplatsen<\/p>\n

Det finns en utv\u00e4g, och den kallas alwaysUV, en f\u00f6rkortning av \u201dalways require user verification\u201d (kr\u00e4v alltid anv\u00e4ndarverifiering). N\u00e4r den \u00e4r aktiverad kr\u00e4ver nyckeln en PIN-kod oavsett vad tj\u00e4nsten beg\u00e4r. Token2 beskriver effekten: \u201dDenna inst\u00e4llning tvingar fram en PIN-kod i alla fall, oavsett om RP beg\u00e4r det eller inte.\u201d S\u00e5 den tr\u00e4der i kraft \u00e4ven n\u00e4r en tj\u00e4nst avr\u00e5der fr\u00e5n det.<\/p>\n

Att komma \u00e5t den h\u00e4r inst\u00e4llningen \u00e4r en annan sak. Token2 levereras med den aktiverad fr\u00e5n firmware R3.3 och upp\u00e5t. Per den 5 augusti 2026 k\u00f6r PIN+ Bio3 fortfarande R3.2, och enligt tillverkaren kommer den aldrig att uppgraderas till R3.3, utan hoppar ist\u00e4llet direkt till R3.4, d\u00e4r alwaysUV ocks\u00e5 \u00e4r aktiverat som standard. Yubico aktiverar det p\u00e5 Enhanced PIN-serien och Bio-serien. P\u00e5 en vanlig YubiKey 5 m\u00e5ste du st\u00e4lla in det sj\u00e4lv, och det \u00e4r endast dokumenterat f\u00f6r kommandoradsverktyget ykman. Hos OnlyKey, Feitian och Google f\u00f6rekommer alwaysUV inte alls i den dokumentation vi har granskat, och hos Nitrokey endast i en release candidate fr\u00e5n juni 2026, inte i anv\u00e4ndardokumentationen. <\/p>\n

En hake kvarst\u00e5r. Token2 har dokumenterat att alwaysUV i kombination med \u201ddiscouraged\u201d brukade orsaka h\u00e4ngningar i \u00e4ldre Windows-versioner, d\u00e4r sk\u00e4rmen o\u00e4ndligt v\u00e4xlade mellan \u201dTouch your security key\u201d och \u201dEnter PIN\u201d. Enligt deras testtabell drabbades Windows 10 22H2 och tidiga versioner av Windows 11. Fr\u00e5n och med Windows 11 23H3 rapporterar Token2 att problemet \u00e4r \u00e5tg\u00e4rdat. <\/p>\n

Ett specialfall visar hur l\u00e4tt man kan f\u00f6rv\u00e4nta sig fel sak. OnlyKey marknadsf\u00f6r att PIN-koden ska anges p\u00e5 enheten ist\u00e4llet f\u00f6r p\u00e5 datorn. Det g\u00e4ller f\u00f6r enhetens PIN-kod, men inte f\u00f6r FIDO2-PIN-koden: den \u201danges via tangentbordet\u201d, skriver OnlyKey i sin egen kommandodokumentation. S\u00e5 den hamnar p\u00e5 datorns tangentbord precis som \u00f6verallt annars. \u00c5tminstone ligger de tv\u00e5 PIN-koderna i serie, en l\u00e5st OnlyKey utf\u00f6r inga FIDO2-operationer alls. \u00c4nnu mer sl\u00e5ende \u00e4r dock att OnlyKeys senaste firmware \u00e4r fr\u00e5n december 2022, medan Yubico sl\u00e4ppte firmware 5.8 i juli 2026.<\/p>\n

\u00c5tta felaktiga inloggningsf\u00f6rs\u00f6k i rad, och alla inloggningar \u00e4r borta<\/p>\n

PIN-koden har ett pris, och n\u00e4stan ingen talar om det. Yubico, Token2 och Nitrokey anger alla \u00e5tta misslyckade f\u00f6rs\u00f6k. FIDO-standarden CTAP s\u00e4tter \u00e5tta som \u00f6vre gr\u00e4ns, och sedan CTAP 2.1 kan tillverkare till\u00e5ta f\u00e4rre. Yubico till\u00e4gger att nyckeln m\u00e5ste kopplas ur och s\u00e4ttas in igen efter tre felaktiga inmatningar. Viktigt: det g\u00e4ller \u00e5tta felaktiga inmatningar i rad; en korrekt inmatning nollst\u00e4ller r\u00e4knaren. Den som verkligen har gl\u00f6mt PIN-koden f\u00e5r exakt dessa \u00e5tta f\u00f6rs\u00f6k.<\/p>\n

D\u00e4refter inneb\u00e4r \u201dslutet\u201d mer \u00e4n de flesta f\u00f6rv\u00e4ntar sig. Yubico skriver: \u201dOm du \u00e5terst\u00e4ller nyckeln raderas PIN-koden, men det raderar ocks\u00e5 alla U2F- och FIDO2-autentiseringsuppgifter p\u00e5 YubiKey, oavsett om de \u00e4r synliga eller inte.\u201d Varje tj\u00e4nst som nyckeln har registrerats hos m\u00e5ste konfigureras p\u00e5 nytt. Nitrokey och Token2 beskriver samma sak. <\/p>\n

En bra PIN-kod som du faktiskt kan komma ih\u00e5g \u00e4r d\u00e4rf\u00f6r viktigare \u00e4n en som \u00e4r s\u00e5 komplicerad som m\u00f6jligt. Token2 till\u00e4mpar regler som standarden inte kr\u00e4ver: minst sex siffror p\u00e5 PIN+-modellerna, \u00e5tta p\u00e5 Octo-firmware eller tio alfanumeriska tecken. Inga stigande eller fallande sekvenser, inga palindromer, h\u00f6gst tre identiska siffror. <\/p>\n

N\u00e4r det g\u00e4ller fingeravtryckssensorer skiljer sig tillverkarna \u00e5t avsev\u00e4rt. Yubico och Token2 faller tillbaka p\u00e5 PIN-koden efter tre misslyckade f\u00f6rs\u00f6k. Feitian anger femton misslyckade f\u00f6rs\u00f6k f\u00f6r K26, K27 och K45, varefter nyckeln l\u00e5ses och, enligt manualen, endast en fabriks\u00e5terst\u00e4llning med dataf\u00f6rlust hj\u00e4lper. F\u00f6r de nyare modellerna K49 och K50, som Feitian har registrerat som BioPass FIDO2 Plus, saknas denna siffra. YubiKey Bio \u00e4r s\u00e4rskilt f\u00f6rr\u00e4disk: vid vanlig U2F-inloggning finns ingen PIN-kod att falla tillbaka p\u00e5, och efter tre misslyckade f\u00f6rs\u00f6k g\u00e5r nyckeln direkt in i l\u00e4get \u201dbiometri blockerad\u201d. Yubico sj\u00e4lva kallar i en utvecklingsnot Bio-serien f\u00f6r ett d\u00e5ligt val f\u00f6r inloggningsverktyg av det slaget.<\/p>\n

En korrekt inmatning nollst\u00e4ller r\u00e4knaren.Vad du b\u00f6r g\u00f6ra nu<\/p>\n

St\u00e4ll in en PIN-kod. Det enda steget som f\u00f6rvandlar en faktor till tv\u00e5. P\u00e5 Yubico i Yubico Authenticator, p\u00e5 Nitrokey 3 via Nitrokey App 2 eller nitropy, p\u00e5 den \u00e4ldre Nitrokey FIDO2 direkt i webbl\u00e4saren vid f\u00f6rsta registreringen, eftersom appen inte st\u00f6der den modellen. P\u00e5 Token2 via det interna verktyget. <\/p>\n

Kontrollera om alwaysUV \u00e4r tillg\u00e4ngligt. P\u00e5 Yubico via ykman fido info och ykman fido config toggle-always-uv, p\u00e5 Token2 redan aktiverat fr\u00e5n R3.3. Hos de andra tillverkarna \u00e4r det v\u00e4rt att fr\u00e5ga supporten, eftersom dokumentationen inte n\u00e4mner n\u00e5got om detta. <\/p>\n

Registrera en andra nyckel. \u00c5tta felaktiga inmatningar i rad och alla registreringar g\u00e5r f\u00f6rlorade. En andra nyckel i l\u00e5dan \u00e4r den enda f\u00f6rs\u00e4kringen. <\/p>\n

Lita inte p\u00e5 en enda siffra fr\u00e5n tillverkaren. I Yubicos tekniska handbok anges 25 passnycklar f\u00f6r 5-serien p\u00e5 ett st\u00e4lle och 100 i kapacitetsmatrisen. Token2 listar chipcertifieringen p\u00e5 en och samma sida som b\u00e5de EAL5+ och EAL6+. Kontrollera p\u00e5 din egen enhet. <\/p>\n

H\u00e5ll koll p\u00e5 firmware och certifiering. P\u00e5 Token2 och Yubico kan firmwaren p\u00e5 certifierade modeller inte uppdateras, och det \u00e4r avsiktligt. Det som enheten kan g\u00f6ra n\u00e4r du k\u00f6per den kan den g\u00f6ra f\u00f6r alltid. Yubicos firmware 5.8 fr\u00e5n juli 2026 kan f\u00f6rsv\u00e5ra \u00e5terst\u00e4llningen, till exempel genom att blockera den via NFC eller kr\u00e4va en fem sekunders ber\u00f6ring. Det \u00e4r dock fabriksinst\u00e4llningar som st\u00e4lls in under programmeringen. P\u00e5 en normalt k\u00f6pt nyckel \u00e4r dessa funktioner avst\u00e4ngda.<\/p>\n

Yubico: YubiKey Technical Manual, FIDO<\/a>, Yubico: YubiKey Bio Series<\/a>, Yubico: ykman CLI Guide, FIDO-kommandon<\/a>, Token2: PIN-skydd f\u00f6r FIDO2-s\u00e4kerhetsnycklar<\/a>, Token2: Vanliga fr\u00e5gor om FIDO2-s\u00e4kerhetsnycklar<\/a>, Nitrokey: St\u00e4ll in PIN-koder<\/a>, OnlyKey: Dokumentation f\u00f6r kommandoraden<\/a>, FIDO Alliance: Certifieringsniv\u00e5er f\u00f6r autentiserare<\/a>, CISA: Implementering av phishing-resistent MFA, oktober 2022<\/a><\/p>\n

\t\"Steffen<\/a>Editor of the original article: Steffen Zahn<\/a> – Tech Writer – 78 articles published on Notebookcheck since 2026\"DeepL<\/a>Translator: Ninh Ngoc Duy<\/a> – Editorial Assistant – 816412 articles published on Notebookcheck since 2008<\/p>\n","protected":false},"excerpt":{"rendered":"\u24d8 indra projects \/ Pexels Utan PIN-kod r\u00e4cker det med att man har nyckeln. Tv\u00e5 FIDO2-nycklar, samma standard,…\n","protected":false},"author":2,"featured_media":326697,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[66],"tags":[24633,34866,34865,34864,7083,34862,34870,34856,34868,34863,34869,7084,34860,7085,34861,34857,11548,34855,80,78,79,34,31,33,32,30,81,84,34859,29121,83,82,34867,827,34858],"class_list":["post-326696","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vetenskap-och-teknik","tag-2fa","tag-alwaysuv","tag-anvandarnarvaro","tag-anvandarverifiering","tag-barbar-dator","tag-feitian","tag-fido-certifiering","tag-fido2","tag-fingeravtryck","tag-google-titan","tag-hardvarunyckel","tag-laptop","tag-nitrokey","tag-notebook","tag-onlykey","tag-passkey","tag-pin-kod","tag-sakerhetsnyckel","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-se","tag-svenska","tag-sverige","tag-sweden","tag-swedish","tag-technology","tag-teknik","tag-token2","tag-tvafaktorsautentisering","tag-vetenskap","tag-vetenskapteknik","tag-webauthn","tag-yubico","tag-yubikey"],"share_on_mastodon":{"url":"","error":"Validation failed: Text character limit of 500 exceeded"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/326696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/comments?post=326696"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/326696\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media\/326697"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media?parent=326696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/categories?post=326696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/tags?post=326696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}