Paypal vill ersätta lösenord med passkeys

Vet inte om jag bara kan se fördelar med det, det är ju liksom lättare att klippa någons finger än att få den att berätta lösenordet

Nja, de flesta har så dåliga lösenord att du inte ens behöver fråga.

Jag skulle ge upp mitt PayPal lösen långt innan det kom till klippa fingrar.

Blir det inte lite samma problem som lösenord? Databaser med fingeravtryck som kommer på vift? Är inte typ bank id och autentisering via tex en app eller dosa säkrare?

Exakt. Ett fingeravtryck är ju är som ett lösenord man aldrig kan ändra och som är samma till alla tjänster.

Ok, klippa fingrarna var väl lite överdrift.

Men säg att du blir rånad på mobilen och kanske knockad t.o.m. då är det fritt fram för förövarna att länsa dina konton med tanke på att dom flesta använder fingeravtryck för att låsa upp mobilen, bankappen (mobilt bank-id) och paypal (mig inkluderat, jag är lika lat som någon annan )

Det var länge sen man skapade fakefingrar med fingeravtryck från ett glas. Visst, krävde dyr utrustning i en labb miljö men det brukar inte hindra kriminella. Inte de stora aktörerna åtminstone.

Och vad gör man då? Bytet från pekfingret till tummen i sin app?

Fingeravtryck känns sådär säkert. Men fler val är väl alltid bra? Men gud förbjude 2-faktorsautentiering...

Nu lagras väl själva fingeravtrycket inte online? Det ligger lokalt på enheten. Gissar på att det skickas krypterade nycklar när enheten godkänner fingeravtrycket.

Fingeravtrycken skickas ingenstans, de används endast för att låsa upp autentiseringsappen. Det är baserat på vanliga assymetrisk kryptering, och fingeravtrycket används endast för att låsa upp sin private nyckel på den lokala enheten. Det finns en bra beskrivning hos FIDO Alliance på hur det fungerar.