Metodene vi bruker for å identifisere brukere har endret seg dramatisk det siste tiåret. Tradisjonelt var svaret et passord. Antagelsen var at hvis du kjente hemmeligheten, måtte du være den rette personen. Det fungerte når folk hadde én eller to kontoer, og systemene de logget seg på ikke var forretningskritiske.

Men etter hvert som organisasjoner digitaliserte, samlet den gjennomsnittlige ansatte dusinvis av pålogginger. Entreprenører, konsulenter og vikarer hadde sine egne sett med kontoer. IT-team ble ansvarlige for å dele ut, tilbakestille og revidere tusenvis av passord. Det som startet som en bekvemmelighet, ble en belastning.
 
I dag handler ikke identitetsverifisering lenger om hva folk husker. Det handler om hva de kan bevise. I stedet for å skrive inn et passord, kan en bruker bekrefte identiteten sin med noe de har, som en BankID-app eller en kryptografisk nøkkel på enheten sin, eller noe de er, som et fingeravtrykk eller en ansiktsscanning. Dette skiftet betyr at organisasjoner går fra kunnskapsbasert tilgang til tillitsbasert tilgang.

For CTO-er og IT-ledere er dette viktig fordi den gamle modellen bryter sammen under press.

Svake passord åpner døren for angripere. Forskrifter som GDPR krever reviderbar, sikker identitetshåndtering. Identitetsverifisering ved hjelp av pålitelige leverandører eller enhetsbasert legitimasjon svarer på alle tre utfordringene samtidig. Det reduserer IT-administrasjonen, styrker sikkerheten og oppretter en logg over bekreftet tilgang for revisorer.

For HR-ledere kan identitetsverifisering høres ut som en teknisk detalj, men det former direkte den ansattes opplevelse. Den første dagen på jobben setter tonen for hva den nyansatte føler om selskapet. Når onboardingen går knirkefritt, med umiddelbar tilgang til systemene, føler den ansatte seg trygg og verdsatt.

Når onboardingen derimot blir forsinket fordi IT-avdelingen sliter med å sette opp kontoer, setter frustrasjonen inn.

Passordløs verifisering gjør onboardingen rask og sikker. Den støtter også fleksibilitet i arbeidsstyrken, slik at entreprenører og konsulenter kan bidra umiddelbart uten komplisert oppsett.

Passordfri identitetsverifisering – fremtiden er nå

Passordfri identitetsverifisering er ikke en teoretisk forbedring. Den er allerede her.

I Norge bruker millioner av mennesker BankID eller Vipps daglig for å få tilgang til banktjenester, offentlige tjenester og betalinger. Å utvide disse kjente verktøyene til arbeidsplassen reduserer friksjon og bygger tillit.

Globalt tillater standarder som FIDO2 og WebAuthn bedrifter å utstede enhetsbasert legitimasjon som ikke kan phishes eller gjenbrukes.