Den aften min passkey ikke fulgte med min nye telefon

“Adgang nægtet” stod der bare. Jeg sad med en helt ny iPhone i hånden, prøvede at logge ind på min bank, og min hjerne gik direkte i panik-mode: Har jeg lige låst mig selv ude, fordi jeg var for smart med de der passkeys?

Hvis du også er begyndt at trykke “brug passkey” uden helt at vide, hvad der sker bag kulissen, så er du langt fra alene. Og mobilsiftet er præcis dér, hvor det kan gå galt, hvis du ikke lige har styr på, hvor de faktisk ligger, og hvordan de flytter med.

Hvad en passkey egentlig er (og hvor den bor)

Vi tager den lige lynhurtigt, så vi taler om det samme.

Hvad er en passkey?
En passkey er en login-nøgle, der erstatter kodeord. I stedet for at du taster “Sommer2024!” på en hjemmeside, så godkender du med Face ID, Touch ID eller din pinkode. Selve hemmeligheden ligger kun på dine enheder og bliver ikke sendt rundt på nettet.

I praksis er det to nøgler:

• En offentlig nøgle, som gemmes hos tjenesten (fx Google, din bank, Facebook)
• En privat nøgle, som ligger på din telefon/tablet/computer

Det er den private nøgle, vi er interesserede i her. Det er den, du skal have med over på din nye mobil.

Apple, Google eller noget tredje: Hvem holder faktisk dine passkeys?

De fleste danskere ligger i én af de her tre spande:

• iPhone-bruger: Dine passkeys ligger i iCloud-nøglering, sammen med gemte kodeord og wifi-logins.
• Android-bruger: Dine passkeys ligger i Google adgangskodeadministrator (Google Password Manager), knyttet til din Google-konto.
• Powerbruger: Du har måske også passkeys i en password manager som 1Password, Dashlane eller Bitwarden.

Det afgørende spørgsmål er ikke “hvad er en passkey”, men: Hvad er den synkroniseret med? For det er dét, der afgør, om du mister den, når du skifter telefon.

Hvis dine passkeys er knyttet til Apple ID eller Google-konto og synkronisering er slået til, så følger de med til næste enhed. Hvis de kun ligger lokalt på en enhed uden backup, er du ude i recovery-cirkus.

Før du skifter mobil: 5-minutters sikkerhedstjek

Inden du går i gang med at nulstille den gamle mobil eller sætte den nye op, så brug 5 minutter. Det lyder kedeligt, men det kan bogstaveligt talt være forskellen på “nå, fint nok” og “jeg kan ikke logge ind nogen steder”.

1. Tjek at dine passkeys bliver synkroniseret

På iPhone:

• Gå til Indstillinger > tryk på dit navn øverst > iCloud
• Sørg for at Nøglering er slået til

På Android (Google):

• Gå til Indstillinger > Google > Administrer din Google-konto
• Find sektionen Sikkerhed og tjek at Synkronisering for adgangskoder/passkeys er aktiv

Hvis synkronisering er slået fra, kan dine passkeys i værste fald ligge kun på én telefon. Det er dér, folk typisk brænder nallerne.

2. Sørg for, at du kan logge ind på dit Apple ID eller din Google-konto

Det her lyder banalt, men mange opdager først problemet, når de står med ny telefon kl. 23 en søndag.

• Tjek at du kender kodeordet til dit Apple ID eller din Google-konto
• Tjek at du har adgang til den mail og det telefonnummer, der er sat på kontoen

Din Apple- eller Google-konto er i praksis nøglen til alle dine andre nøgler. Den skal være helt i orden, før du begynder at pille ved resten.

3. Gennemgå dine vigtigste konti og deres fallback

Ikke alle logins er lige kritiske. Jeg plejer at dele dem op sådan her:

• Top-kritisk: Bank, NemID/MitID-relaterede ting, primær mail
• Vigtig: Sociale medier, Apple ID/Google-konto, betalt cloud-lager
• Nice to have: Forums, webshops, streamingtjenester

For top-kritiske konti vil jeg anbefale, at du har mindst to måder at komme ind på: fx passkey + backup-koder, eller passkey + authenticator-app. Det hænger godt sammen med vores generelle råd i kategorien sikkerhed og privatliv på mobilen.

4. Tilføj en ekstra enhed, hvis muligt

Nogle tjenester lader dig have passkeys på flere enheder samtidig, fx både telefon og computer.

• Aktiver passkey på din computer også (Mac med iCloud-nøglering eller Chrome med Google-konto)
• Eller tilføj din tablet, hvis du har en, der er logget ind samme sted

Så har du en “reserve-nøgle”, hvis alt brænder på under mobilsiftet.

5. Gem backup-koder til de vigtigste konti

Især tjenester som Google, Microsoft, Facebook og password managers tilbyder engangs-backup-koder, du kan gemme som PDF eller printe.

Gem dem et sted, der ikke kun er din telefon: fx i en beskyttet mappe på din computer eller fysisk papir, hvis du vil være ekstra old-school sikker.

iPhone til ny iPhone: Sådan flytter du passkeys uden drama

Hvis du skifter fra iPhone til iPhone og bruger iCloud-nøglering, så er du i den nemmeste kategori.

Metode 1: Hurtigstart (når du holder telefonerne tæt)

Hvis du bruger Apples Hurtigstart, hvor du holder den nye og gamle iPhone ved siden af hinanden, sker der to ting:

• Din nye iPhone logger ind på samme Apple ID
• iCloud-nøglering bliver aktiveret og begynder at synkronisere passkeys og kodeord

Vigtigt: Sluk ikke den gamle iPhone, før den nye er færdig med at gendanne data og du har testet, at et par vigtige logins virker.

Metode 2: iCloud-backup gendannelse

Bruger du iCloud-backup i stedet for Hurtigstart, virker det på samme måde: Når du gendanner fra en frisk iCloud-backup, og logger ind på dit Apple ID, så følger nøgleringen med.

Men: Passkeys afhænger ikke af selve backupfilen, de afhænger af, at du er logget ind på samme Apple ID med iCloud-nøglering slået til. Derfor er Apple ID-login det vigtigste i processen.

Mini-tjekliste til iPhone → iPhone

• Er du logget ind med samme Apple ID på ny iPhone?
• Er Nøglering slået til under iCloud-indstillinger?
• Virker Face ID / Touch ID på den nye telefon?
• Kan du logge ind på fx din mail eller en tjeneste, hvor du ved, du har passkey aktiveret?

Hvis svaret er ja til det hele, så er dine passkeys i hus.

Android til ny Android: Sådan følger Google-passkeys med

På Android er logikken meget lig iPhone, bare med Google i stedet for Apple.

Sådan sikrer du, at Google adgangskodeadministrator følger med

Når du sætter din nye Android op, sker der typisk:

• Du logger ind på din Google-konto under opsætning
• Android synkroniserer apps, indstillinger og Google adgangskodeadministrator

Passkeys ligger som en del af Google Password Manager, så længe:

• Du bruger samme Google-konto som på den gamle telefon
• Synkronisering af adgangskoder/passkeys er slået til

Hvis du bruger flere Google-konti

Her går det ofte galt. Mange har en privat Gmail, en studie- eller arbejdsmail og måske en gammel konto. Hvis du har lavet passkeys, mens du var logget ind i Chrome/Android med én konto, og den nye mobil mest bruger en anden, så er det ikke sikkert, at dine logins dukker op.

Tjek på den gamle telefon, hvilken Google-konto der faktisk står som standardkonto i Indstillinger > Google. Det er den, du skal have med over og logge ind med på den nye.

Mini-tjekliste til Android → Android

• Samme Google-konto på gammel og ny enhed?
• Synkronisering for adgangskoder/passkeys slået til?
• Test login på 1-2 tjenester, du ved bruger passkeys, når opsætningen er færdig

Fra iPhone til Android (og omvendt): Hvad flytter, og hvad gør ikke

Det er her, det bliver lidt mere interessant. For passkeys følger ikke automatisk med, når du krydser mellem Apple og Google.

Grundreglen: Passkeys er knyttet til økosystemet

Forestil dig, at du har to nøgleringe: En Apple-nøglering og en Google-nøglering.

• Dine iPhone-passkeys ligger på Apple-nøgleringen (iCloud-nøglering)
• Dine Android-passkeys ligger på Google-nøgleringen (Google Password Manager)

De to nøgleringe bytter ikke automatisk nøgler, når du skifter platform. De bliver bare liggende hver for sig.

Det betyder:

• Går du fra iPhone til Android, har du stadig dine passkeys på Apple-siden, men ikke automatisk på Android.
• Går du fra Android til iPhone, gælder det samme bare omvendt.

iPhone → Android: Sådan undgår du at blive låst ude

Hvis du har brugt iCloud-nøglering til passkeys, og nu vil skifte til Android, så har du tre muligheder:

1. Behold en Apple-enhed som backup
   Det er den mest painless løsning. Hvis du har en iPad eller en gammel iPhone, du kan beholde offline i skuffen, kan du stadig godkende logins med dine eksisterende passkeys, mens du gradvist flytter konti over til Android/Google.
2. Brug backup-koder eller kodeord til at “skifte” passkey
   Når du er logget ind på en tjeneste via din gamle enhed, så gå ind i Sikkerhed på den konto og tilføj en ny passkey fra din Android-enhed. De fleste tjenester lader dig have flere passkeys, så du kan have én i Apple-nøgleringen og én i Google Password Manager, indtil du er helt skiftet.
3. Fald tilbage til kodeord + 2FA midlertidigt
   Hvis tjenesten ikke understøtter flere passkeys endnu, må du måske slå passkey fra, sætte et stærkt kodeord og to-faktor på igen, og så oprette en ny passkey fra Android, når du er klar.

Hvis du skal lave det helt store skift mellem økosystemer, kan det give mening at læse vores større artikel om mobilskifte mellem Android og iPhone uden drama som supplement til passkey-delen.

Android → iPhone: Samme udfordring, bare spejlvendt

Her gælder nøjagtig samme logik. Dine passkeys ligger hos Google, og du skal have dem over i iCloud-nøglering, hvis du vil leve mest i Apple-land fremover.

Det gør du ved:

• Logge ind på de vigtige tjenester via din gamle Android eller en computer, hvor du er logget ind med Google-passkey
• Tilføje en ny passkey fra din iPhone i kontoens sikkerhedsindstillinger
• Evt. beholde begge passkeys aktivt et stykke tid, hvis du skifter frem og tilbage

Sådan laver du en fornuftig fallback per kontotype

For ikke at drukne i detaljer kan du bruge den her lille “konto-plan”:

• Bank og MitID-relaterede tjenester: Følg altid bankens/udsteders egne anvisninger. Her er passkeys ofte slet ikke i spil endnu, men hvis de er, så sørg for, at du altid har en sekundær enhed eller en officielt anbefalet recovery-metode.
• Primær mail (Gmail, Outlook osv.): Passkey + backup-koder + evt. authenticator-app som ekstra lag.
• Sociale medier: Passkey + backup-koder eller authenticator-app. Undgå ren SMS, hvis du kan.
• Streaming, webshops osv.: Her kan du godt være lidt mere afslappet. Passkey + adgang til mailen er typisk fint.

En god tommelfingerregel: Jo vigtigere kontoen er, jo mindre må den være afhængig af kun én enhed for at logge ind.

Hvis du allerede er låst ude: Rolig recovery-plan

Okay, lad os sige, at skaden er sket. Du har skiftet telefon, og nu virker passkeys bare ikke, og du kan ikke godkende noget som helst. Hvad så?

Trin 1: Prøv fra en anden enhed

Har du:

• En gammel telefon, du ikke har nulstillet endnu?
• En iPad eller Android-tablet?
• En computer, hvor du var logget ind i forvejen?

Log ind på tjenesten fra den anden enhed. Hvis passkey stadig virker der, kan du inde fra kontoens sikkerhedsindstillinger:

• Tilføje en ny passkey fra din nye telefon
• Tilføje eller genaktivere backup-koder
• Sætte et midlertidigt kodeord + 2FA, hvis passkeys driller helt

Trin 2: Brug backup-koder eller alternativ 2FA

Hvis du tidligere har gemt backup-koder, er det nu, de skal støves af:

• Log ind med brugernavn + backup-kode
• Gå til Sikkerhed på kontoen
• Konfigurer en ny passkey fra din aktuelle enhed

Har du en authenticator-app (fx Microsoft Authenticator, Google Authenticator eller lignende) der stadig virker, kan den også være din nøgle tilbage ind for at få styr på passkeys igen. Vi har en separat artikel om at flytte authenticator sikkert, men princippet er det samme som her.

Trin 3: Konto for konto, start med det vigtigste

Hvis du er helt lost, så tag dem i den her rækkefølge:

1. Apple ID eller Google-konto (afhængigt af platform). Uden dem er alt andet ligegyldigt.
2. Din primære mail. Mange recovery-mails havner her.
3. Bank og økonomi-tjenester. Følg altid deres officielle supportvejledning.
4. Sociale medier. Brug evt. “glemt adgangskode” via mail eller andre recovery-muligheder.

Hvis du sidder og tænker “jeg aner ikke, hvor jeg skal starte”, så er kategorien overførsel og backup på Coverpilot et ret godt sted at få styr på de generelle rutiner.

Sikkerhedstjek: Sådan spotter du fup-login, hvis passkeys pludselig fejler

En ekstra bonus ved passkeys er, at de faktisk hjælper dig med at spotte phishing, altså falske login-sider, der ligner den ægte vare.

Sådan skal det se ud, når passkeys virker rigtigt

Når du logger ind et sted, hvor du har en passkey, vil du typisk se:

• En system-dialog fra iOS eller Android, hvor der står noget i stil med “Log ind med passkey”
• Dit telefon-login (Face ID, Touch ID, pinkode) som godkendelse
• Ofte navnet på den hjemmeside eller app, du er ved at logge ind på

Alt det kører som en indbygget boks fra styresystemet, ikke som en tilfældig pop-up i browseren.

Advarselstegn på phishing, selv med passkeys

Vær ekstra skeptisk, hvis:

• Du forventer, at der kommer en passkey-dialog, men den ikke dukker op
• Du bliver bedt om at indtaste kodeord i stedet, selvom du plejer at bruge passkey
• Adresselinjen ser forkert ud (små stavefejl i domænet, mærkelig URL osv.)

I tvivl? Åbn siden selv i en ny fane ved at skrive adressen ind manuelt eller bruge din egen bogmærkeliste i stedet for at klikke på et link fra mail/SMS.

Brug passkeys sammen med sunde vaner

Passkeys løser mange problemer ved klassiske kodeord, men de aflyser ikke almindelig omtanke. Som vi også var inde på i artiklen om 2FA-strategier, er det kombinationen af teknik + vane, der gør din digitale hverdag sikker uden at være et mareridt.

Det her er din “minimumsplan” for passkeys ved mobilsift

For at runde den af, får du lige en ultrakort huskeliste, du kan bruge næste gang du skifter telefon og gerne vil have dine passkeys sikkert med:

• Sørg for at iCloud-nøglering eller Google adgangskodeadministrator er slået til på den gamle mobil.
• Tjek, at du kan logge ind på dit Apple ID eller din Google-konto uden hjælpemidler.
• Gennemgå de 3-5 vigtigste konti og sørg for, at der findes en fallback-metode uden om den ene telefon.
• Sluk først den gamle mobil, når du har testet passkeys på den nye.
• Ved skift mellem iPhone og Android: planlæg at gen-tilføje passkeys på den nye platform konto for konto.

Hvis du kun orker én ting i dag, så sørg for, at din primære Apple- eller Google-konto er sikret og synkroniserer passkeys, for det er den nøgle, der gør alle de andre nøgler til at leve med, også når du skifter telefon kl. 23 en søndag.