Trots att det i åratal pågått ansträngningar att ersätta lösenord med säkrare, smidigare och mer moderna verifieringsmetoder har det fortfarande inte slagit igenom stort. Redan i början av 2013 presenterade Googles säkerhetsteam olika former av hårdvaruverifiering.

Hösten 2014 introducerade Google därefter stöd för en hårdvarunyckel via USB som baseras på protokollet Universal 2nd Factor (U2F) från FIDO Alliance. Nu har ett företag kallat Tokenize, medlem i just FIDO Alliance, lanserat sin smarta ring Token – en av de mest seriösa satsningarna på att ersätta lösenord och nycklar.

Ringen ska exempelvis kunna användas till att logga in i Windows 10 och MacOS, starta bilar, öppna dörrar och genomföra transaktioner med kontokort som MasterCard och Visa. Token kommer även kunna användas till att betala för kollektivtrafik i utvalda nordamerikanska städer, genom samarbete med MasterCard.

Det räcker då att lägga ringen mot kortläsaren för att betala för resan. Tack vare en inbyggd fingeravtrycksläsare vet ringen om att den bärs av rätt person, och nekar alla andra tillgång till dess funktioner.

Så här går det till: fingeravtrycksläsaren på insidan av ringen skannar ditt finger. Genom en optisk IR-sensor känner ringen av att du fortfarande har den på fingret. Så fort du tar av dig ringen behövs ännu en verifiering via fingeravtryck för att den ska kunna användas.

Lösenord och kontokort och profiler anges via en tillhörande mobilapp. Uppgifterna lagras därefter i en EAL5+-certifierad partition. Större webbläsare förväntas stödja Bluetooth- och NFC-baserade inloggningar istället för lösenord längre fram, varvid Token då kan utnyttjas för det ändamålet.

Konstruktionen är vattentät (50M) så det är inga problem att exempelvis tvätta händerna med ringen på. Kommunikation sker i regel över NFC men även Bluetooth används. En laddning räcker enligt utsago i upp till tre veckor. En LED-lampa börjar blinka när batterinivån gått under 30 procent, vilket sägs motsvara ett par dagars återstående användande.

Förhoppningsvis fungerar allt detta lika bra i praktiken som i teorin. Token kostar 249 dollar och börjar levereras i december.