Parolasız gelecek: passkey nedir, neden önemli?

Parolalar bir sorun: hatırlamak zor, tekrar kullanmak kolay, çalınması mümkün. Sahte bir sayfaya girilen parola, doğrusu gibi çalışır. Passkey bu zinciri kırmak için tasarlandı.

Nasıl çalışıyor?

Bir hesap oluştururken cihazınız iki parçalı bir anahtar çifti üretir:

• Açık anahtar siteye verilir. Tek başına bir işe yaramaz.
• Özel anahtar cihazınızda kalır ve parmak izi, yüz ya da cihaz PIN'i ile korunur.

Giriş yaparken site rastgele bir soru gönderir, cihazınız özel anahtarla imzalayıp cevaplar. Sunucu imzayı açık anahtarla doğrular. Parola hiç yazılmaz, hiç gönderilmez.

Neden oltalamaya dayanıklı?

Passkey, hangi siteye ait olduğunu bilir. Sahte bir adreste çalışmaz; çünkü imza, gerçek sitenin adresine bağlıdır. Kullanıcı yanlış sayfaya gitse bile sahte sayfa geçerli bir imza elde edemez.

Eksileri ne?

• Cihaz kaybında kurtarma yolu planlanmalı. Çoğu platform, passkey'leri hesabınızla eşitler; ama bu da platforma güven demek.
• Eski sistemlerle birlikte yaşamak gerekiyor. Birçok site hâlâ parolayı da destekliyor.
• Kullanıcıya kavram anlatmak zaman alıyor: "anahtar" ne, "cihazım nerede?".

Şifresiz'de neler yaptım?

Şifresiz'de kasa, ana parolanızdan türetilen bir anahtarla cihazda şifrelenir. Uyumlu cihazlarda parmak izi ya da yüzle açma, tarayıcının WebAuthn özelliğiyle yapılır; aynı teknolojinin passkey'lerde de kullandığı temel. Bu bir passkey girişi değil, kasayı hızlı açma yolu; ama aynı fikre dayanıyor: hassas anahtar cihazdan çıkmasın.

Sizin ürününüz için

Yeni bir ürün yapıyorsanız giriş akışını başından passkey'e hazır tasarlamak, sonradan eklemekten çok daha ucuz. "Parola ile giriş, passkey ile hızlı giriş" ikilisi bugün için gerçekçi bir başlangıç.