Passkey چیست؟ راهنمای ورود بدون رمز عبور در سال ۲۰۲۶
Passkey چیست؟ راهنمای ورود بدون رمز عبور در سال ۲۰۲۶
Passkey یا «کلید ورود» روشی جدید برای ورود به حساب‌هاست که در بسیاری از سرویس‌های مدرن جایگزینی برای رمز عبور محسوب می‌شود. به‌جای حفظ و وارد کردن یک رمز عبور، دستگاه شما با اثر انگشت، تشخیص چهره یا PIN هویت شما را تأیید می‌کند. Google و Microsoft از Passkey در حساب‌ها و دستگاه‌های جدید پشتیبانی می‌کنند.
Passkey چیست؟
Passkey بر پایه یک جفت کلید رمزنگاری ساخته می‌شود. کلید خصوصی روی دستگاه یا مدیر اعتبارنامه مورد استفاده شما نگهداری می‌شود و سرویس، کلید عمومی را ثبت می‌کند. هنگام ورود، دستگاه با کلید خصوصی ثابت می‌کند که کلید درست را در اختیار دارد؛ بنابراین لازم نیست رمز عبور مانند روش‌های سنتی وارد یا منتقل شود.
چرا Passkey مهم است؟
یکی از مزیت‌های مهم Passkey کاهش خطر بسیاری از حملات فیشینگ است. Passkey برای همان وب‌سایت یا برنامه ایجاد می‌شود و مانند یک رمز عبور معمولی نیست که بتوان آن را در یک صفحه جعلی وارد کرد.
Passkey چگونه کار می‌کند؟
- وارد وب‌سایت یا برنامه‌ای می‌شوید که Passkey را پشتیبانی می‌کند.
- گزینه ورود با Passkey را انتخاب می‌کنید.
- دستگاه از شما می‌خواهد با اثر انگشت، تشخیص چهره یا PIN آن را باز کنید.
- دستگاه با کلید خصوصی، درخواست ورود سرویس را تأیید می‌کند.
- سرویس امضای دیجیتال را با کلید عمومی بررسی کرده و ورود را انجام می‌دهد.
اطلاعات بیومتریک مانند اثر انگشت برای باز کردن Passkey روی دستگاه استفاده می‌شود و خودِ داده بیومتریک در اختیار وب‌سایت قرار نمی‌گیرد.
تفاوت Passkey و رمز عبور
| ویژگی | رمز عبور | Passkey |
|---|---|---|
| ورود | وارد کردن رمز | باز کردن دستگاه و تأیید |
| فیشینگ | امکان وارد کردن رمز در سایت جعلی وجود دارد | برای سرویس مشخص رمزنگاری شده است |
| نیاز به حفظ کردن | معمولاً بله | خیر |
| استفاده روی چند دستگاه | با همان رمز | بسته به نوع ذخیره‌سازی و همگام‌سازی |
Passkey کجا ذخیره می‌شود؟
بسته به دستگاه و سرویس، Passkey می‌تواند روی خود دستگاه یا در یک مدیر رمز عبور و اعتبارنامه همگام‌شده ذخیره شود. Microsoft گزینه‌هایی مانند Microsoft Password Manager، Google Password Manager، Apple iCloud Keychain، Windows Hello و کلیدهای امنیتی FIDO2 را توضیح داده است.
اگر گوشی را گم کنیم چه می‌شود؟
اگر Passkey به‌صورت همگام‌شده در یک مدیر اعتبارنامه ذخیره شده باشد، ممکن است بتوانید آن را روی دستگاه سازگار دیگری نیز استفاده کنید. اما اگر Passkey فقط روی همان دستگاه ذخیره شده باشد، باید یک روش بازیابی یا Passkey پشتیبان داشته باشید.
ساخت Passkey برای حساب Google
در حساب Google می‌توانید از بخش گزینه‌های ورود، Passkey ایجاد کنید. Google از دستگاه‌های جدید Android و iPhone، رایانه‌های Windows و macOS و کلیدهای امنیتی سازگار با FIDO2 پشتیبانی می‌کند. هنگام ساخت Passkey باید دستگاه خود را با روش امنیتی آن باز کنید.
ساخت Passkey برای حساب Microsoft
در حساب شخصی Microsoft می‌توانید از تنظیمات امنیتی یک روش ورود جدید اضافه کنید. بسته به دستگاه ممکن است گزینه‌هایی مانند چهره، اثر انگشت، PIN، Windows Hello یا کلید امنیتی نمایش داده شود. در حساب‌های کاری یا آموزشی، سازمان می‌تواند گزینه‌های مجاز را محدود کند.
آیا Passkey امن است؟
Passkey برای کاهش ضعف‌های رمز عبور، مخصوصاً خطر فیشینگ، طراحی شده است. با این حال امنیت خود دستگاه همچنان بسیار مهم است. بنابراین قفل صفحه قوی، به‌روزرسانی سیستم و روش بازیابی مناسب را فعال نگه دارید.
۵ نکته مهم برای سال ۲۰۲۶
- Passkey را فقط روی دستگاهی بسازید که متعلق به خودتان است.
- برای گوشی و کامپیوتر قفل صفحه قوی داشته باشید.
- برای حساب‌های مهم یک روش بازیابی اضافی تنظیم کنید.
- در صورت امکان یک Passkey دوم روی دستگاه مورد اعتماد دیگری داشته باشید.
- قبل از ساخت Passkey بررسی کنید در کجا ذخیره خواهد شد.
جمع‌بندی
Passkey شیوه ورود به حساب‌ها را تغییر می‌دهد: به‌جای تایپ یک رمز عبور، دستگاه شما مالکیت یک کلید رمزنگاری را تأیید می‌کند. این روش می‌تواند ورود روزمره را ساده‌تر کند و خطر فیشینگ را کاهش دهد؛ البته نحوه کار دقیق آن به سرویس، دستگاه، مرورگر و مدیر رمز عبور شما بستگی دارد.
تصویر: Onur Binay / Unsplash – تصویر مرتبط با ورود امن با اثر انگشت.
نسخه آلمانی: Deutsche Version des Artikels