Passkey’ler

Kısaca: Passkey’ler parolaların yerine kriptografik bir anahtar çifti koyar. Parmak izi, yüz veya cihaz PIN’iyle oturum açarsın.

Biraz daha ayrıntılı: Oluşturulurken bir özel anahtar (cihazda veya parola yöneticisinde kalır) ve bir genel anahtar (hizmette durur) üretilir. Oturum açarken cihaz bir sınamayı özel anahtarla onaylar. Yakalanabilecek veya tahmin edilebilecek hiçbir sır iletilmez.

Ayrıntılı

• Kimlik avına dirençli: Passkey yalnızca gerçek web adresinde çalışır.
• Standart: WebAuthn/FIDO2.

Ayrıca bak: İki faktörlü kimlik doğrulama (2FA), Asimetrik şifreleme