Parolele sunt folosite de mult timp pentru protejarea conturilor, însă pot fi uitate, reutilizate sau introduse pe pagini false. Passkey este o metodă modernă de autentificare care permite conectarea fără introducerea unei parole tradiționale. În locul unui secret memorat, sistemul folosește o pereche de chei criptografice și verificarea utilizatorului pe dispozitiv.
Ce este un passkey
Un passkey este o credențială digitală bazată pe criptografie cu cheie publică și cheie privată. Cheia publică este înregistrată la serviciul online, iar cheia privată rămâne protejată pe dispozitiv sau într-un manager de credențiale compatibil. La autentificare, dispozitivul demonstrează că deține cheia privată fără să o trimită către website.
Utilizatorul confirmă operația prin metoda de deblocare disponibilă: amprentă, recunoaștere facială, PIN sau alt mecanism acceptat. Biometria nu este trimisă ca parolă către website; ea este folosită local pentru autorizarea utilizării cheii.
De ce passkey poate reduce riscul de phishing
Passkey este asociat cu domeniul serviciului pentru care a fost creat. Un site fals nu poate solicita în mod normal aceeași credențială pentru domeniul legitim, ceea ce reduce riscul ca utilizatorul să introducă parola pe o pagină frauduloasă. Aceasta este una dintre diferențele importante față de parolele reutilizate sau codurile trimise prin SMS.
Totuși, passkey nu elimină toate riscurile. Un dispozitiv compromis, o sesiune deja deschisă sau procedurile slabe de recuperare a contului pot crea alte probleme. Păstrează sistemul actualizat și protejează metodele de recuperare.
Cum creezi un passkey
Intră în setările de securitate ale serviciului care oferă suport pentru passkey și caută secțiunea de autentificare sau chei de acces. Alege adăugarea unui passkey, confirmă identitatea și selectează managerul de credențiale sau dispozitivul pe care vrei să îl folosești. Pașii exacți diferă între servicii și sisteme de operare.
Pe telefon, confirmarea se poate face cu amprentă, recunoaștere facială sau PIN. Pe PC, browserul poate folosi un passkey salvat local, un manager compatibil sau un telefon apropiat, în funcție de platformă.
Sincronizarea și schimbarea dispozitivului
Unele ecosisteme sincronizează passkey-urile între dispozitivele conectate la același cont, printr-un manager de parole sau un serviciu securizat. Alte implementări păstrează cheia pe un singur dispozitiv sau folosesc o cheie de securitate externă. Înainte să schimbi telefonul, verifică modul în care serviciul gestionează transferul și recuperarea credențialelor.
Nu șterge vechiul dispozitiv înainte să confirmi că poți intra în cont de pe noul echipament. Păstrează metode de recuperare actualizate și verifică dacă există o cheie de securitate de rezervă.
Passkey sau autentificare în doi pași
Passkey și autentificarea în doi pași nu sunt același lucru, deși ambele pot crește securitatea. Passkey poate înlocui parola și poate oferi rezistență la phishing. Autentificarea în doi pași adaugă o verificare suplimentară după introducerea parolei. Serviciile pot oferi mai multe metode, iar cea potrivită depinde de nivelul de risc și de dispozitivele folosite.
- Activează passkey doar pe servicii oficiale și verifică domeniul.
- Folosește blocarea ecranului și actualizările de securitate.
- Configurează metode de recuperare sigure.
- Verifică lista dispozitivelor conectate și elimină echipamentele vechi.
- Nu partaja codurile sau aprobările de autentificare cu alte persoane.
Pentru o protecție suplimentară a conturilor, consultă și articolul despre protejarea conturilor online și materialul despre securizarea paginii de autentificare WordPress.
Standardele și explicațiile tehnice sunt prezentate de FIDO Alliance în documentația despre passkeys.
Concluzie
Passkey oferă o alternativă modernă la parole, folosind chei criptografice și verificarea locală a utilizatorului. Poate reduce riscul de phishing și simplifica autentificarea, dar trebuie însoțit de actualizări, protecția dispozitivului și metode de recuperare bine configurate.
