🔐 Ce sunt passkeys și de ce am putea scăpa, în sfârșit, de parole? 📱 Câte parole avem fiecare dintre noi? Pentru e-mail, Facebook, magazine online, aplicații și tot felul de alte conturi. Unele trebuie să conțină litere mari, litere mici, cifre și simboluri. Altele trebuie schimbate, iar uneori nici nu ne mai amintim ce parolă am folosit. 😄 Dar am citit despre o tehnologie care ar putea schimba toate acestea și care este deja disponibilă pentru numeroase servicii online. Se numește passkey, la plural passkeys, și promite o autentificare mai simplă și, mai ales, mai sigură. 🔑 Ce este, de fapt, un passkey? Pe scurt, este o cheie digitală care ne permite să intrăm într-un cont fără să mai introducem parola obișnuită. În loc să tastăm o combinație complicată de caractere, ne putem autentifica folosind: ✅ Recunoașterea facială, precum Face ID. ✅ Amprenta digitală, precum Touch ID. ✅ Codul PIN sau metoda de deblocare a dispozitivului. Practic, folosim aceeași metodă cu care ne deblocăm telefonul sau calculatorul. Iar partea interesantă este că nu trebuie să memorăm această cheie digitală. ⚙️ Cum funcționează? Din explicațiile publicate de FIDO Alliance și Google, am înțeles că tehnologia folosește două chei criptografice, care funcționează împreună. 🔒 Cheia privată este păstrată în siguranță de dispozitiv sau de sistemul care gestionează passkeys. 🌐 Cheia publică este înregistrată la site-ul sau aplicația unde avem contul. Când dorim să ne autentificăm, dispozitivul demonstrează matematic faptul că deține cheia privată, fără să o trimită site-ului. Site-ul verifică răspunsul folosind cheia publică. Totul se întâmplă în câteva momente, iar noi trebuie doar să confirmăm autentificarea. 🛡️ De ce sunt considerate mai sigure decât parolele? Aici am descoperit unul dintre cele mai importante avantaje. Probabil ați primit și voi mesaje care par să vină de la o bancă, o firmă de curierat sau o rețea socială și care vă cer să intrați pe un link pentru a vă verifica datele. Uneori, aceste linkuri duc către pagini false, aproape identice cu cele originale. Această metodă de fraudă se numește phishing. În cazul parolelor obișnuite, dacă introducem parola pe o asemenea pagină, infractorii o pot afla. Cu passkeys, lucrurile funcționează diferit. 🔐 Cheia digitală este asociată site-ului sau aplicației pentru care a fost creată. O pagină falsă, aflată pe alt domeniu, nu poate folosi pur și simplu cheia destinată site-ului original. Acesta este unul dintre motivele pentru care specialiștii consideră passkeys mult mai rezistente la phishing. Totuși, asta nu înseamnă că dispar toate riscurile de securitate. Dispozitivele, conturile și metodele de recuperare trebuie protejate în continuare. 📲 Ce se întâmplă dacă pierdem telefonul? Recunosc că aceasta a fost una dintre primele întrebări care mi-au venit în minte. Dacă cheia este în telefon și pierdem telefonul, nu pierdem și accesul la toate conturile? Din ce am citit, răspunsul depinde de modul în care este stocată cheia. Unele passkeys pot fi sincronizate în siguranță prin servicii precum iCloud Keychain sau Google Password Manager. În aceste situații, putem recupera accesul de pe un dispozitiv nou, după ce ne autentificăm în contul care gestionează cheile și îndeplinim verificările de securitate. Există însă și chei care rămân legate de un singur dispozitiv. De aceea, este important să verificăm din timp ce opțiuni de recuperare oferă serviciul pe care îl folosim. 💻 Putem folosi telefonul pentru autentificarea pe calculator? Da! Și această posibilitate mi s-a părut interesantă. Să presupunem că vrem să intrăm pe un site de pe calculator, dar cheia noastră digitală este salvată pe telefon. În anumite situații, calculatorul poate afișa un cod QR pe care îl scanăm cu telefonul. Apoi confirmăm autentificarea prin Face ID, amprentă sau PIN. Sistemul verifică și faptul că dispozitivele se află în apropiere. Astfel, putem folosi telefonul pentru a ne autentifica pe calculator, fără să introducem parola contului. 🍎 Unde sunt disponibile aceste chei digitale? Tehnologia este susținută de marile platforme, precum Apple, Google și Microsoft. O întâlnim în ecosistemele iPhone, Android, Windows și în browserele moderne. Totuși, nu toate site-urile și aplicațiile acceptă încă autentificarea prin passkeys. Unele servicii permit folosirea lor în paralel cu parolele tradiționale, iar altele pot oferi autentificare fără parolă. Disponibilitatea depinde de fiecare serviciu. 🔧 Cum putem activa un passkey? Din ghidurile oficiale, pașii sunt, în general, destul de simpli: 1. Intrăm în contul unui serviciu care acceptă passkeys. 2. Căutăm secțiunea de securitate sau autentificare. 3. Alegem opțiunea de creare a unui passkey, dacă este disponibilă. 4. Confirmăm folosind metoda de deblocare a telefonului sau calculatorului. 5. La următoarea autentificare putem folosi cheia creată, fără să mai introducem parola, dacă serviciul permite acest lucru. Este bine să verificăm și metodele de recuperare a contului înainte să renunțăm la vechile opțiuni de autentificare. 🤔 Vor dispărea complet parolele? Nu cred că se va întâmpla peste noapte. Dar, din ce am citit, passkeys reprezintă una dintre cele mai importante schimbări din ultimii ani în domeniul autentificării online. Avantajul lor este că pot face două lucruri în același timp: să simplifice accesul la conturi și să reducă anumite riscuri de securitate. Și asta mi se pare un progres important. ❤️ Ce concluzie am tras? Ne-am obișnuit atât de mult cu parolele încât uneori nici nu ne mai întrebăm dacă există o alternativă mai bună. Passkeys arată că putem avea un sistem în care să nu mai memorăm zeci de combinații de caractere și, în același timp, să beneficiem de protecție mai bună împotriva furtului de parole. Desigur, tehnologia nu este perfectă și încă trebuie să fim atenți la securitatea dispozitivelor și la recuperarea conturilor. Dar direcția mi se pare foarte interesantă. 💬 Voi ați început să folosiți passkeys sau preferați în continuare autentificarea cu parole? 📚 Surse de documentare: FIDO Alliance – Passkeys: https://fidoalliance.org/passkeys/ Google – Passkeys: https://developers.google.com/identity/passkeys Apple – Passkeys: https://developer.apple.com/passkeys/ Microsoft – Întrebări frecvente despre passkeys: https://support.microsoft.com/en-us/accounts-billing/security/passkeys-frequently-asked-questions-faq
Comentarii