Passkey nedir?
Passkey, açık anahtarlı kriptografiyle bir web sitesi veya uygulamada oturum açmayı sağlayan keşfedilebilir kimlik bilgisidir. Kullanıcının parolasını siteyle paylaşmasına dayanmaz.
Çalışma mantığı ve kullanım alanları
1. Temel çalışma ilkesi Cihaz veya parola yöneticisi özel anahtarı korur; hizmet yalnız açık anahtarı saklar. Girişte cihaz, siteye bağlı meydan okumayı imzalar. Biyometri veya cihaz PIN’i yerel kilidi açabilir; biyometrik görüntü normalde siteye gönderilmez. 2. Kullanım alanları ve örnekler WebAuthn ile desteklenen hesaplarda parola yerine veya ek seçenek olarak kullanılabilir. Kullanıcının sahte bir alan adına yönelik geçerli imza üretmemesi, kimlik avına karşı önemli bir avantajdır. Cihazlar arası eşitleme sağlayıcıya göre değişir.
Sınırlamalar ve doğru uygulama
3. Sınırlar ve güvenlik Cihaz kaybı, hesap kurtarma ve paylaşılan cihaz senaryoları planlanmalıdır. Passkey tek başına ele geçirilmiş oturumu veya kötü niyetli uygulama izinlerini düzeltmez. Kullanıcının kayıtlı yöntemlerini güvenle yönetmesi gerekir. 4. Uygulamada dikkat edilecekler Kurulumda gerçek alan adı kontrol edilir; yedek veya başka cihazdaki erişim yöntemi hazırlanır. Hizmet geliştiricileri kimlik bilgisinin köken denetimini, kullanıcı doğrulamasını ve kurtarma sürecini dikkatle uygulamalıdır.