این آخرین اقدام گوگل از زمان اعلام پشتیبانی از استاندارد بدون رمز عبور برای حسابهای کاربری در پلتفرمهایش است. رمز عبور راهکاری است که توسط اتحاد FIDO پشتیبانی میشود و ورود به برنامهها و وبسایتها را بدون رمزهای عبور سنتی ایمنتر میکند. این امر میتواند با باز کردن قفل رایانه یا دستگاه تلفن همراه کاربر با استفاده از فناوری بیومتریک (اثر انگشت یا تشخیص چهره) یا یک پین محقق شود.
گوگل میگوید دفعهی بعد که کاربران وارد حساب کاربری خود میشوند، درخواستهایی برای ایجاد و استفاده از رمز عبور مشاهده خواهند کرد که ورودهای بعدی را سادهتر میکند. همچنین به این معنی است که گزینهی «رد کردن رمز عبور» در تنظیمات حساب گوگل آنها فعال خواهد شد.
رمز عبور (Passkey) یک مکانیزم ورود به سیستم است که از رمزنگاری کلید عمومی برای تأیید اعتبار دسترسی کاربر به وبسایتها و برنامهها استفاده میکند، به این صورت که کلید خصوصی به طور ایمن در دستگاه و کلید عمومی در یک سرور ذخیره میشود.
استفاده از رمز عبور به عنوان روش پیشفرض احراز هویت ورود، فرآیند ورود را ساده میکند.
هر کلید عبور منحصر به فرد است و به یک نام کاربری و سرویس خاص مرتبط است، به این معنی که یک کاربر حداقل به تعداد حسابهای کاربری خود، رمز عبور خواهد داشت. با این حال، آنها برای هر حساب کاربری چندین کلید عبور خواهند داشت زیرا این قابلیت فقط در یک پلتفرم کار میکند. یعنی، یک کاربر ممکن است برای وبسایتهای مختلف در اندروید، iOS، macOS و ویندوز، کلیدهای عبور جداگانهای داشته باشد.
هنگام ورود به وبسایت یا برنامهای که از کلیدهای عبور پشتیبانی میکند، یک کد تصادفی تولید و برای کاربر ارسال میشود و از او درخواست میشود با استفاده از اطلاعات بیومتریک یا پین خود، یک نسخه آزمایشی را امضا کرده و آن را به سرور ارسال کند.
مزایای PassKey نه تنها کاهش دردسر به خاطر سپردن رمزهای عبور است، بلکه توانایی آن در جلوگیری از فیشینگ نیز هست و در نتیجه کاربران را از حملات رایج سرقت حساب محافظت میکند.
لینک منبع






نظر (0)