یہ تازہ ترین اقدام ہے جب سے گوگل نے اپنے پلیٹ فارمز پر اکاؤنٹس کے لیے بغیر پاس ورڈ کے معیار کی حمایت کا اعلان کیا ہے۔ پاسکی ایک ایسا حل ہے جسے FIDO الائنس نے تعاون کیا ہے جو روایتی پاس ورڈ کے بغیر ایپس اور ویب سائٹس میں لاگ ان کو زیادہ محفوظ بناتا ہے۔ یہ بائیو میٹرک ٹیکنالوجی (فنگر پرنٹ یا چہرے کی شناخت) یا پن کا استعمال کرتے ہوئے صارف کے کمپیوٹر یا موبائل ڈیوائس کو کھول کر حاصل کیا جا سکتا ہے۔
گوگل کا کہنا ہے کہ اگلی بار جب صارفین اپنے اکاؤنٹ میں لاگ ان ہوں گے، تو وہ مستقبل میں لاگ ان کو آسان بناتے ہوئے، پاس کی بنانے اور استعمال کرنے کے لیے پرامپٹ دیکھنا شروع کر دیں گے۔ اس کا مطلب یہ بھی ہے کہ وہ اپنے گوگل اکاؤنٹ کی سیٹنگز میں 'اسکپ پاس ورڈ' کا اختیار دیکھیں گے۔
پاسکی ایک لاگ ان میکانزم ہے جو ویب سائٹ اور ایپلیکیشنز تک صارف کی رسائی کی توثیق کرنے کے لیے عوامی کلید کی خفیہ نگاری کا استعمال کرتا ہے، نجی کلید کو آلہ پر محفوظ طریقے سے ذخیرہ کیا جاتا ہے اور عوامی کلید کو سرور پر محفوظ کیا جاتا ہے۔
پہلے سے طے شدہ لاگ ان تصدیقی طریقہ کے طور پر پاس کی کا استعمال لاگ ان کے عمل کو آسان بناتا ہے۔
ہر پاسکی منفرد ہوتی ہے اور ایک مخصوص صارف نام اور سروس سے منسلک ہوتی ہے، یعنی صارف کے پاس کم از کم اتنے پاس ورڈز ہوں گے جتنے اس کے پاس اکاؤنٹ ہیں۔ تاہم، ان کے پاس ہر اکاؤنٹ کے لیے متعدد پاس کیز ہوں گی کیونکہ یہ صرف ایک ہی پلیٹ فارم کے اندر کام کرتا ہے۔ یعنی، صارف کے پاس اینڈرائیڈ، آئی او ایس، میک او ایس اور ونڈوز پر مختلف ویب سائٹس کے لیے الگ پاس کیز ہو سکتی ہیں۔
پاس کیز کو سپورٹ کرنے والی ویب سائٹ یا ایپلیکیشن میں لاگ ان کرتے وقت، ایک بے ترتیب کوڈ تیار کیا جاتا ہے اور صارف کو بھیجا جاتا ہے، جس میں ان کے بائیو میٹرکس یا پن کا استعمال کرتے ہوئے تصدیق کی درخواست کی جاتی ہے تاکہ ٹیسٹ ورژن پر دستخط کیے جائیں اور اسے سرور کو واپس بھیجیں۔
PassKey کے فوائد نہ صرف یہ ہیں کہ یہ پاس ورڈز کو یاد رکھنے کی پریشانی کو کم کرتا ہے بلکہ اس کی فشنگ کو روکنے کی صلاحیت بھی ہے، اس طرح صارفین کو عام اکاؤنٹ ہائی جیکنگ حملوں سے بچاتا ہے۔
ماخذ لنک






تبصرہ (0)