Kaip naudoti prieigos raktą vietoj įprastų slaptažodžių ir patvirtinimo kodų

Kas yra Passkey

Passkey yra be slaptažodžio autorizacijos technologija. Tai leidžia naudoti kriptografinius raktus, kad galėtumėte prisijungti prie paskyrų ir programų. Autentifikavimo procesas daugeliui mobiliųjų įrenginių naudotojų vyksta įprastu būdu. Galite nuskaityti pirštų atspaudus ar veidą, sujungti taškų sekas pagal nurodytą šabloną arba įvesti PIN kodą.

Šiandien ši technologija dar ne visur išplito. Jį savo svetainėms ir programoms naudoja Apple, Microsoft, Google, PayPal, Nvidia, eBay ir kai kurios kitos įmonės. Tačiau prieigos raktų populiarumas palaipsniui auga.

„Google“ prideda „Chrome“ naršyklės palaikymą, skirtą „Windows“. Android ir macOS 2022 m. gruodžio mėn. Tokią autorizavimo sistemą Microsoft savo paslaugoms pristatė dar anksčiau. Ši funkcija netrukus bus rodoma kitose „Android“, „iOS“ ir „Chrome“ OS programose.

Kaip veikia Passkey?

Norėdami pasiekti paskyrą, turite sugeneruoti raktą naudodami autentifikavimo priemonę. Passkey apima vieną privatų ir vieną viešąjį raktą. Autentifikavimo priemonė gali būti, pavyzdžiui, išmanusis telefonas ir planšetinis kompiuteris. Arba interneto naršyklė arba

slaptažodžių tvarkyklėpalaiko šią technologiją.

Pirma, autentifikavimo priemonė paprašo atsakymo – biometrinės informacijos, taško rašto arba PIN kodo. Įvedus, sistema siunčia viešąjį raktą į žiniatinklio serverį su paskyra. Ši duomenų dalis naudojama kaip vartotojo vardas arba prisijungimo vardas. Šiuo atveju antrasis privatus raktas saugomas tik lokaliai.

Jei išmanusis telefonas ar kita programėlė veikia kaip autentifikavimo priemonė, privatus raktas bus įrašytas į įrenginio duomenų nuorodą. Naudojant tinkamą slaptažodžių tvarkyklę, raktas bus saugomas šifruotoje saugykloje.

Kaip naudotis slaptažodžiu

Norėdami sukurti naują prieigos raktą, o ne įprastą slaptažodį, turite prisijungti prie savo paskyros svetainėje arba programoje su „Passkey“ palaikymu, tada suaktyvinkite atitinkamą nustatymą skyriuje saugumo. Tada programa arba žiniatinklio paslauga pasiūlys išsaugoti prieigos raktą ir susieti jį su jūsų įrenginiu. Interneto naršyklė arba operacinė sistema šioje situacijoje paprašys patvirtinti užklausą naudojant biometrinius duomenis. Dėl to prieigos raktas bus įrašytas lokaliai į kompiuterio atmintį.

Kitą kartą prisijungę prie svetainės ar programos, vietoj slaptažodžio galite naudoti įrenginio prieigos raktą. Jei jūsų naršyklė palaiko raktų sinchronizavimą tarp skirtingų įrenginių, tada prieiga prie jų veiks su visomis prijungtomis programėlėmis.

Jei bandysite prisijungti prie savo paskyros naudodami įrenginį, kuriame nėra prieigos rakto, autorizacijos sistema pasiūlys naudoti kitą programėlę. Naršyklėje, kai aktyvus raktų sinchronizavimas, bus galima nuskaityti QR kodas kad užbaigtumėte autentifikavimo procesą.

Autorizacijos technologija taip pat leidžia naudoti „Bluetooth“ ir rasti patikimą įrenginį aktyviame diapazone.

Pavyzdžiui, norėdami pakeisti prisijungimo prie „Google“ būdą, turite prisijungti tradiciniu būdu, įvesdami naudotojo vardą ir slaptažodį. Tada įrenginyje pasirinkite funkciją „Sukurti prieigos raktą“.

Gavus prieigos raktą, autorizaciją „Google“ paskyroje galima patvirtinti naudojant programėlę. Viskas, ką jums reikia padaryti, tai atrakinti įrenginį naudodami piršto atspaudą, veido ID arba PIN kodą, tada patvirtinti prisijungimą arba pakeisti svarbius nustatymus. Taigi jums nereikia ilgai prisiminti ir nuolat įvesti slaptažodžius.

„Google“ paskyrai galite sugeneruoti raktus visuose įrenginiuose, iš kurių ketinate prisijungti. Pavyzdžiui, be išmaniojo telefono, verta pasidaryti „Passkey“ nešiojamajame ar kompiuteryje.

Prieigos raktus galima perkelti per saugykla debesyje ir Apple paslaugos. Pavyzdžiui, jei sukursite raktą „iPhone“, jis bus pasiekiamas bet kuriame kitame „Apple“ įrenginyje per „iCloud“ paskyrą. Prieigos kodą taip pat galima naudoti „iPadOS“ ir „MacOS“.

Visiškai atsisakyti įprastų autorizacijos būdų dar neverta. Jei pametate įrenginį su išsaugotu raktu arba neturite prieigos prie sinchronizuotų programėlių, turėsite naudoti naudotojo vardą ir slaptažodį kaip atsarginį metodą.