Ano ang tawag sa passwordless na kredensyal na ito na nakaimbak sa iyong device at matibay laban sa phishing?

Gumagana ang passkey sa pamamagitan ng public-key cryptography, kung saan gumagawa ang device mo ng magkatugmang pares ng key: isang private key na nananatiling naka-lock sa telepono o kompyuter mo, at isang public key na iniimbak ng website. Kapag lumo-log in ka, magpapadala ang website ng isang hamon (challenge) na tanging ang iyong private key lang ang makasasagot nang tama, kaya walang shared password na naglalakbay sa internet na masasalo ng mga hacker o database ng password na maaari nilang nakawin.

Ang password manager ay basta nag-iimbak at nag-aauto-fill lang ng tradisyonal na password, kaya may nananatiling sekretong maaaring nakawin; kapaki-pakinabang itong tool ngunit hindi ito ang passwordless credential na binubuo ng FIDO Alliance. Ang one-time PIN naman ay isang pansamantalang code na ipinapadala sa text o app, kapaki-pakinabang para sa dagdag na beripikasyon ngunit isa pa ring shared secret na maaaring ma-phish o ma-intercept.

Dahil hindi kailanman umaalis ang passkey sa device mo, kahit ma-hack ang isang website na ginagamit mo, isang walang-silbing public key lang ang makukuha ng mga umaatake — kaya't nagmamadaling gawin ito ng mga malalaking kompanya para palitan ang dekada-dekadang mapanganib na gawi sa password.