तुमच्या उपकरणात साठवलेल्या, फिशिंगला रोखणाऱ्या या पासवर्डविरहित ओळखपत्राला काय म्हणतात?

पासकी ही पब्लिक-की क्रिप्टोग्राफीद्वारे काम करते, ज्यात तुमचे डिव्हाइस दोन जुळणाऱ्या किल्ल्यांची (कीज) जोडी तयार करते - एक खासगी किल्ली जी तुमच्या फोनवर किंवा संगणकावर सुरक्षित राहते, आणि एक सार्वजनिक किल्ली जी वेबसाइट साठवते. तुम्ही लॉग इन करता तेव्हा वेबसाइट एक आव्हान (चॅलेंज) पाठवते ज्याचे उत्तर फक्त तुमची खासगी किल्लीच योग्यरीत्या देऊ शकते, त्यामुळे हॅकर्सना इंटरसेप्ट करण्यासाठी इंटरनेटवरून प्रवास करणारा कोणताही सामायिक पासवर्ड कधीच नसतो, किंवा चोरण्यासाठी पासवर्डचा डेटाबेसही नसतो.

पासवर्ड मॅनेजर फक्त पारंपरिक पासवर्ड साठवतो आणि आपोआप भरतो, म्हणजे चोरता येण्याजोगे रहस्य अजूनही कुठेतरी अस्तित्वात असते; हे एक उपयुक्त साधन आहे, पण FIDO अलायन्स प्रमाणित करत असलेले पासवर्डरहित क्रेडेन्शियल ते नाही. वन-टाइम पिन हा मजकूर किंवा अॅपद्वारे पाठवला जाणारा तात्पुरता कोड आहे, अतिरिक्त पडताळणीसाठी उपयुक्त पण तरीही तो एक सामायिक रहस्यच आहे जो फिश किंवा इंटरसेप्ट केला जाऊ शकतो.

पासकी कधीच तुमच्या डिव्हाइसच्या बाहेर जात नाही, त्यामुळे तुम्ही वापरत असलेली वेबसाइट हॅक झाली तरी हल्लेखोरांना फक्त निरुपयोगी सार्वजनिक किल्ली मिळते, आणि म्हणूनच मोठ्या कंपन्या पासवर्डच्या दशकानुदशकांच्या असुरक्षित सवयींना या पद्धतीने बदलण्यासाठी शर्यत लावत आहेत.