Apakah nama kelayakan tanpa kata laluan yang tahan pancingan data dan disimpan pada peranti anda ini?

Passkey berfungsi melalui kriptografi kunci awam, di mana peranti anda menjana sepasang kunci yang sepadan: kunci peribadi yang kekal terkunci pada telefon atau komputer anda, dan kunci awam yang disimpan oleh laman web. Apabila anda log masuk, laman web menghantar satu cabaran yang hanya boleh dijawab dengan betul oleh kunci peribadi anda, jadi tiada kata laluan yang dikongsi merentasi internet untuk digodam atau pangkalan data kata laluan untuk dicuri.

Pengurus kata laluan sekadar menyimpan dan mengisi automatik kata laluan tradisional, bermakna rahsia yang boleh dicuri masih wujud di suatu tempat; ia alat yang berguna tetapi bukan kelayakan tanpa kata laluan yang sedang diseragamkan oleh Persatuan FIDO. PIN sekali guna pula ialah kod sementara yang dihantar melalui SMS atau aplikasi, berguna untuk pengesahan tambahan tetapi masih rahsia berkongsi yang boleh dipancing atau dipintas.

Kerana passkey tidak pernah meninggalkan peranti anda, walaupun laman web yang anda gunakan digodam, penyerang hanya memperoleh kunci awam yang tidak berguna — sebab itulah syarikat besar bergegas menggantikan tabiat kata laluan yang tidak selamat selama berdekad-dekad dengan pendekatan ini.