உங்கள் சாதனத்தில் சேமிக்கப்படும், ஃபிஷிங்கை எதிர்க்கும் இந்த கடவுச்சொல் இல்லா அடையாளம் என்ன அழைக்கப்படுகிறது?

பாஸ்கீ (Passkey) என்பது பொது-விசை குறியாக்கவியல் (public-key cryptography) மூலம் செயல்படுகிறது, இதில் உங்கள் சாதனம் ஒரு பொருந்தும் ஜோடி விசைகளை உருவாக்குகிறது: உங்கள் ஃபோனிலோ கம்ப்யூட்டரிலோ பூட்டப்பட்டு இருக்கும் தனிப்பட்ட விசை, மற்றும் வலைத்தளம் சேமிக்கும் பொது விசை. நீங்கள் லாகின் செய்யும்போது, வலைத்தளம் உங்கள் தனிப்பட்ட விசை மட்டுமே சரியாக பதிலளிக்கக்கூடிய ஒரு சவாலை அனுப்புகிறது, இதனால் ஹேக்கர்கள் இடைமறிக்க இணையத்தில் பயணிக்கும் பகிரப்பட்ட கடவுச்சொல் ஒருபோதும் இருப்பதில்லை, திருடுவதற்கு கடவுச்சொற்களின் தரவுத்தளமும் இருப்பதில்லை.

பாஸ்வேர்ட் மேனேஜர் (Password manager) வெறுமனே பாரம்பரிய கடவுச்சொற்களை சேமித்து தானாக நிரப்புகிறது, அதாவது திருடக்கூடிய ரகசியம் இன்னும் எங்காவது இருக்கிறது; இது உதவிகரமான கருவி, ஆனால் FIDO கூட்டமைப்பு தரப்படுத்தும் கடவுச்சொல்-இல்லா நம்பிக்கை ஆவணம் அல்ல. ஒரு முறை PIN (one-time PIN) என்பது டெக்ஸ்ட் அல்லது ஆப் மூலம் அனுப்பப்படும் தற்காலிக குறியீடு, கூடுதல் சரிபார்ப்புக்கு உதவியாக இருந்தாலும் இன்னும் ஃபிஷிங் செய்யப்படக்கூடிய அல்லது இடைமறிக்கப்படக்கூடிய பகிரப்பட்ட ரகசியம்.

பாஸ்கீ ஒருபோதும் உங்கள் சாதனத்தை விட்டு வெளியேறாததால், நீங்கள் பயன்படுத்தும் ஒரு வலைத்தளம் ஹேக் செய்யப்பட்டாலும், தாக்குபவர்கள் பயனற்ற பொது விசையை மட்டுமே பெறுவார்கள், இதனால்தான் தசாப்தங்களான பாதுகாப்பற்ற கடவுச்சொல் பழக்கங்களை இந்த அணுகுமுறையால் மாற்ற முதன்மையான நிறுவனங்கள் போட்டியிடுகின்றன.