آپ کے آلے میں محفوظ، فشنگ کے خلاف مزاحم اس بغیر پاس ورڈ والی شناخت کو کیا کہتے ہیں؟

پاس کی، پبلک کی خفیہ نگاری (پبلک-کی کرپٹوگرافی) کے ذریعے کام کرتی ہے، جس میں آپ کا ڈیوائس ایک ملتی جلتی جوڑی چابیاں بناتا ہے: ایک پرائیویٹ کی جو آپ کے فون یا کمپیوٹر پر مقفل رہتی ہے، اور ایک پبلک کی جو ویب سائٹ محفوظ رکھتی ہے۔ جب آپ لاگ اِن کرتے ہیں، ویب سائٹ ایک چیلنج بھیجتی ہے جس کا صحیح جواب صرف آپ کی پرائیویٹ کی دے سکتی ہے، لہٰذا کبھی کوئی مشترکہ پاس ورڈ انٹرنیٹ پر سفر نہیں کرتا جسے ہیکرز روک سکیں، اور نہ ہی پاس ورڈز کا کوئی ڈیٹا بیس ہوتا ہے جسے وہ چرا سکیں۔

پاس ورڈ مینیجر محض روایتی پاس ورڈز کو محفوظ رکھتا اور خودکار طریقے سے بھرتا ہے، یعنی چوری کے قابل راز کہیں نہ کہیں پھر بھی موجود رہتا ہے؛ یہ ایک مفید ٹول ہے مگر وہ پاس ورڈ سے آزاد کریڈنشل نہیں جسے فِیڈو الائنس معیار بنا رہا ہے۔ ون ٹائم پن ایک عارضی کوڈ ہے جو ٹیکسٹ یا ایپ کے ذریعے بھیجا جاتا ہے، اضافی تصدیق کے لیے مفید تو ہے مگر پھر بھی ایک مشترکہ راز ہے جسے فِشنگ یا روکا جا سکتا ہے۔

چونکہ پاس کی کبھی آپ کے ڈیوائس سے باہر نہیں جاتی، اس لیے اگر آپ جو ویب سائٹ استعمال کرتے ہیں وہ ہیک بھی ہو جائے، حملہ آوروں کو صرف ایک بے کار پبلک کی ملتی ہے، اور یہی وجہ ہے کہ بڑی کمپنیاں پاس ورڈ کی دہائیوں پرانی غیر محفوظ عادات کو اس طریقے سے بدلنے کی دوڑ میں ہیں۔