نورنیوز - گروه فرهنگ و جامعه: سال‌هاست که استفاده از پسورد یا رمزعبور، به بخشی جدایی‌ناپذیر و البته دردسرساز فعالیت‌های کامپیوتری و اینترنتی تبدیل شده است. اکنون شرکت‌های بزرگ فناوری در پروژه‌ای مشترک درصدد هستند با همکاری یکدیگر این روش قدیمی را با یک فناوری انقلابی جایگزین کنند.
به خاطر سپردن پسوردها و مدیریت آن‌ها دغدغه بسیاری از کاربران بوده است. حتما بارها برای شما نیز پیش آمده که در انتخاب یک رمز عبور جدید دچار سردرگمی شدید، یا رمز عبور قبلی را فراموش کردید، و یا ترجیح دادید از یک رمزعبور برای چند سایت مختلف استفاده کنید. حالا اما اپل، گوگل و مایکروسافت می‌گویند زمان آن رسیده تا بعد از دهه‌ها این معضل به شیوه‌ای بنیادین متحول شده و روش پیشین منسوخ شود.
این روش جدید که «کلید‌گذر» (Passkey) نام دارد، در واقع احراز هویت بدون نیاز به رمزعبور است و در ماه‌های اخیر به شدت در حال فراگیر شدن بوده است. گوگل از این مکانیزم جدید به‌عنوان «گامی تاریخی در جهت دنیایی بدون رمزعبور» یاد کرده است.
Passkey چیست؟
«اعتبارسنجی چنددستگاهی» یا به زبان دیگر«Passkey» یک فناوری نوین محصول گروه فایدو الاینس (FIDO Alliance) است؛ شرکتی که با هدف توسعه مکانیزم‌های احراز هویت بدون نیاز به رمزعبور تاسیس شده است.
در این شیوه از روش‌های بیومتریک نظیر اثر انگشت یا اسکن چهره برای احراز هویت استفاده می‌شود. هدف این شیوه تازه این است که شما بتوانید به همان روشی که قفل گوشی همراه خود را باز می‌کنید، وارد هر حساب کاربری مربوط به خودتان بشوید بدون اینکه مجبور باشید پسورد یا رمزعبور دیگری وارد کنید.
در واقع هر حسابی که دارید، به یک کلید در دستگاهی مانند آیفون یا تلفن همراه اندرویدی وصل است. این کلید می‌تواند مانند اثر انگشت، تصویر چهره یا قفل پین باشد. شما تنها یک بار این کلید را استفاده می‌کنید و دیگر نیازی به پسورد دیگری نخواهد بود. در این روش به لحاظ فنی دستگاه شما با استفاده از رمزنگاری نامتقارن، یک کلید خصوصی را به نامتان ثبت می‌کند و هنگامی که وارد یک وب‌سایت می‌شوید بررسی می‌کند که کلید‌ها با هم مطابقت دارند یا نه و آیا شما از همان دستگاه احراز هویت‌شده استفاده می‌کنید یا خیر؟
به عبارت ساده‌تر فرض کنید می‌خواهید وارد حساب اینستاگرام خود شوید. برای این‌کار بدون اینکه نیاز به پسورد داشته باشید روی دکمه لاگین با Passkey می‌زنید. پس از این، یک نوتیفیکیشن ازطریق بلوتوث به گوشی شما ارسال می‌شود. تنها کافی است قفل گوشی خود را با اثر انگشت یا اسکن چهره باز کنید تا در همان لحظه به حساب خود وارد شوید.
هرچند چنین چیزی در تئوری و پیاده‌سازی زیرساخت‌ها پیچیده به نظر می‌رسد، اما در عمل هدف نهایی را که همان بی‌نیاز بودن از وارد کردن رمزعبورهای متعدد است به گونه‌ای بنیادین تسهیل می‌کند. استفاده از Passkey تقریبا مثل آن است که دارید با استفاده از یک کارت اعتباری بانکی از مغازه‌های مختلف خرید می‌کنید.
برای استفاده از Passkey نیازی به به خاطر سپردن آن ندارید. آنچه مهم است این است که کلید عبور باید در همه پلتفرم‌ها کم و بیش یکسان کار کند و برای سال‌های آینده پشتیبانی شود. در حال حاضر اپل، گوگل و مایکروسافت به همراه دیگر غول‌های فناوری در حال کار روی استانداردهای توسعه‌یافته آن هستند.
چرا Passkey امن‌تر از نام کاربری و رمز عبور است؟
از آن‌جا که Passkey بر مبنای فناوری بلوتوث عمل می‌کند، می‌تواند دو مورد از بزرگترین مشکلات رمز عبور را حل کند؛ یعنی دسترسی غیرمجاز از طرف اشخاص ثالث به داده‌ها و همینطور خطر فیشینگ یا ربودن رمزعبور.
Passkey می‌تواند در برابر تلاش‌های فیشینگ از شما محافظت کند، چرا که دستگاه شما وب‌سایت فیشینگ را جعلی تشخیص خواهد داد. فناوری جدید هنوز کامل نیست، اما انتظار می‌رود که نسبت به وضعیت موجود پیشرفت کنند.
نورنیوز